404專欄

知道創宇404團隊專欄文章

紅隊實戰攻防技術（一）

2021年08月09日 2021年08月09日
經驗心得 · 404專欄

作者：風起@知道創宇404實驗室 時間：2021年8月9日 前言     大家好，我是風起，最近一直在做安全研究及Kunyu的開發維護，已經好久沒有寫紅隊...

使用 GDB 獲取軟路由的文件系統

2021年08月06日 2021年08月06日
IoT安全 · 404專欄

作者：Hcamael@知道創宇404實驗室 時間：2021年8月6日 最近在研究某款軟路由，能在其官網下載到其軟路由的ISO鏡像，鏡像解壓可以獲取到rootfs，但是該rootfs無法解壓出...

Rocket.Chat 遠程命令執行漏洞分析

2021年07月28日 2021年07月28日
漏洞分析 · 404專欄

作者：0x4qE@知道創宇404實驗室 時間：2021年7月28日 0x01 簡述 Rocket.Chat 是一個開源的完全可定制的通信平臺，由 Javascript 開發，適用于具有高標準數據...

加密固件之依據老固件進行解密

2021年07月27日 2021年07月27日
IoT安全 · 404專欄

作者：OneShell@知道創宇404實驗室 時間：2021年7月27日 IoT漏洞分析最為重要的環節之一就是獲取固件以及固件中的文件系統。固件獲取的方式也五花八門，硬核派有直接將flash拆下...

D-Link DIR 3040 從信息泄露到 RCE

2021年07月26日 2021年07月26日
IoT安全 · 404專欄

作者：OneShell@知道創宇404實驗室 時間：2021年7月26日 7月中旬，Cisco Talos安全研究員Dave MacDaniel公布了D-Link DIR 3040（固件版本1....