漏洞信息 1 漏洞简介漏洞名称:Microsoft Windows Win32k本地提权漏洞漏洞编号:CVE-2015-0057漏洞类型:UAF影响范围:Windows Server 200...
发现一款容器逃逸漏洞利用神器!
有在关注容器逃逸漏洞,最近在github上发现了一款零依赖Docker/K8s渗透工具包,集成了多个漏洞PoC/EXP,可轻松逃脱容器并接管K8s集群。CDK- 零依赖Docker/K8s渗透工具包C...
Hadoop YARN ResourceManager 未授权访问漏洞复现
简介Hadoop是一个由Apache基金会所开发的分布式系统基础架构,YARN是hadoop系统上的资源统一管理平台,其主要作用是实现集群资源的统一管理和调度,可以把MapReduce计算框架作为一个...
JAVA反序列化漏洞过程分析及调试
0x00 前言关于JAVA的Apache Commons Collections组件反序列漏洞的分析文章已经有很多了,当我看完很多分析文章后,发现JAVA反序列漏洞的一些要点与细节未被详细描述,还需要...
Google 披露 Windows 10 0day 提权漏洞
文章来源:安全圈因在 90 天截止日期前仍然未修复,Google 公开了一个正被利用的 Windows 10 0day 提权漏洞。Google Project Zero 的漏洞披露政策是:不管有没有修...
聊聊漏洞自动修复技术的行业现状
好久没写公众号了,收集整理了当前学术界与工业界的一些漏洞自动修复技术,对此作个简单分类与记录,谈谈原理,也聊聊个人看法。1、基于依赖组件版本的修复方法现在有很多包管理器,比如npm、maven,在里面...
CVE-2020-8554:Kubernetes中间人攻击漏洞
12月4日,Kubernetes 产品安全委员会公开了一个新的Kubernetes漏洞——CVE-2020-8554。该漏洞是中危漏洞,影响所有的Kubernetes 版本,而且目前仍然没有修复。漏洞...
那些FastJson漏洞不为人知的事情(开发角度)
前言在FastJson<=1.2.24漏洞公布时我还是一个开发,对于这个消息我震撼至极,那时的FastJson的热度可谓如日中天。但是,对FastJson漏洞复现过后突然心就被伤了,那些把Fas...
揭开Apple macOS 6LowPAN漏洞(CVE-2020-9967)的神秘面纱
在深受Kevin Backhouse在挖掘XNU远程漏洞方面的文章的启发后,我决定花点时间鼓捣一下CodeQL,并着手进行一些变种分析——结果,我在macOS 10.15.4的6LowPAN代码中发现...
WebLogic远程代码执行漏洞CVE-2020-14825
漏洞概要 漏洞名称:WeblLogic远程代码执行漏洞CVE-2020-14825威胁等级:高危影响范围:Oracle WebLogic Server 12.2.1.3.0Oracle WebLogi...
NSA发布中国黑客最常用的TOP25漏洞
文章来源:红数位NSA在报告中指出,许多漏洞的利用程序都可公开获取,有些不仅被中国黑客利用,还被收入勒索软件帮派、恶意软件团体以及其他国家(例如俄罗斯和伊朗)黑客组织的武器库。NSA此次报告中文精排版...
进来学习《Intel CPU漏洞研究》
安全问题的焦点是随着时代变化而变化的。 二十世纪末二十一世纪初的主流安全问题是栈溢出漏洞,之后在各种新的安全机制的绞杀下,栈溢出已经没有了生存之地。但随之而来的是更加隐蔽、威力更大的通用内存...
1037