文章预览
Tencent Security Xuanwu Lab Daily News • How to Break Out of Hyper-V and Compromise your Admins: https://www.truesec.com/hub/blog/how-to-break-out-of-hyper-v-and-compromise-your-admins ・ PowerShell Remoting和PowerShell Direct存在CLIXML反序列化漏洞，攻击者可利用这一漏洞控制数据返回并提升权限。该漏洞对企业IT环境中广泛使用的解决方案产生重大影响，并涉及反序列化、远程代码执行等核心技术。 – SecTodayBot • 【赏金15000美元】通过监控调试模式实现 RCE - Guge's Blog: https://sectoday.tencent.com/api/article/xZvX75EBMw8bedWY1tXg/link ・ 介绍了一种将黑盒测试转变为半白盒测试的技术，并详细描述了作者发现和利用漏洞实现远程代码执行的过程。作者通过FUZZ测试发现漏洞，并将LFI成功升级为RCE。 – SecTodayBot • Fundamentals for Bytecode Exploitation (Part 2): https://lolcads.github.io/posts/2024/09/bytecode_expl
………………………………
