07 2019 档案

隐藏的Active Directory权限维持性技巧系列
该文被密码保护。
posted @ 2019-07-31 16:25 渗透测试中心 阅读(322) 评论(0) 推荐(0) 编辑
Palo Alto GlobalProtect上的PreAuth RCE
摘要：0x00 前言 SSL VPN虽然可以保护企业资产免受互联网被攻击的风险影响，但如果SSL VPN本身容易受到攻击呢？它们暴露在互联网上，可以可靠并安全地连接到内网中。一旦SSL VPN服务器遭到入侵，攻击者就可以渗透到内网，甚至接管所有连接到ssl-vpn服务器的用户！由于其重要性，在过去几个月中 阅读全文
posted @ 2019-07-18 18:05 渗透测试中心 阅读(5058) 评论(0) 推荐(0) 编辑