点击蓝字 关注我们声明本文作者:CKCsec安全研究院本文字数:453阅读时长:1 分钟项目/链接:文末获取本文属于【CKCsec安全研究院】原创文章,未经许可禁止转载遵纪守法任何...
Fastjson反序列化漏洞安全通告
近日,沈阳网络安全协会信息通报机制合作单位新华三集团(H3C)提醒,Fastjson官方发布了安全公告,解决了在Fastjson中存在的一个反序列化漏洞,请受影响用户尽快安装更新补丁,避免受到影响。1...
【风险提示】天融信关于Fastjson反序列化任意代码执行漏洞风险提示
0x00背景介绍5月23日,天融信阿尔法实验室监测到Fastjson发布安全公告,Fastjson是阿里巴巴的开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSO...
ATT&CK落地?
ATT&CK应用场景: - 威胁情报 - 威胁检测与猎杀 - 红蓝军对抗模拟 - 安全产品能力和企业安全建设成熟度评估 ATT&CK映射 检测: https://github.com/...
MyBB多个漏洞导致远程代码执行
点击蓝字关注我们漏洞预警一、基本情况近日,监测发现MyBB团队发布MyBB存储型XSS漏洞(CVE-2021-27889)和SQL注入漏洞(CVE-2021-27890)的风险通告。攻击者首先利用存储...
RCE .annRCE via Dependency Confusionnnhttps://sm4rty.medium.com/rce-via-dependency-confusion-e0ed2a127013nn
原文始发于微信公众号():RCE .annRCE via Dependency Confusionnnhttps://sm4rty.medium.com/rce-via-dependency-conf...
远控免杀专题(9)-Avet免杀(VT免杀率14/71)
本专题文章导航1、远控免杀专题(1)-基础篇:https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数:ht...
漏洞利用工具-Dradis
转自:菜鸟小新#Dradis概述:Dradis框架是一种开源工具,使用户能够在安全评估期间特别是有效的信息和数据共享。功能包括简单的报告生成,附件支持,通过服务器插件和独立平台与现有系统和工具集成。#...
远控免杀专题(8)-BackDoor-Factory免杀(VT免杀率13/71)
本专题文章导航1、远控免杀专题(1)-基础篇:https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg2、远控免杀专题(2)-msfvenom隐藏的参数:ht...
Android篡改检测应用程序
https://github.com/user1342/Tamperhttps://developer.android.com/training/safetynet/attestation推荐阅读An...
自动对指定二进制文件进行DLL劫持研究
二进制分析工具自动发现DLL劫持漏洞https://github.com/Sh0ckFR/DLLirant/releasesgit clone https://github.com...
【情报工具】深度调查中常用的数据库
阅读时间:3分钟 今天福韵君为大家介绍一些全球性的数据资源库,有专门报道报道世界各地有组织犯罪和腐败行为的OCCRP,“揭露”离岸公司数据的ICIJ’s Offshore Leaks,各国政...
197