近日,美国计算机巨头Dell 被爆出一个潜藏12年的驱动漏洞,CVE编号CVE-2021-21551,漏洞可能引发系统权限提升,预计超过数亿Dell 台式机和笔记本电脑受到该漏洞的的影响。CVE-20...
【实战篇】记一次蚁剑无文件连接phpstudy后门
点击上方“公众号” 可以订阅哦!Hello,这里是一名白帽的成长史~今天继续来分享一下HW期间的案例。在HW期间,发现某IP频繁发起扫描攻击。后续通过phpstudy后门进行反制,一起来看看吧~Par...
VoIPmonitor 远程命令执行漏洞 CVE-2021-30461
一:漏洞描述🐑VoIPmonitor是“具有在Linux上运行的SIP RTP和RTCP VoIP协议的具有商业前端的开源网络数据包嗅探器”。使用通过Web界面到达的用户提供的数据,允许未经身份验证的...
Apple多个最新在野0day漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-050801报告来源:360CERT报告作者:360CERT更新日期:2021-05-081 漏洞简述近期360安全大脑在全网范围内侦测...
高通芯片漏洞正在影响全球约30%移动手机
一个高危漏洞正在影响全球约30%使用Qualcomm Mobile Station Modem(移动站调制解调器(MSM))芯片的移动手机。移动站调制解调器是高通公司于1990年初设计的片上系统(系统...
CVE-2020-1206: SMBleed漏洞分析
概述 SMBGhost (CVE-2020-0796) 是SMBv3.1.1中的压缩函数中的一个安全漏洞,攻击者利用该漏洞可以实现本地权限提升,更多参见 https://blog.zecops.com...
CVE-2020-9484 Tomcat RCE漏洞分析
1、漏洞简述 当使用tomcat时,如果使用了tomcat提供的session持久化功能,如果存在文件上传功能,恶意请求者通过一个流程,将能发起一个恶意请求造成服务端远程命令执行。 2、条件 tomc...
XSS漏洞解析与挖掘
漏洞简介: 跨站脚本攻击又名XSS,全称为Cross Site Scripting,为了区别层叠样式表(CSS)所以简称XSS。XSS漏洞是指恶意攻击者向Web界面插入恶意的Script代码,当被攻击...
Microsoft Exchange 远程命令执行 CVE-2021-27065 26857 26858 27065
一:漏洞描述🐑Microsoft Exchange Server 是个消息与协作系统。Exchange Server可以被用来构架应用于企业、学校的邮件系统或免费邮件系统。2021年03月03日微软官...
【2021HW蓝队】教你分析近期主流的漏洞攻击危险报文+扫描器特征
我收集了八种近期主流的漏洞攻击报文,来自多个威胁感知平台,小白可以看看信息泄露类这种情况是最常见的,也是最难以捕获的,因为它也许不用攻击数据就能轻易获取,尤其是报错或探针页面,配置不当可能泄露很多东西...
JAVA反序列化漏洞之环境搭建调试篇
00—前言 JAVA反序列化漏洞,是近几年来红队的“宠儿”,比如说shiro反序列化、jboss反序列化、weblogic反序列化等等。这类漏洞有些利用条件并不苛刻,但是造成的...
CVE-2017-0261及利用样本分析
CVE-2017-0261及利用样本分析 注意事项: 1.本篇文章由Gcow安全团队复眼小组的ERFZE师傅原创,未经许可禁止转载 2.本篇文章一共2313字,39张图,预计用时20分钟 3.文中提及...
1037