漏洞 »
- 挖洞经验 | 看我如何发现微软Outlook for Android移动应用的XSS漏洞
-
clouds
2019-07-18 - 今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105）。
- 漏洞预警丨Palo Alto GlobalProtect SSL VPN远程代码执行漏洞
-
网藤智能安全
2019-07-18 - Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品，近期公开了一个远程代码执行漏洞。
- 索尼BRAVIA智能电视存在漏洞
- Kriston 2019-07-17
- XEN1THLabs在Sony产品中发现了两个漏洞，并与索尼披露了这些安全缺陷。索尼Bravia智能电视中被发现存在安全性问题，但是索尼没有公布受影响型号的列表。
- 浅谈Fastjson RCE漏洞的绕过史
-
平安银行应用安全团队
2019-07-17
- 关于fastjson的缝缝补补，瞻仰并总结一下大佬们和安全开发人员的斗智斗勇
- 深入分析macOS漏洞CVE-2019-8507
- Alpha_h4ck 2019-07-17
- 在这篇文章中，我们将对macOS中的漏洞CVE-2019-8507进行详细分析。
- GeForce ExperienceOS命令注入漏洞CVE-2019-5678
- Alpha_h4ck 2019-07-16
- 攻击者可以通过诱骗目标用户访问钓鱼网站来利用该漏洞。
- Atlassian JIRA模板注入漏洞预警
-
网藤智能安全
2019-07-15
- JIRA是Atlassian公司出品的项目与事务跟踪工具，是目前比较流行的基于JAVA架构的管理系统。被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
- 挖洞经验 | Panda反病毒软件本地提权漏洞分析（CVE-2019-12042）
- Alpha_h4ck 2019-07-14
- 这篇文章讨论一个在Panda反病毒产品中发现的一个安全漏洞（CVE-2019-12042），该漏洞将允许攻击者在目标设备上将非特权账户提权至SYSTEM。
- 结合CVE-2019-1040漏洞的两种域提权深度利用分析
-
alphalab
2019-07-13
- 攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继到目标服务器。
- Blind XXE详解与Google CTF一道题分析
- JrXnm233 2019-07-13
- 这篇文章将详细分析两种Blind XXE的原理和为啥需要引入外部DTD文件，最后也发现一些情况不用引入外部DTD文件也能直接做的情况（今年google ctf 就可以）。
- CNNVD关于微软多个安全漏洞的通报
-
CNNVD
2019-07-12
- 近日，微软官方发布了多个安全漏洞的公告，包括 Windows DHCP 服务器远程代码执行漏洞、 Windows 远程桌面服务远程代码执行漏洞、Microsoft Excel 远程代码执行漏洞等多个漏洞。
- Linux内核TCP MSS机制详细分析
-
Knownsec知道创宇
2019-07-12
- 本文将通过Linux内核源码对TCP的MSS机制进行详细分析。
- 漏洞预警丨Fastjson远程代码执行漏洞
-
网藤智能安全
2019-07-11
- Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。
- 一次CMS源码审计与漏洞发现
- Kriston 2019-07-10
- 最近一直在学习《[红日安全]代码审计》系列中关于php代码中存在的问题，从中受益匪浅。从中选取了一个DM企业建站的cms用作练习。
- 应急响应团队建设：云上威胁响应周期模型
- 达芬奇Davinci 2019-07-09
- 笔者在最近的安全沙龙上，想通过真实案例来讲一下应急响应周期建设，以起到抛砖引玉之效，给大佬们的工作带来参考价值。
- CVE-2019-9041: 从CSRF到Getshell漏洞分析
- cck 2019-07-08
- 无意中看到vulnhub新放了一个Csrf大礼包，集合多个最新的csrf to getshell的cve，所以拿这个系统做一个系列关于Csrf的代码审计之路。
热门推荐
- 最新评论
- 亮了
- Loading...
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )55( 亮了
-
2019-07-17 )23( 亮了
-
Delectate 说: 楼主凭一己之力拉低了freebuf技术文章下限。
2019-07-19 )19( 亮了
-
你挖洞像蔡徐坤 说: 昨天还说是电力系统故障今天就成伊朗干的了...? 伊朗：这锅我不背
2019-07-17 )8( 亮了
-
xutiejun 说: @ 2209553467 可以尝试一下。
2019-07-18 )6( 亮了
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部未开始 -
7月
Kali Linux安全入门及各种工具 | 精品公开课已结束 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部已结束 -
6月 深圳
FreeTalk 2019深圳站已结束
