01月30日55 views评论漏洞
漏洞挖掘
重温OMI：分析CVE-2022-29149，Azure OMI中的权限提升漏洞
本文为译文，原文链接：https://www.wiz.io/blog/omi-returns-lpe-technical-analysis作为2022年6月补丁星期二的一部分，微软发布了一个补...
01月30日90 views评论cve
漏洞
已复现！OpenSSL多个高危漏洞安全风险通告
OpenSSL 是用于传输层安全 (TLS) 协议（以前称为安全套接字层 (SSL) 协议）的强大、商业级、功能齐全的开源工具包，协议实现基于全强度通用密码库，用于保护计算机网络上的通信免受窃听，被互...
01月30日91 views评论cve
漏洞
【漏洞通告】Lexmark打印机请求伪造漏洞（CVE-2023-23560）
ISC修复多个BIND DNS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士互联网系统协会 (ISC) 发布补丁，修复了位于BIND 9 DNS软件套件中的多个漏洞，这些漏洞可导致拒绝服务条件。美国网络安全和基础设...
01月29日231 views评论cve
漏洞
详解典型CVE内核漏洞，快速掌握Windows内核漏洞分析、EXP编写与调试技巧
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，...
01月29日38 views评论cve
漏洞
Azure Cosmos DB Notebook 远程代码执行漏洞
我们最近在 Azure Cosmos DB 上发现了一个非常重要的漏洞，其中 Cosmos DB Notebooks 中缺少身份验证检查。我们将其命名为“CosMiss”。简而言之，如果攻击者知道 N...
01月29日21 views评论漏洞
身份验证
实战 | 记一次微软的3000美金赏金的反射型XSS漏洞挖掘
Microsoft Forms 漏洞：反射式跨站点脚本 （XSS）在这篇文章中，我将讨论 Microsoft Forms 中反射式跨站点脚本 （XSS） 漏洞的详细信息。背景：Microsoft Fo...
01月27日47 views评论攻击者
漏洞
Apache Commons Text RCE：与Log4Shell相似，但暴露风险“低得多”CVE-2022-42889
Apache Commons Text 库中修补的一个严重缺陷引发了与去年几乎无处不在的开源组件Log4j中出现的“Log4Shell”错误的比较。然而，在 3 月份发现并报告 Commons Tex...
01月25日40 views评论shell
漏洞
“原”动力第8期 | 云原生API安全治理专题沙龙 精彩抢先看
云原生作为云计算技术的下半场，已经大范围普及并深入应用到了企业核心系统，促进企业实现技术架构和应用模式的变革，同样也带来了新的安全风险和挑战，云原生安全成为企业关注的焦点，其中API安全是一大突出问题...
01月23日45 views评论安全
漏洞
超七成网络安全经理缺乏必要的威胁情报技能
近日，Gartner与Vulcan Cyber合作发布的企业威胁情报调查报告揭示了企业威胁情报的现状，以及作为整体安全风险和漏洞管理计划要素的威胁情报源的有效性。威胁情报已经开花结果根据报告，“所有企...
01月23日34 views评论漏洞
网络安全
安卓锁屏不到 2 分钟被破解，仅需换一张 SIM 卡
换个 SIM 卡，就能解锁别人的手机？！并且整个解锁过程不超过两分钟。一位外国小哥偶然间发现了谷歌 Pixel 手机上的这个漏洞：能够直接绕过手机本身的指纹和密码保护，切换手机卡就能更改密码解锁屏幕。...
01月23日198 views评论密码
漏洞
1016