每日攻防资讯简报[Oct.28th]

1.Windows组策略DACL覆盖权限升级漏洞详情（CVE-2020-16939）

https://www.zerodayinitiative.com/blog/2020/10/27/cve-2020-16939-windows-group-policy-dacl-overwrite-privilege-escalation

2.Ubuntu桌面版中三个CVE的故事

https://www.eyecontrol.nl/blog/the-story-of-3-cves-in-ubuntu-desktop.html

3.知名的聊天应用程序，包括LINE、Slack、Twitter DM等，可能泄漏位置数据并与第三方服务器共享私人信息

https://www.mysk.blog/2020/10/25/link-previews/

4.偶然观察到的严重IDOR漏洞

https://medium.com/bugbountywriteup/accidental-observation-to-critical-idor-d4d910a855bf

1.taser：Python资源库，用于简化创建攻击性安全工具的过程，尤其是那些与Web或外部评估有关的工具

https://github.com/m8r0wn/taser

2.invoke-antivm：用于虚拟机检测和逃逸的PowerShell脚本

https://github.com/robomotic/invoke-antivm

3.jsmon：JavaScript修改监控工具，可用于漏洞赏金

https://github.com/robre/jsmon

4.decoder-plus-plus：将数据解码/编码为各种格式

https://github.com/bytebutcher/decoder-plus-plus

5.jwt-hack：对JWT进行安全测试，支持对JWT进行编码/解码，为JWT攻击和非常快速的破解生成有效载荷（dict / brutefoce）

https://github.com/hahwul/jwt-hack

6.py3webfuzz：用于辅助Web应用程序Fuzzing的Python3库

https://github.com/jangelesg/py3webfuzz