漏洞 »
- Microsoft SQL Server漏洞浅析
-
千里目安全实验室
2018-11-15 - 近几年Microsoft SQL Server数据库爆发的漏洞数量与其它类型数据库相比，所暴露出来的漏洞相对较少。本文挑选两个可利用性高，且具有代表性的漏洞进行分析。
- 疑似Group 123 APT团伙利用HWP软件未公开漏洞的定向攻击分析
-
360天眼实验室
2018-11-13 - 2018年9月20日，360威胁情报中心在日常样本分析与跟踪过程中发现了一例针对韩国文字处理软件Hancom Office设计的漏洞攻击样本。
- 深入理解Double Free：CVE-2015-2419 Exploit分析
- elli0tn0phacker 2018-11-13
- CVE-2015-2419是IE11中jscript9.dll的一个Double Free漏洞。虽然从发现在野攻击样本到今天已有三年多，但是目前依然被一些著名的漏洞利用工具包使用，可见其漏洞利用的稳定。
- 印象笔记Windows客户端6.15本地文件读取和远程命令执行漏洞(CVE-2018-18524)分析
-
Knownsec知道创宇
2018-11-12
- 我当时的同事@sebao告诉我印象笔记修复了他的XSS漏洞并登上了名人堂，碰巧国庆的时候考古过几个客户端 XSS 导致命令执行的案例，就想在印象笔记客户端也寻找一下类似的问题。
- 从MySQL出发的反击之路
-
美丽联合安全MLSRC
2018-11-12
- 某天看到 lightless 师傅的文章 Read MySQL Client's File，觉得这个「漏洞」真的非常神奇，小小研究了一下具体的利用。
- 漏洞预警 | 交易所10086coin存在多处严重漏洞，可致用户大量敏感信息泄露
-
BUGX
2018-11-10
- 从今年9月17日开始，就有多个白帽在BUGX.IO平台上提交了关于10086coin交易所的漏洞，其中不乏严重漏洞，能够造成大量的敏感信息泄露漏洞，用户需谨慎交易！
- 看我如何利用发现的漏洞接管D-Link路由器
-
clouds
2018-11-10
- 今天我要分享的是我最近发现的D-Link路由器的三个漏洞，综合利用这三个漏洞，可以获取D-Link路由器管理权限，实现对其成功接管。
- Java反序列化漏洞：在受限环境中从漏洞发现到获取反向Shell
- secist 2018-11-09
- 本文我将以WebGoat 8中的反序列化挑战（部署在Docker上）为例，向大家展示完成该挑战并进一步获取目标反向shell的完整过程。
- 初探伪装在Office宏里的反弹Shell
- si1ence 2018-11-09
- 通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。
- Windows VBScript引擎远程执行代码漏洞 CVE-2018-8174分析与利用
-
四维创智4DOGS
2018-11-07
- VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。
- 银行木马Trickbot新模块：密码抓取器分析
- bingbingxiaohu 2018-11-06
- Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。
- 从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191）
- yaonagebai 2018-11-05
- 在不久前Oracle官方发布的10月重要补丁更新公告中发布了五个基于T3协议的WebLogic远程高危漏洞，本文将针对其中影响较大的CVE-2018-3191进行复现与分析，并在流量端进行追溯。
- 如何使用类型混淆（CVE-2018-12794）在Adobe Reader执行代码
- 周大涛 2018-11-05
- 攻击者通过构造XML数据包(XDP)模板并在XML Forms Architecture (XFA)对象上执行特定的JavaScript操作，可以迫使Reader跳出模板对象的范围来引用数据。
- EE 4GEE Mini本地提权漏洞（CVE-2018-14327）分析
- 周大涛 2018-11-04
- 我在前段时间从买了一个4G调制解调器，在查看用于故障排除的服务时发现了一个提权漏洞，本文带了一个简单的分析。
- Firefox信息泄漏漏洞的技术分析（CVE-2018-12387）
- Alpha_h4ck 2018-11-04
- 研究发现，JavaScript JIT编辑器中的Array.prototype.push有多个存在安全问题的参数，而这些参数共同导致了这个信息泄漏漏洞的出现。
- X.Org Server软件包存在提权漏洞，影响主流Linux发行版
- Freddy 2018-11-02
- 印度安全研究员在X.Org Server软件包中发现了一个非常关键的提权漏洞（CVE-2018-14665），主流Linux发行版均受到影响，包括OpenBSD、Debian、Ubuntu、CentOS、Red Hat和Fedora。
热门推荐
- 最新评论
- 亮了
- Loading...
-
他们叫我bytes 说: 所以是Google DDoS 了中国电信?
2018-11-14 )35( 亮了
-
xxxxx 说: 友情提醒，小心面试反手一波告诉你现在的公司！
2018-11-13 )33( 亮了
-
yonghao luo 说: 外国猴子不好耍啊, 在老家练得出神入化了出国居然水土不服
2018-11-15 )22( 亮了
-
《2019年1月1日起执行：网络安全竞赛活动不得过度商业化》
沃德天 说: good job，今年各大单位都跟打了鸡血似的，网络竞赛简直不要太多，但含金量说实话不高，有些题目就只是为了难度和脑洞而出的，没有看到一丝实战的影子，mdzz
2018-11-13 )20( 亮了
-
AlErTwArNiNg 说: 分析尝试→尝试失败？
2018-11-15 )11( 亮了
最新话题
FIT 2019议题前瞻：黑掉Facebook还能赚钱可太酷了 | X-Tech技术派对
FB独家 推荐：
来自印度的顶级白帽演讲嘉宾Pranav，将分享议题《黑掉Facebook还能赚钱可太酷了》，为我们介绍一种简单的方法，能用来检测Facebook Graph API中存在的高危漏洞。
活动预告
-
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束 -
10月
【首节课仅需1元】挖掘CVE不是梦已结束 -
9月
【已结束】自炼神兵之自动化批量刷SRC已结束
