一、同源策略介绍0x01 为什么需要同源策略 同源策略是浏览器的安全基石。同源策略保证了同一个浏览器打开...
05月24日7 viewscom
http
www评论
基于机器学习的Android恶意代码分析框架
APP漏洞检测、渗透测试、隐私合规等专用测试机git clone https://github.com/user1342/DroidDetective.gitpip in...
05月24日2 viewscom
github
https评论
VMware 修补了多个产品中的关键身份验证绕过漏洞
Bleeping Computer 资讯网站披露，VMware 多个产品中出现关键身份验证绕过漏洞，漏洞允许攻击者获取管理员权限。据悉，该漏洞被追踪为 CVE-2022-22972，最早由 Innot...
05月23日5 viewscve
漏洞
身份验证评论
烽火狼烟丨VMware Workspace ONE Access身份验证绕过、本地提权漏洞风险提示
1、漏洞概述近日，WebRAY安全服务产品线监测到VMware官方发布安全公告，修复了两个存在于VMware Workspace ONE Access产品的漏洞。VMware认证绕过漏洞（CVE-20...
05月20日7 viewscve
攻击者
漏洞评论
基础知识篇 | 浅析跨域资源共享协议相关安全问题（上）
点击蓝字引导关注作者：南城夕雾，转载于Freebuf原文地址：https://www.freebuf.com/articles/web/326174.html一、SOP是什么？ 同源策略(Same O...
05月20日4 viewsaccess
com
http评论
VMware多款产品中存在两个严重漏洞，美国国土安全部要求联邦机构5天内修复
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 提醒客户称需立即修复严重的认证绕过漏洞(CVE-2022-22972)，它影响多款产品中的“本地域用户”，可被用于获取管理员...
05月20日11 viewsaccess
cve
vmware评论
ATT&CK-st005漏洞之漏洞分析与利用
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
05月19日9 viewsaccess
att
java评论
严重 | VMware Workspace ONE Access等产品中存在多个安全漏洞
【技术原创】VMware Workspace ONE Access漏洞调试环境搭建
0x00 前言本文记录从零开始搭建VMware Workspace ONE Access漏洞调试环境的细节。 0x01 简介本文将要介绍以下内容：VMware Workspace ONE Access...
05月19日9 viewscom
https
root评论
来自五眼联盟的全球最佳网络安全指导意见
背景现代的网络攻击者经常利用糟糕的安全配置、薄弱的安全控制和脆弱的安全措施来获得受害者的初始访问权限，以NSA（美国国家安全局）为首的，来自美国、加拿大、新西兰、荷兰、英国的国家网络安全机构共同撰写了...
05月18日14 viewsaccess
exploit
service评论
CVE-2022-22954 漏洞复现及简单分析
0x00 漏洞概述 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问Sa...
05月17日19 viewscve
https
vmware评论
PHP本地文件包含(LFI)漏洞利用
0x00 案例 参考资料：http://downloads.ackack.net/LocalFileInclusion.pdf 实验代码： <?php include($_GET.‘.php’)...
05月17日安全博客3 viewsapache
php
安全博客评论