漏洞 »
- 挖洞经验 | 影响400多万Mac系统的Zoom视频会议软件漏洞
-
clouds
2019-07-23 - 本文中，作者描述了如何发现ZOOM for Mac客户端程序的两个漏洞和一个缺陷，安装有ZOOM客户端的Mac系统用户可能会受到RCE攻击，可被攻击者远程未授权开启本机摄像头。
- CVE-2019-11815：Linux内核竞争条件漏洞导致远程代码执行
- Alpha_h4ck 2019-07-22
- 运行了Linux发行版的计算机设备，如果内核版本小于5.0.8的话，将有可能受到一个内核竞争条件漏洞的影响，并导致系统无法抵御远程网络攻击。
- 挖洞经验丨看我如何玩转SUPRA智能云电视
-
clouds
2019-07-21
- SUPRA智能云电视存在播放可劫持漏洞，与SUPRA电视处于同一无线网络环境中的攻击者，可向电视设备伪造播放请求，插播任意视频内容或虚假广播消息。
- 思科DCNM多个漏洞细节分析
- Kriston 2019-07-21
- DCNM 11.1及以下受4个漏洞影响：绕过身份验证、任意文件上传（导致远程代码执行）、任意文件下载和通过日志下载敏感信息。
- Mac Zoom漏洞细节分析
- Kriston 2019-07-20
- Mac Zoom客户端中存在漏洞，允许任何恶意网站在未经许可的情况下启用摄像头。这一漏洞可能会暴露出世界上多达75万家使用ZOOM进行日常业务的公司。
- 挖洞经验 | 看我如何发现微软Outlook for Android移动应用的XSS漏洞
-
clouds
2019-07-18
- 今天分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1105）。
- 漏洞预警丨Palo Alto GlobalProtect SSL VPN远程代码执行漏洞
-
网藤智能安全
2019-07-18 - Palo Alto GlobalProtect SSL VPN是企业常用的SSLVPN产品，近期公开了一个远程代码执行漏洞。
- 索尼BRAVIA智能电视存在漏洞
- Kriston 2019-07-17
- XEN1THLabs在Sony产品中发现了两个漏洞，并与索尼披露了这些安全缺陷。索尼Bravia智能电视中被发现存在安全性问题，但是索尼没有公布受影响型号的列表。
- 浅谈Fastjson RCE漏洞的绕过史
-
平安银行应用安全团队
2019-07-17
- 关于fastjson的缝缝补补，瞻仰并总结一下大佬们和安全开发人员的斗智斗勇
- 深入分析macOS漏洞CVE-2019-8507
- Alpha_h4ck 2019-07-17
- 在这篇文章中，我们将对macOS中的漏洞CVE-2019-8507进行详细分析。
- GeForce ExperienceOS命令注入漏洞CVE-2019-5678
- Alpha_h4ck 2019-07-16
- 攻击者可以通过诱骗目标用户访问钓鱼网站来利用该漏洞。
- Atlassian JIRA模板注入漏洞预警
-
网藤智能安全
2019-07-15
- JIRA是Atlassian公司出品的项目与事务跟踪工具，是目前比较流行的基于JAVA架构的管理系统。被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。
- 挖洞经验 | Panda反病毒软件本地提权漏洞分析（CVE-2019-12042）
- Alpha_h4ck 2019-07-14
- 这篇文章讨论一个在Panda反病毒产品中发现的一个安全漏洞（CVE-2019-12042），该漏洞将允许攻击者在目标设备上将非特权账户提权至SYSTEM。
- 结合CVE-2019-1040漏洞的两种域提权深度利用分析
-
alphalab
2019-07-13
- 攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继到目标服务器。
- Blind XXE详解与Google CTF一道题分析
- JrXnm233 2019-07-13
- 这篇文章将详细分析两种Blind XXE的原理和为啥需要引入外部DTD文件，最后也发现一些情况不用引入外部DTD文件也能直接做的情况（今年google ctf 就可以）。
- CNNVD关于微软多个安全漏洞的通报
-
CNNVD
2019-07-12
- 近日，微软官方发布了多个安全漏洞的公告，包括 Windows DHCP 服务器远程代码执行漏洞、 Windows 远程桌面服务远程代码执行漏洞、Microsoft Excel 远程代码执行漏洞等多个漏洞。
热门推荐
- 最新评论
- 亮了
- Loading...
-
biubiugo 说: 补天审核：六位数验证码爆破不接受
2019-07-16 )60( 亮了
-
Delectate 说: 楼主凭一己之力拉低了freebuf技术文章下限。
2019-07-19 )55( 亮了
-
yuan88001 说: 现在这些傻Dhr，上来要求就是又要懂渗透，又要懂体系，又要懂合规能落地标准法规，又要懂预警运维，又要懂应急，甚至还要懂中间件运维，然后一看薪资，15K，呵呵，呵呵呵呵呵
2019-07-19 )47( 亮了
-
2019-07-17 )34( 亮了
-
2019-07-22 )29( 亮了
最新话题
《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议
15161636391 推荐：
毫无疑问，该评估办法出台后，涉及数据出境场景的各行各业的企业的合规成本毫无疑问会提高，尤其是在华经营的外资企业以及业务范围扩展到海外的国内企业。
活动预告
-
7月 北京
等级保护2.0研讨大会「北京站」| 企业安全俱乐部未开始 -
7月
Kali Linux安全入门及各种工具 | 精品公开课已结束 -
6月 深圳
等级保护2.0研讨大会「深圳站」| 企业安全俱乐部已结束 -
6月 深圳
FreeTalk 2019深圳站已结束
