Hack All Sec 的博客CVE漏洞编号申请和公开流程
说明CVE漏洞编号比CNVD原创漏洞好申请，且收录范围广，大到二进制漏洞小到敏感信息泄露、CSRF都可以提交，只要没重复提交过即可，审核时间大概在一个月左右。一般通过Mitre官方平台：https://cveform.mitre.org申请和公开，申请和公开是两个流程。CVE编号申请申请前需要先查看漏洞产品是否属于CNA成员，CNA成员查看地址：https://www.cve.org/Partne
不同docker容器网络通信
创建一个网卡连接两个容器要让Docker容器之间跨不同的子网（例如，172.17.0.0/24和172.22.222.0/24）进行通信，您可以使用Docker的网络功能来连接这些容器。这里有一种方法来实现它：创建自定义的Docker网络：首先，您可以创建一个自定义的Docker网络，这将允许不同子网的容器相互通信。假设您要创建名为"my_custom_network"的网络：docker net
ExploitPackPro——Win&Linux&Mac
应粉丝要求为强大的ExploitPack出个Windows版教程分析Linux版的Crack流程总结如下：1、将exploitpack.com和www.exploitpack.com写入hosts文件 2、创建changelog目录、public和appversion文件，其中appversion文件中写入版本17.07（其实好像随便都可以） 3、创建一个exploitpack.com证书 4、为
恶意文档分析工具——oldump
简介oldump.py是一个分析OLE文件(复合文件二进制格式)的程序。这些文件包含数据流。许多应用程序使用这种文件格式，最著名的是微软 Office..doc，.xls，.ppt，.msi等文件(docx, xlsx等是新的文件格式，即ZIP内的XML)。该工具可以用来分析恶意OLE文件中的恶意代码。使用说明该工具需要安装olefile模块：pip install olefileoledump有
一次失败的路由器固件分析——CVE-2023-1389分析及复现
漏洞简介Tenable 的研究人员在 TP-Link Archer AX21 （AX1800） 的 Web 管理界面中发现了未经身份验证的命令注入。在默认配置中，此接口只能通过 LAN（而不是 WAN）访问。漏洞分析（失败）固件下载：https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware解压缩获得固件包，如图：本想使