Azure Cosmos DB漏洞允许任何用户下载删除或操作数据库,我们能够完全不受限制地访问数千个 Microsoft Azure 客户（包括许多财富 500 强公司）的帐户和数据库,两周前我们发现了影响 Azure 旗舰数据库服务 Cosmos DB 的前所未有的漏洞。
Read more
分类： 渗透测试
Savior-渗透测试报告辅助生成工具
Savior-渗透测试报告辅助生成工具,此平台主要就是为了体现标准化输出，因此可通过内置漏洞描述及修复建议进行快速输出，并支持自定义修改（/Demo/常规WEB渗透测试漏洞描述及修复方法.docx）访问Savior平台，选择漏洞列表可进行漏洞统计并进行漏洞复测
Read more
LSTAR – CobaltStrike综合后渗透插件
LSTAR – CobaltStrike综合后渗透插件,本着简化CS右键和方便自己集成的目的，对Reference里的项目进行了缝合以及二次开(抄)发(袭),重构和丰富了主机相关凭据获取、多级内网穿透、ZeroLogon漏洞、免杀的Mimikatz和Adduser等功能
Read more
Lazarus黑客在IDA Pro上捆绑木马用来攻击研究人员
Lazarus黑客在IDA Pro上捆绑木马用来攻击研究人员,朝鲜国家资助的黑客组织Lazarus再次试图入侵安全研究人员，这次是使用流行的IDA Pro逆向工程应用程序的木马盗版版本,由于IDA Pro是一款昂贵的应用程序，因此一些研究人员下载了盗版破解版而不是购买
Read more
如何解码Protobuf数据并进行反序列化漏洞测试
如何解码Protobuf数据并进行反序列化漏洞测试,实际上在 HTTP 拦截期间，数据显示为 base64 编码，但在解码响应后，我们注意到数据是二进制格式,Protobuf 对人不友好，因为数据以二进制格式序列化，有时还以 base64 编码
Read more