聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士团队法国安全研究员 Julien Voisin 发现,上个月有人在VirusTotal上上传了 Spectre CPU 漏洞 (CV...
每日攻防资讯简报[Mar.2th]
0x00漏洞1.D-Link DAP-2020预认证RCE漏洞https://suid.ch/research/DAP-2020_Preauth_RCE_Chain.html 2.在VT上发...
Apache Tomcat Session 反序列化代码执行漏洞(CVE-2021-25329)
2021年3月2日,阿里云应急响应中心监测到Apache Tomcat官方发布安全公告,披露了 CVE-2021-25329 Apache Tomcat Session 反序列化代码执行漏洞。01漏洞...
CVE-2016-9793漏洞分析与利用
漏洞分析Linux kernel 4.8.13及之前的版本中的net/core/sock.c文件的sock_setsockopt函数存在安全漏洞,该漏洞源于程序没有正确的处理sk_sndbuf和sk_...
【通告更新】SaltStack多个高危安全风险第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到SaltStack官方发布安全更新修复了三个高危漏洞,其中包括SaltStack未授权访问漏洞...
记一个ctf赛题技巧
原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前几天在...
6000台VMware vCenter设备,易受到远程攻击
E安全3月2日讯 据报道,安全公司Positive Technologies表示,全球超过6000个VMware vCenter设备可以通过互联网访问,其...
常见未授权访问漏洞实例
本文作者:Z1NG(信安之路核心成员)近来看到不少未授权访问漏洞,心想把这一块的几个漏洞归纳起来看看。未授权访问漏洞造成的危害可大可小,无论是数据库服务、或者像 Weblogic 这种大型中间件都曾出...
Linux内核权限提升漏洞详解
摘要 最近,我一直忙着对Linux内核中的数据包套接字源码进行审计。在此过程中,我发现了一个Linux内核中的内存损坏漏洞:CVE-2020-14386漏洞。利用该漏洞,攻击者可以将Linux系统中普...
记录一些逻辑漏洞案例
最近在总结逻辑漏洞相关的材料,翻到自己的一些渗透测试报告,便从中摘取一些有意思的逻辑漏洞挖掘实战案例拿出来分享一下!很多大表哥已经写过关于逻辑漏洞的详细介绍,短信轰炸、任意密码重置到“0元”购买商品等...
DedeCMS V5.7部分漏洞分析与复现
前言 织梦内容管理系统(DedeCMS)基于PHP+MySQL开发,功能专注于个人网站或中小型门户的构建 本篇文章主要记录分析DedeCMS v5.7 SP2出现的一些漏洞。 环境配置 环境:Wind...
“葵花宝典”——远程文件包含(RFI)
0x00 引言 前一篇文章我们分享了关于文件包含的基本原理以及本地文件包含(LFI)漏洞的相关原理和利用方式,具体参考。本文我们将深入了解有关远程文件包含(RFI)的相关知识。 概要 RFI何方神圣 ...
1037