技术

通过查找非权限进程中的泄漏句柄来查找权限升级和UAC

在这篇文章中，我们将介绍如何寻找和滥用这种漏洞。

luochicun

2022-04-12 11:55:00

158,514

0

技术

使用PSGumshoe跟踪WMI活动

研究人员起初编写了PSGumshoe PowerShell模块，以帮助执行威胁搜索和事件响应工作。

luochicun

2022-04-09 11:50:00

134,157

0

漏洞

Microsoft Azure Automation被发现高危的账户越权访问漏洞

AutoWarp是Azure自动化服务中的一个关键漏洞，它允许未经授权的用户访问使用该服务的其他Azure客户帐户。

luochicun

2022-04-06 11:55:00

193,540

0

技术

破解苹果设备网络摄像头（下）

本文我们将介绍通过 Safari UXSS 获得未经授权的摄像头访问权限，以及如何进一步利用一个共享 iCloud 文档攻击你访问过的每个网站。

luochicun

2022-04-05 11:50:00

170,158

0

技术

破解苹果设备网络摄像头（上）

本文我们将介绍通过 Safari UXSS 获得未经授权的摄像头访问权限，以及如何进一步利用一个共享 iCloud 文档攻击你访问过的每个网站。

luochicun

2022-04-01 11:55:00

239,509

0