声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
上报55个漏洞,白帽黑客获得苹果28.8万美元赏金
这些黑客已从苹果公司获得288,500美元的赏金来换取漏洞披露。”作者 | 李菁瑛本周的一篇博客显示,一群黑客针对苹果公司庞大的在线基础设施,花费数月时间后发现了一系列漏洞,其中包括一些允许黑客窃取用...
尴尬了!iOS14被曝内核漏洞!
文章来源:安全圈关键词ios14、内核漏洞iOS14已经发布了一段时间,除了一些bug之外并没有感觉到其他的不适。但是,开发者却发现了iOS14的内核漏洞。这个漏洞可用于一些非法用途,也可以用于iPh...
Android安全(九)--WebView 远程代码执行漏洞
推荐两本自己读过的书,学习的路上免不了啃书,1. WebView 远程代码执行漏洞描述 Android API level 16以及之前的版本存在远程代码执行安...
【安全圈】尴尬了!iOS14被曝内核漏洞!
关键词ios14、内核漏洞iOS14已经发布了一段时间,除了一些bug之外并没有感觉到其他的不适。但是,开发者却发现了iOS14的内核漏洞。这个漏洞可用于一些非法用途,也可以用于iPhone的越狱!其...
Apache Struts2--059远程代码执行漏洞复现
网安引领时代,弥天点亮未来 0x00漏洞简述 2020年08月13日,Apache官方发布了Struts2远程代码执行漏洞的风险通告,该漏洞编号...
安全特制报告正式发布
安全通告特制版正式发布前言 一直以来,360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告...
小姐姐带你看Shiro反序列化漏洞利用
本文作者 Veraxy @ QAX A-TEAMApache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中,最热门...
小姐姐带你看Shiro反序列化漏洞利用
本文作者 Veraxy @ QAX A-TEAM Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中,最热...
Spring反射性文件下载漏洞(CVE-2020-5421)分析
更多全球网络安全资讯尽在邑安全漏洞描述:In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3....
CVE-2020-15012 | Nexus Repository Manager 2目录遍历漏洞通告
0x00 漏洞概述CVE IDCVE-2020-15012时 间2020-10-09类 型目录遍历等 级高危远程利用 ...
2020年 第40周 微信公众号精选安全技术文章总览
2020年 第40周 微信公众号精选安全技术文章总览洞见网安 2020-10-2企业安全建设之应急响应FreeBuf 2020-10-02 18:00:00如何建立应急响应体系与流程?编写Metasp...
1037