Pseudorandom Thoughts
420 subscribers
96 photos
8 files
338 links
我将开口,同时爽到爆。
Download Telegram
Forwarded from 🐱 Ch. | 挪瓦咖啡配苕皮套餐 TV (webRTCCat | Present Day, Present Time)
CVE-2024-7262 & CVE-2024-7263
省流:
7262 是wps轻办公链接能启动一个安装目录下的wps签名的exe,并传入指定的参数,然后用JSCefServicePath参数让payload加载本地在给定参数未知的dll文件
7263是金山修了一半,校验了JSCefServicePath参数指向的路径,但是校验大小写不敏感,你可以传一个大写的一个小写的,他只会校验后一个,前一个原样传。
他这傻逼问题甚至不是第一次,还记得上次那个校验域名只校验后缀是wps.com吗
https://www.welivesecurity.com/en/eset-research/analysis-of-two-arbitrary-code-execution-vulnerabilities-affecting-wps-office/
woc OffSec你在干什么
省流:11月1日启用新的OSCP题,
1、新证书变成OSCP+,有效期三年,三年内不氪金参加OffSec的继续教育考试的话加号消失变回OSCP
2、新题型强制打AD,开局直接送AD普通用户权限要求拿下域控,强制打AD
3、取消练习分bonus,也就是说不能3靶机+bonus及格,必须打AD

https://help.offsec.com/hc/en-us/articles/29865898402836-OSCP-Exam-Changes
值此某PT免费,推荐一下我心目中的电视剧TOP1:《豪斯医生》/ 《House M.D.》,神秘代码275922。字面意思的医学悬疑剧,不论是每一集单元内的场景设置、推理诊断过程和人心纠葛,还是每一季中主要角色团队的人物关系和心理变化描写,都堪称典范。主角House是一个靠长期OD止痛药来压抑躯体疼痛和精神苦痛的巨魔天才医生,在一次次鬼斧神工的病例、沟槽的人性冲突和巨魔的团队诊疗中走向自我毁灭并和自己和解。不觉得这很酷吗?作为一名理工男我觉得这太酷了,很符合我对ASD的想象,科技并带着趣味
🎉1
抽象活动之旋转木马也是木马
这次办得还挺有仪式感的,有条件的真可以去玩一下
>全民抓黑客等互动小游戏

https://mp.weixin.qq.com/s/YRw6H7CJWjop52XJvABq-Q
最近出差,每天当赛博毛贼下班经过的这个路口,这里的人全都吃预制菜,有无人快递车跑来跑去,对面的写字楼里住着家喻户晓的管人,旁边是全国最大的监控探头厂商,到了地铁站看到的是机场地铁无人车接驳广告,讲究一个闹钟赛博朋克
第1天:回家路上听地铁广告念单位名都觉得他在念目标
第2天:我想我一辈子也记不起来今天发生的事情吧
第3天:工资是没有的,但披萨、零食和糖水必须吃回本
第4天:哦真的牛批,还有这种白嫖,系统是安全了,我自己的身心安全谁给我补上啊
第5天:sanf◯r的EDR全称是不是Exploitable Dumb Retard
第6天:你明明可以开自家监控探头的后门去看蓝队输密码,为什么要偷人梯控卡还撬门