每周蓝军技术推送（2024.12.7-12.13）
内网渗透DCOMUploadExec：完全基于DCOM的文件投递横向移动工具https://github.com/deepinstinct/DCOMUploadExechttps:...
admin
【漏洞预警】Terraform<1.5.7 任意文件写入漏洞
漏洞描述：Terraform 是一个开源的基础设施即代码(IAC)工具，允许用户使用声明性语言定义和配置基础设施资源，如虚拟机、存储、网络等。多数国内外云厂商的基础设施自动化都在使...