亿赛通电子文档安全管理系统(CDG)存在前台GetShell漏洞，攻击者可未授权上传JSP脚本，执行任意指令，导致服务器被完全控制。受影响版本为
12月13日285 views评论文件上传
漏洞利用
Chrome 更新弹窗竟藏俄APT投毒！RomCom 联手 SocGholish 搞偷袭，美国公司 30 分钟中招
俄罗斯黑客RomCom与美国公司员工不慎点击假Chrome更新弹窗，导致电脑被植入窃密木马。SocGholish和RomCom联手上演“弹窗诈骗+木马投递”组合攻击。 大家好，我是紫队安全研究。...
12月04日119 views评论APT攻击
乌克兰
安卓旧系统 OTA 包分析与漏洞提权适配
之前碰到一款安卓旧系统版本的设备，对其有提权调试需求，试了几款 Root 工具感觉不太好用，加上发现设备系统有检测措施会进行相应的保护，于是思路转向了通过 CVE 漏洞对设备进行临时提权。经过一番摸索...
07月18日179 views评论ota
selinux
AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？
一个隐藏在Android系统更新包签名验证中的小漏洞，竟然可以让恶意软件包通过安全检查！在当今数字化时代，Android设备的安全性一直是用户和开发者关注的焦点。系统更新作为保障设备安全的重要手段，其...
05月06日360 views评论signature
身份验证
天狐渗透工具箱-社区版V1.3框架更新包强势来袭！
0x01 前言 延续上一版本的部分设计，参考市面上各个工具箱的设计相结合，融入新的设计理念打造出了天狐渗透工具箱 高可扩展性，界面UI设计大幅度美化，底层逻辑与性能大大提升，让用户的使用体验又更上了一...
03月27日833 views评论渗透工具箱
狐狸说
戴尔系统更新包框架现严重漏洞，可提升攻击者权限
据Cyber Security News消息，戴尔（Dell）电脑的系统更新包 （DUP） 框架被发现一个严重安全漏洞，可能会使系统面临来自攻击者的权限提升和拒绝服务攻击。该漏洞被跟踪为 CVE-20...
01月11日109 views评论dell
严重漏洞
戴尔更新包框架漏洞可让攻击者提升权限
关键词安全漏洞戴尔更新包 (DUP) 框架中被发现存在一个严重的安全漏洞，可能导致系统遭受权限提升和拒绝服务攻击。该漏洞编号为CVE-2025-22395，影响 22.01.02 之前的 DUP 框架...
01月11日96 views评论dup
提升权限
One-Fox工具箱V7.2更新包
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
05月01日273 views评论狐狸说
补丁包
现代 Tucson破解 （二）
之前的帖子中，我展示了如何破解现代途胜 2020 年的官方固件并对其进行逆向工程。最后我想到，我可以简单地修改更新包，再次用相同的密码压缩它，并将其推送到汽车上。 但...
04月22日206 views评论rce
rsa
dedecms之汗流浃背的审计1day
前言： 又是我，深情哥大弟子江南韵(压星河),最近跟着学了一手更新包审计1day,感觉又更新了技能书。 1.官网查找更新包： https://www.dedecms.com/download#chan...
02月26日99 views评论day
dede
一文理清车端OTA技术栈
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言在2018/2019年前后，OTA这个概念在汽车电子领域并不是很火。随着新四化的兴起，OTA这个概念变得越来越火，伴随着信息安全的兴起，Secur...
02月16日756 views评论soc
控制器
开源堡垒机teleport任意用户登录漏洞审计
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月06日186 views评论任意用户登录
堡垒机