近日,安全专家设计了一种名为iLeakage的新型旁道攻击,该攻击利用 Apple iOS、iPadOS 和 macOS 设备上运行的 A 和 M 系列 CPU 的漏洞,从而能够从 Safari 网络...
如何快速从 64 位转储文件中找到异常发生时的线程上下文
一前言经常做调试的朋友可能会遇到在windbg里通过k系列命令得到的调用栈没有太大参考意义。一般是由于线程上下文不对导致的。这时候可以通过!analyze -v让windbg自动帮我们分析出正确的调用...
WebLogic 远程代码执行漏洞分析
VLab-实验室Weblogic最近的补丁日更新了多个远程代码执行漏洞,笔者对比最新的补丁发现黑名单列表中新增了“com.fasterxml.jackson.databind.node”。前段时间有c...
钓鱼网站的多特征维度检测
01引言随着钓鱼攻击数量增多,钓鱼网站的检测与防御逐渐成为维护网络空间安全的重要研究课题。尽管黑白名单机制可以通过对钓鱼网站域名的快速匹配实现高效、快捷、准确的钓鱼防御效果,然而黑白名单机制过度依赖知...
【注意】Apache ActiveMQ漏洞已出现大量在野攻击
一、 漏洞概述Apache ActiveMQ 是美国阿帕奇(Apache)基金会的一套开源的消息中间件,它充当了应用程序之间的通信桥梁,允许不同的应用程序在分布式环境中进行可靠的异步通信。...
利用A/M系列芯片漏洞,新型攻击可窃取苹果用户的密码和浏览记录
作者:小王斯基排版:ZichengBleeping Computer 网站消息,美国佐治亚理工学院的研究人员公布了一种针对苹果 M 系列和 A 系列芯片进行侧信道攻击的方法,并将其命名为 iLeaka...
G.O.S.S.I.P 阅读推荐 2023-10-27 LLM支持的协议Fuzzing
https://mpi-softsec.github.io/papers/NDSS24-chatafl.pdf 今天介绍一篇NDSS 2024论文,内容是基于LLM的协议fuzzing工作,来自德国m...
【工具】微软产品激活工具(MAS) 2.4 - Microsoft-Activation-Scripts项目汉化版
简介一款使用 HWID / Ohook / KMS38 / 在线 KMS 激活方法的 Windows 和 Office 激活工具,注重开源代码和较少的杀毒软件检测。(Microsoft-Activat...
Vulnhub 靶场之 Hacker kid: 1.0.1
提权思路2,Capabilities提权,害,懒得写了,师傅们自行研究原文始发于微信公众号(人遁安全):Vulnhub 靶场之...
【漏洞复现】LimeSurvey XSS漏洞
0x00 前言LimeSurvey(前身为PHPSurveyor)是一款开源的在线问卷调查程序,它用PHP语言编写并可以使用MySQL,PostgreSQL或者MSSQL等多种数据库,它集成了调查...
CVE-2023-46747|F5 BIG-IP远程命令执行漏洞
0x00 前言F5 BIG-IP是美国F5公司⼀款集成流量管理、DNS、出⼊站规则、web应⽤防⽕墙、web⽹关、负载均衡等功能的应⽤交付平台。0x01 漏洞描述F5 BIG-IP中存在身份验证绕过漏...
最新漏洞复现 Apache ActiveMQ远程代码执行漏洞
01 漏洞描述 Apache ActiveMQ远程代码执行漏洞 产品简介:Apache ActiveMQ是Apache软件基金会研发的一个开源消息中间件,为应用程序提供高效的、可扩展的、...
26921