12月7日每日安全热点 - 红队中易被攻击的一些重点系统漏洞整理

360安全客 安全资讯 1390 4

未知 Unknown
红队中易被攻击的一些重点系统漏洞整理
https://github.com/r0eXpeR/redteam_vul
Beacon Stager listener 去特征
https://mp.weixin.qq.com/s/HibtLfikI_0ezcLVCRxqaA
Java 反序列化过程中 RMI JRMP 以及 JNDI 多种利用方式详解
https://paper.seebug.org/1420/
打比赛捣蛋的奇招妙想附脚本
https://xz.aliyun.com/t/8590
新的 npm 恶意软件带有 Bladabindi 木马
https://paper.seebug.org/1421/
Ghimob银行木马分析
https://www.freebuf.com/articles/terminal/255139.html
WebLogic漏洞最新情报：H2Miner双杀操作系统挖矿
https://www.freebuf.com/vuls/254488.html
EHole(棱洞)-红队重点攻击系统指纹探测工具
https://github.com/ShiHuang-ESec/EHole
HTTP-revshell：一个能够绕过AMSI的PowerShell代理感知型反向Shell
https://github.com/3v4Si0N/HTTP-revshell
A 3D Printed Shell – CVE-2019-14450
https://www.securifera.com/blog/2020/12/02/a-3d-printed-shell/
JAVA代码审计之因酷开源网校系统文件上传漏洞分析
https://xz.aliyun.com/t/8593
（完）