正文

每周蓝军技术推送（2023.7.1-7.7）

admin
admin V管理员 /0 评论 /302 阅读
0709
此篇文章发布距今已超过631天，您需要注意文章的内容或图片是否可用！


Web安全


TomcatBackdoorPoC：通过替换tomcat-websocket.jar实现Tomcat后门

https://github.com/HackingLZ/TomcatBackdoorPoC

MSSQL设计缺陷导致AWS WAF Client受到SQL注入攻击

https://www.gosecure.net/blog/2023/06/21/aws-waf-clients-left-vulnerable-to-sql-injection-due-to-unorthodox-mssql-design-choice/


内网渗透


攻防相关LDAP查询语句

https://www.politoinc.com/post/ldap-queries-for-offensive-and-defensive-operations


终端对抗


RecycledInjector：基于thefLink的RecycledGate，能完全逃避检测的系统调用Shellcode注入器

https://github.com/florylsk/RecycledInjector

TakeMyRDP：利用底层的键盘输入hook记录RDP相关进程

https://github.com/TheD1rkMtr/TakeMyRDP

IAT-Tracer：Tiny-Tracer框架自动化插件，可从可执行文件的导入表中跟踪函数

https://github.com/YoavLevi/IAT-Tracer


漏洞相关


Microsoft Teams越权漏洞分析及利用

https://medium.com/@timmylepp/microsoft-teams-idor-exploit-8f3aa7158ce1

https://labs.jumpsec.com/advisory-idor-in-microsoft-teams-allows-for-external-tenants-to-introduce-malware/

https://github.com/Octoberfest7/TeamsPhisher

逆向和调试MOVEit ISAPI模块

https://www.skullsecurity.org/2023/how-to-reversing-and-debugging-isapi-modules

使用静态分析工具寻找CPU侧信道中的gadgets

https://github.com/google/security-research/tree/master/pocs/cpus/spectre-gadgets

CVE-2023-3269：Linux内核堆栈扩展处理中的提权漏洞

https://seclists.org/oss-sec/2023/q3/4


云安全


如何在Cloud App中减少使用生成式AI带来的数据安全风险

https://www.wiz.io/blog/genai-tenant-isolation

轮换源IP-Cloud Proxy

https://mp.weixin.qq.com/s/HTH4YQVjyxngPn87wflJdg


其他


我是如何用GPT自动化生成Nuclei的POC

https://mp.weixin.qq.com/s/j7EHftzPdTf84lBzxpLb_Q

AttacKG：根据网络威胁情报报告构建技术知识图

https://arxiv.org/abs/2111.07093

自动化漏洞检测机器学习的局限性

https://arxiv.org/abs/2306.17193

基于链路预测的BGP路由路径劫持检测框架

https://mp.weixin.qq.com/s/GS_LA8uuNfRSU29RKdhjzA


M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群


往期推荐


每周蓝军技术推送（2023.7.1-7.7）


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网