imessage RCE Exploit
-
类型：0 点击 -
Payload: SMS -
支持：锁定模式和屏幕锁定 -
测试版本：17.4.1,17.4.5,17.5.1 -
情报来源：tg -
泄露组织：CodeBreach Lab -
价格：400 万美元，可以协商 -
新用户注册
这个组织之前也一直在出售这个漏洞，一直没卖出去，真实性存疑
谷歌 keep note拒绝服务攻击
-
类型：0 click -
价格：1,500 美元 -
交易方式BF第三方托管，托管人：IntelBroker
鸡肋，对 Google 影响很大
Classlink Agent (Windows) RCE
-
1 click -
只需访问网页 (html) 即可触发 rce -
支持过程延续 -
通过托管进行交易、 -
新用户注册
网友认为不可信，没有沙盒逃逸如何和系统交互，弹出计算器？
ABB ASPECT 控制面板 RCE
-
Price: 25k -
第三方担保交易
新用户注册，给的信息少，不可信
OwnCloud RCE
本人黔驴技穷，请您自行判断🐶
怎么近期这么多 0day 售卖信息？
原文始发于微信公众号（独眼情报）：近期暗网 0day 售卖情报预警0630
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论