聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士微软指出,一年来通过公开的漏洞奖励计划共向研究员颁发超过1360万美元的奖金。微软表示:在2020年7月1日至2021年6月30日期...
【漏洞细节公开】CVE-2021-31985: Windows Defender远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-070801报告来源:360CERT报告作者:360CERT更新日期:2021-07-081 更新简介1. Google Project...
来自 Bitdefender 的IoT漏洞研究分享
作者 | 绿盟科技格物实验室 潘雨晨简述:来自Bitdefender 的演讲者在 RSA 大会上分享了他们近四年来在 IoT 漏洞领域的研究成果。据介绍,在近四年间他们对20+ 品...
Phpmyadmin2.8.0.3任意文件包含漏洞
0x01 代码审计漏洞的文件 /scripts/setup.php 第10行和第28行:传入的configuration给反序列化,而这个setup.php中引入了common.l...
Apache Solr Velocity模板远程代码执行漏洞复现
2019年10月31日,飓风安全应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求,成功利用该漏洞可直接获取服务器权限。...
宝塔数据库未授权访问漏洞风险预警
点击蓝字 关注我们漏洞公告 宝塔Linux面板是提升运维效率的服务器管理软件,支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。近...
隐藏十五年的漏洞:CVE-2021-22555 漏洞分析与复现
一、漏洞背景上月中旬,CVE-2021-22555被公开披露,该漏洞在KCTF中被用于攻击kubernetes pod容器实现虚拟化逃逸。该漏洞的产生是由于Linux Netfilter模块在实现IP...
SMB漏洞引发的“血案”,远不止WannaCry
前言自从Shadow Brokers公布了NSA精英黑客团队Equation Group 所使用的0-day漏洞和黑客工具后,黑客团体和独立黑客就开始利用这些漏洞和工具发起各种攻击。而业内人士认为,4...
我如何找到了Facebook广告服务的信息泄漏漏洞(奖金高达10000美刀)
点击上方蓝字可以订阅哦Facebook提供了一个GraphQL节点,管理员可以通过这个节点查看广告的用户点击日志。这些广告指的是那些会出现在Facebook和Instagram上的广告,可以是赞助式广...
[调查]2021年上半年ICS漏洞披露数量超600个
2021年上半年,影响76家供应商产品的637个ICS漏洞浮出水面,其中超70%为关键漏洞或高严重性漏洞。相比之下,2020年下半年仅披露了449个漏洞。Claroty进行的一项分析表明,2021年上...
CVE-2018-8420(Msxml 解析器的远程代码执行漏洞复现)
首先在这里特此感谢一下倾旋大宝贝提供的poc代码!!!先发一下影响版本吧:Microsoft Windows 10 Version 1607 for 32-bit SystemsMicrosoft W...
CVE-2017-7529 Nginx整数溢出漏洞环境搭建及复现
漏洞信息当使用nginx标准模块时,攻击者可以通过发送包含恶意构造 range 域的 header 请求,来获取响应中的缓存文件头部信息。在某些配置中,缓存文件头可能包含后端服务器的IP地址或其它敏感...
1015