搜索精彩内容
包含"web mail"的全部内容
深入Exchange Server在网络渗透下的利用方法 – 作者:斗象智能安全平台
*本文作者：Cody@斗象科技TCC能力中心前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击...
Burpsuite Collaborato模块详解 – 作者:s1riu5
Burp suite Pro自从v1.6.15版本开始引入了一种名为Burp Collaborator的模块，该模块的作用简单的说就是集合了DNS log, http_https log和smtp_smtps log的记录器，有点类似国内的Ceye平台。为了...
BUF早餐铺 | 微软发布IE补丁导致部分联想笔记本电脑无法启动；WannaCry仍在潜伏；网信办发布《金融信息服务管理规定》 – 作者:AngelaY
各位Buffer早上好，今天是 2018 年 12 月 27 日星期四。今天的早餐铺内容有：苹果App Store打开困难，疑似服务器圣诞宕机；微软为IE发布补丁，却导致部分联想笔记本电脑无法启动；黑客发起大规...
S-CMS企业建站v3几处SQL注入 – 作者:i春秋学院
0x01 前言有段时间没有发文章了，主要没挖到比较有意思的漏洞点。然后看最近爆了很多关于S-CMS的漏洞，下载了源码简单挖了一下然后给大家分享一下。0x02 目录Wap_index.php sql注入Form.php Sql...
天融信关于Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）分析 – 作者:alphalab
一 前言近日，Microsoft公告中披露了一则关于Exchange Server的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行了复现及分析。漏洞复现是在exchange server 2010 SP2中进行的，复现过程中，...
无需sendmail：巧用LD_PRELOAD突破disable_functions – 作者:yangyangwithgnu
*本文原创作者：yangyangwithgnu，本文属FreeBuf原创奖励计划，未经许可禁止转载摘要：千辛万苦拿到的 webshell 居然无法执行系统命令，怀疑服务端 disable_functions 禁用了命令执行函数，通过...
T-Pot18.11的安装与使用 – 作者:rabbitmask
之所以把这个蜜罐平台的搭建教程写出来，是因为关于这个平台全网教程实在少之又少，几乎都是相互转载摘抄，甚至还带来了些许误导。 此处绝无诋毁大佬的意思，只是T-Pot于11月份更新到了18....
天融信关于drupal8框架和漏洞动态调试深入分析 – 作者:alphalab
前言 在drupal框架中，比较经典又离我们最近的莫过于18年的CVE-2018-7600这个漏洞了。但是通过本人阅读和学习过此漏洞分析文章的过程中，发现都是针对于此漏洞点的详细分析。相对于此...
好未来教育集团招聘高级安全工程师 – 作者:100tal
好未来（NYSE：TAL），是一家中国领先的K12教育科技企业，以科技驱动、人才亲密、品质领先为发展的核心目标。2010年10月20日，好未来的前身学而思在美国纽交所正式挂牌交易，成为国内首家在美上...
Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）分析 – 作者:alphalab
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 一 前言 近日，Microsoft 公告中披露了一则关于 Exchange Serv...
