zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
CVE-2017-2824 Zabbix 2.4.x版本的trapper command功能存在远程代码执行漏洞，特定的数据包可造成命令注入，进而远程执行代码，攻击者可以从一个Zabbix proxy发起请求从而触发漏洞。
CVE-2020-11800 是 CVE-2017-2824的补丁绕过。其Server端 trapper command 功能存在一处代码执行漏洞，而修复补丁并不完善，导致可以利用IPv6进行绕过，注入任意命令。
开发C#过程中遇到很多的问题踩坑记录。
阅读更多下载链接：
https://github.com/zgao264/Pornhub-Video-Downloader-Plugin/releases
已经重新上传2.1版本了。
我用的360极速浏览器测试的，如果点了插件没反应多半是网站没加载完。多点几次就好了。
没加载完点插件就是这样。
项目地址：
https://github.com/zgao264/Pornhub-Video-Downloader-Plugin
希望大家能给个star，就是对我更新最大的支持！
插件下载链接：
https://github.com/zgao264/Pornhub-Video-Downloader-Plugin/releases/
SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。2020年11月SaltStack官方披露了CVE-2020-16846和CVE-2020-25592两个漏洞，其中CVE-2020-25592允许任意用户调用SSH模块，CVE-2020-16846允许用户执行任意命令。
阅读更多Weblogic是Oracle公司推出的J2EE应用服务器。CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台，CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链，可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。
阅读更多前段时间xrayteam来成都团建，和很多大佬在成都面基。和郁离歌交流得知郁神原来在星阑实习。恰好也在招安全开发实习，就让郁神帮忙推了一下简历，当天就约了面试。冯佬面的我，原来是亚马逊的大佬orz，看来又能学到不少东西了。我们组面前做的是蜜罐的项目，虽然之前没有接触太多，但是赶紧学起来。原本是把一些工作工作琐事的细节分开记录的，既然是项目中遇到的，我就统一写到一起了，方便之后review。不定时更新补充。
阅读更多挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏洞利用等手段攻击主机。部分挖矿木马还具备蠕虫化的特点，在主机被成功入侵之后，挖矿木马还会向内网渗透，并在被入侵的服务器上持久化驻留以获取最大收益。
什么是挖矿木马？
整体的攻击流程大致如下图所示：
