前言本文根据英文原文“Finding SMM Privilege-Escalation Vulnerabilities in UEFI Firmware with Protocol-Centric S...
2023-03微软漏洞通告
微软官方发布了2023年3月的安全更新。本月更新公布了104个漏洞,包含27个远程执行代码漏洞、21个特权提升漏洞、15个信息泄露漏洞、11个身份假冒漏洞、4个拒绝服务漏洞、2个安全功能绕过漏洞,其中...
微软2023年3月补丁日多产品安全漏洞风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告本月,微软共发布了73个漏洞的补丁程序,修复了Microsoft Outlook、Windows SmartScreen...
Windows Search Protocol漏洞复现
>>>> 0x00 概述继Windows漏洞CVE-2022-30190之后,安全研究人员发现了一个新的Windows Search零日漏洞。Windows的URI协...
关于Apache Tomcat存在文件包含漏洞的安全公告
安全公告编号:CNTA-2020-00042020年1月6日,国家信息安全漏洞共享平台(CNVD)收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞(CNVD-2020-1...
Numen本周Web3安全资讯|Orion Protocol, dForce等项目遭到黑客攻击
Numen 官网https://numencyber.com/ GitHubhttps://github.com/NumenCyberTwitterhttps://twitter.com/@...
【技术干货】gRPC 介绍及 Go gRPC 入门教程
[email protected]实验室介绍gRPC 是开源的远程过程调用(RPC)框架,可在任何环境运行。使用 gRPC 可以有效地连接数据中心内和跨数据中心的服务,gRPC 具有可插拔的负载均衡、追踪、健...
gRPC内存马研究与查杀
戳上面的蓝字关注我吧!01前言前两周看到M01N Team公众号发布的《内存马的攻防博弈之旅之gRPC内存马》,文中介绍了gRPC内存马是如何注入进去并执行命令的,但是由于原文当中只给出靶场的Demo...
内存马的攻防博弈之旅之gRPC内存马
一. 概述在内存马的攻防博弈之旅中,我们对内存马做过了一定的介绍。做个简单的总结,内存马就是在系统动态创建对外提供服务的恶意后门接口,并且整个过程没有文件落地,全都在内存中执行,...
36张图,一次性补全网络基础知识
OSI和TCP/IP是很基础但又非常重要的知识,很多知识点都是以它们为基础去串联的,作为底层,掌握得越透彻,理解上层时会越顺畅。今天这篇网络基础科普,就...
Weblogic Analysis Attacked by T3 Protocol From CVE (part 3)
前言 继续抽空学习Weblogic CVE中有关T3协议的漏洞利用方式! 环境搭建 和前面的过程类似 T3+JRMP利用 CVE-2018-2628 原理 这个CVE也就是前面的一种绕过,前面是在pa...
Weblogic Analysis Attacked by T3 Protocol From CVE (part 2)
前言 这篇是继上篇中的T3协议进行漏洞利用,继续分析Weblogic CVE的有关利用方式和修复手法 环境搭建 同样可以使用上篇中的环境搭建 T3协议的利用 CVE-2020-2883 影响 Orac...