扫码领资料获黑客教程免费&进群随本文仅作为技术讨论及分享,严禁用于任何非法用途。前言随着网络安全水平的发展,越来越多的网站增加了 RSA 加密、图形验证码等防护手段,传统的口令暴破方式已捉襟见...
每周蓝军技术推送(2022.6.4-6.10)
Web安全DeepPass:使用深度学习进行密码狩猎的工具https://github.com/GhostPack/DeepPass通过 X/CSRF 禁用未经授权的 2FAhttps://sadc0...
漏洞复现 | Google Chromium v8 UAF漏洞
点击上方 订阅话题 第一时间了...
注意!Chrome/Edge/Opera中存在泄漏系统环境变量的漏洞(CVE-2022-0337)
点击蓝字·关注我们全文 614 字,预计阅读时间 1 分钟前言Chromium 92中存在一个可以泄漏操作系统环境变量的安全漏洞,Google在Chromium 97版本进行了修复...
2个Chromium V8 JavaScript引擎RCE测试复现和WX RCE Cobaltstrikes上线
记录近期爆发的2个影响Chromium内核浏览器的RCE漏洞(issus-1196683、issus-1195777)的复现和测试情况。【2021年4月13日,安全研究人员Rajvardhan Aga...
【风险通告】CISA 2022已知被利用的漏洞列表(十四)
0x00 风险概述2022年3月28日,CISA将32个已知漏洞添加到被利用的安全漏洞目录中,这些漏洞涉及Google、Redis、Microsoft、Atlassian、SonicWall等多个供应...
CVE-2020-6519 Chromium csp策略绕过
csp简介CSP 的主要目标是减少和报告 XSS 攻击 ,XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行,因为浏览器信任其内容来源,即使有的时候这些脚本并非...
【技术干货】Chrome-V8 CVE-2021-30588
issue(https://bugs.chromium.org/p/chromium/issues/detail?id=1195650),这是去年公布的一个1day,我们来看一下详细情况。漏洞分析经过...
从 0 开始学 V8 漏洞利用之 CVE-2021-30632(五)
作者:Hcamael@知道创宇404实验室相关阅读:从 0 开始学 V8 漏洞利用之环境搭建(一)从 0 开始学 V8 漏洞利用之 V8 通用利用链(二)从 0 开始学 V8 漏洞利用之 starct...
攻防启示:Chromium组件风险剖析与收敛
文|腾讯研发安全团队Martinzhou腾讯蓝军 Neargle、PassI. 背景数月前我们在攻防两个方向经历了一场“真枪实弹”的考验,期间团队的目光曾一度聚焦到Chromium组件上。...
又一枚 Chrome 0day现身
聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码安全卫士研究员 frust 发布另外一枚影响基于 Chromium 浏览器的 0day 的 PoC,该漏洞可被用于在相关浏览器中运行恶意...
微软启动针对Chromium的零日漏洞计划
点击蓝字关注我们在2020年1月份宣布使用开源代码库重建Edge浏览器之后,微软近日宣布启动了针对Chromium的类似Google Project Zero风格的零日漏洞安全研究计划。一组浏览器安全...
10