Arcueid

点赞了 SoapFormatter 反序列化与ActivitySurrogateSelector gadgets

发布了文章 Struts2 CVE-2025-68493(S2-069) 漏洞复现

发布了文章 ComfyUI-Manager 远程代码执行 (QVD-2026-2759) 漏洞复现

发布了文章 AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现

发布了文章 ComfyUI-Manager 远程代码执行(CVE-2025-67303) 漏洞复现

发布了文章 rustfs gRPC 身份认证绕过漏洞(CVE-2025-68926) 漏洞复现

发布了文章 记一次classfinal保护的jar包逆向

点赞了 从Nacos derby RCE学习derby数据库的利用

点赞了 0xGame2025 CTF Misc赛道出题解析与教学指南

发布了文章 Windows剪贴板历史记录逆向分析与数据提取技术研究

发布了文章 ntdll kernel32 模块基址获取新思路

发布了文章 进程映像伪装常见手法

发布了文章 基于飞书云文档实现C2的流量转发(demo)

评论了 基于飞书机器人准入平台的实现

老哥你直接问就行

评论了 无WriteProcessMemory CreateRemoteThread实现shellcode注入 GhostWriting x64实现

OpenThread是要的OpenProcess可以不用, 用不到进程句柄 直接遍历快照对比th32OwnerProcessID就行如果需要彻底规避这类打开句柄的api 我就不了解了

评论了 无WriteProcessMemory CreateRemoteThread实现shellcode注入 GhostWriting x64实现

­@半块西瓜皮­ 老哥我傻逼了, 写到后面没注意这个, 其实是可以不用OpenProcess的 之前的poc里面用这个的目的是读NtAllocateVirtualMemory申请出来的地址, 直接用V…

发布了文章 无WriteProcessMemory CreateRemoteThread实现shellcode注入 GhostWriting x64实现

发布了文章 Minifilter实现文件备份

发布了文章 基于飞书机器人准入平台的实现

发布了文章 基于RPC的计划任务维权分析学习