网上公开流传过的Code Virtualizer逆向工程资料汇集Inside Code Virtualizer v1.0.1.0 - scherzo&...
精准把握静态分析|科恩二进制文件自动化静态漏洞检测工具正式开源
文 | 腾讯科恩实验室引言为提升静态分析在二进制文件漏洞检测领域效率和可扩展性,科恩孵化并开源二进制文件静态漏洞分析工具BinAbsInspector项目。代码仓库地址:https://github....
【技术分享】Visual Studio Code本地代码执行漏洞(CVE-2019-1414)
背景微软在2015年推出的跨平台开源编辑器Visual Studio Code(VS Code),凭借其开箱即用的便捷以及丰富的插件社区,迅速吸引了大批用户。在最新的PYPL IDE排行榜中,VS C...
Adobe Codefusion任意文件读取和任意文件包含漏洞安全通告
一、漏洞名称Adobe Codefusion任意文件读取漏洞Adobe Codefusion任意文件包含漏洞二、漏洞编号CVE-2020-3761、CVE-2020-3794三、漏洞背景近日,Adob...
G.O.S.S.I.P 阅读推荐 2022-04-19 JuCify
今天给大家推荐的是来自ICSE 2022的一篇关于Android应用分析的论文——“JuCify: A Step Towards Android Code Unification for Enhanc...
GitHub Java CodeQL CTF
前言 GitHub Security Lab CTF 4: CodeQL and Chill - The Java Edition CVE-2020-9297 https://securitylab....
CVE-2020-17148:Visual Studio代码远程开发扩展RCE漏洞
更多全球网络安全资讯尽在邑安全Visual Studio Code Remote Development扩展程序远程执行代码漏洞。Visual Studio Code Remote Developme...
挖洞实战之信息泄露与前端加密
前言 本文并非密码向,不会对算法过程/代码逻辑进行具体阐述,因为这没有意义,实战的时候肯定是具体问题具体分析,所以了解个大致流程就行。 在挖洞过程中,很容易找到一些登录/忘记密码是手机验证码验证的站,...
第十八周/20220404 红队推送
【特别推荐】FORCEDENTRY: Sandbox Escapehttps://googleprojectzero.blogspot.com/2022/03/forcedentry-sandbox-...
java安全 TemplatesImpl与CC3链
TemplatesImpl与CC3链本文笔者带领大家学习CC3这条链,还是老样子,分开来学。首先来学习TemplatesImpl加载字节码,这是CC 链中的一部分·。接上篇文章 CC1链:https:...
使用codeql自动挖掘Java反序列化gadget
0x00 背景 前两天看到一篇老外写的用codeql挖掘Java反序列化gadget的文章 https://www.synacktiv.com/en/publications/finding-gadg...
【应急响应】应急响应案例分享
声 明本文由Tide安全团队成员“菜鸟的菜”首发于FreeBuf TideSec专栏:https://zhuanlan.freebuf.com/column/index/?na...
20