前言最近,项目经理又给我分了一个活。让我给客户录制一个网络安全的演示视频,关于钓鱼攻击与防范的。我录完交给项目经理,他问:“你怎么没有字幕啊?”我:“???”项目经理义正言辞:“客户要有字幕的。”在和...
EvilLoader:Telegram 针对Android漏洞
恶意软件和 CTI 分析师0x6rss发现了Android 版 Telegram 中一个新发现的漏洞,称为EvilLoader。此漏洞允许攻击者将恶意 APK 伪装成视频文件,从而可能...
Telegram 的 CVE-2024-7014 漏洞利用细节
漏洞细节: 该漏洞源于Telegram对多媒体文件附件验证不当,导致攻击者能够将恶意应用程序伪装成视频文件发送给用户。当用户打开这些伪装的文件时,可能会在不知情的情况下执行恶意代码,危及设备安全...
写个视频文件压缩工具shell
奥运会,强者如云,每个人都在为梦想努力拼搏,屏幕外的我们同样激动、异常震撼。最大的感受,这批站在巅峰的00后,意志力非常顽强,具有一往无前的精神,不断超越自己超越前人,创造历史,成就经典;...
Telegram安卓应用曝出0day漏洞,允许恶意文件伪装成视频进行传播
2024年7月22日,ESET研究人员披露Telegram存在一个名为“EvilVideo”的零日漏洞,该漏洞影响 Telegram v10.14.4 及更早版本。利用这一漏洞,攻击者可以在Teleg...
Telegram零日漏洞将恶意Android APK伪装成视频文件
针对Android平台Telegram应用的零日漏洞被业内称为“EvilVideo”,其允许攻击者将恶意的Android APK载荷伪装成视频文件进行发送。2024年6月6日,名为“Ancryno”的...
FFmpeg n7.0 缓冲区溢出漏洞CVE-2024-32230
漏洞描述: FFmpeg是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,mpegvideo_enc是FFmpeg中负责处理MPEG视频编码的模块,受影响版本中,由于libavcodec/mp...
Telegram Desktop RCE . pywz VS pyzw 开发的手抖经典案例
因为这个RCE近几天沸沸扬扬前脚刚CertiK 发布告警:安全告警 - Telegram 网传RCE后脚官方发布消息可能不可靠:Telegram 网传RCE - 官方回应最后因为开发者的手抖,成了这样...
视频加密逆向
tl;dr 拿WxIsaac64(Isaac64的变种?)生成2^17个字节,然后和视频的前2^17字节做异或。 由于WeChatVideoDownloader不能用了,所以写此篇记录分析过程。 一 ...
每日安全动态推送(11-1)
Tencent Security Xuanwu Lab Daily News• Remplacer la WIN32API pour l'injection de processus - Y...
监控视频真的那么容易丢失吗?
点击蓝字关注我们在每年的新闻中,我们或多或少会看到一些新闻,比如某某某失踪了,但关键性的视频监控却丢失了。对于视频有没有真的丢失,大家众说纷纭,也成了大家的讨论中最热门的话题。在很多监控视频丢失的案例...
攻防演练姿势总结
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。家人们现在只对常读和星标的公众号才展示大图...