follina - 第 2 | CN-SEC 中文网

安全新闻

研究人员发现黑客正在利用Follina漏洞部署Rozena后门

关键词黑客、漏洞、网络攻击一个新观察到的网络钓鱼活动正在利用最近披露的 Follina 安全漏洞在 Windows 系统上分发以前从未记录的后门。“Rozena 是一种恶意的后门软件，攻击者能够将sh...

07月11日38 views评论

阅读全文

安全新闻

2022年第二季度电子邮件安全观察

点击蓝字关注我们日前，ASRC研究中心与守内安联合发布了《ASRC 2022年第二季电子邮件安全报》。报告显示，本季来自电子邮件的攻击，仍以钓鱼邮件为主；其次是带有加密病毒附件的邮件，其数量较上个季度...

07月04日39 views评论

阅读全文

SecIN安全技术社区

Microsoft Office 远程代码执行

前言昨天大哥扔了个MS office 0day（CVE-2022-30190）的截图到群里，晚上就复现了一下，随即有了下文。攻击者可利用恶意Office文件中的远程模板功能从远程网络服务器获取...

06月30日48 views已关闭评论

阅读全文

SecIN安全技术社区

CVE-2022-30190(FOLLINA)分析

简介 2022年5月27日，安全研究人员nao_sec上传了一个样本，称这个样本从白俄罗斯上传，使用了一系列技巧来运行恶意 PowerShell 脚本。 MD5：52945af1def85b17187...

06月30日86 views已关闭评论

阅读全文

安全文章

CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

06月06日233 views评论

阅读全文

安全文章

CVE-2022-30190漏洞的学习一

看到这个漏洞，真是心中佩服地很，因为以前要“钓鱼”就要想办法绕过office的宏，难度大一P，现在有了这个漏洞就不用了，这个漏洞绝对是革命性“突破”，危害大得很。我前面写过...

06月06日208 views评论

阅读全文

安全新闻

警惕！这个微软Office 0day 已遭在野利用

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员发现，微软Office 新0day 已遭在野利用。仅需打开一份Word文档，攻击者即可利用该漏洞通过Microsoft 诊断工具...

06月02日104 views评论

阅读全文

安全新闻

警惕！微软曝零日漏洞，可执行任意代码

近日，安全研究人员发现了一个新的Microsoft Office零日漏洞，该漏洞被称为“Follina”，通过Microsoft诊断工具（MSDT），只需打开一个Word文档，即可执行恶意PowerS...

06月01日67 views评论

阅读全文

安全漏洞

Nday Microsoft Office (RCE) 命令执行 POC

验证过程：视频来源:互联网(如侵犯到您的权益，联系删除)漏洞复现本地测试环境：Windows 10Microsoft Office LTSC 专业增强版 2021运行验证脚本：运行POC同时启动 W...

05月31日106 views评论

阅读全文

安全新闻

快速响应：Microsoft Office RCE - Follina MSDT 攻击

0x01 了解漏洞Huntress 团队获得了@nao_sec在 Twitter 上首次分享的样本，并检查了 Microsoft Word 文档的内容。我们已经复制了这个漏洞，并在下面分享了我们的发现...

05月31日230 views评论

阅读全文

研究人员发现黑客正在利用Follina漏洞部署Rozena后门

2022年第二季度电子邮件安全观察

Microsoft Office 远程代码执行

CVE-2022-30190(FOLLINA)分析

CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】

CVE-2022-30190漏洞的学习一

警惕！这个微软Office 0day 已遭在野利用

警惕！微软曝零日漏洞，可执行任意代码

Nday Microsoft Office (RCE) 命令执行 POC

快速响应：Microsoft Office RCE - Follina MSDT 攻击

在线咨询

微信