jscript | CN-SEC 中文网

安全新闻

Gootloader升级投递手法：采用千段拼接ZIP压缩包实现隐秘分发

Gootloader恶意软件升级投递手法，采用拼接千段ZIP压缩包实现隐秘分发，利用畸形结构导致分析工具崩溃，结合多种混淆机制规避检测，并通过JScript建立持久化。通常用于初始访问的Gootloa...

01月29日81 views评论

安全新闻

GootLoader恶意软件利用由数百个拼接而成的畸形ZIP文件绕过安全检测，通过Windows默认解压工具执行恶意JScript脚本，实现初始访问并投递勒索软件、木马等后续载荷。GootLoader...

01月20日86 views评论

安全文章

一条复杂多阶段攻击链以混淆JScript为入口，通过PowerShell、反射加载、进程注入等技术，最终部署FormBook与AgentTeslav4双恶意软件，形成双重威胁。近期安全研究中，一条结构...

12月14日152 views评论

安全文章

序幕2022 年，Pwn2Own 回到迈阿密，再次瞄准工业控制系统 (ICS) 软件。我参加了 2020 年首届 Pwn2Own 迈阿密赛，并渴望今年再次参加。我之前的工作包括针对 Iconics G...

10月17日141 views评论

SecIN安全技术社区

在8月的微软补丁日，微软修复了IE 11中的一个0 day漏洞——CVE-2020-1380。该漏洞是IE JS引擎jscript9.dll中的UAF 漏洞。 Jscirpt9.dll 执行流 Jsc...

05月10日129 views评论

安全文章

文章作者：FPX_niupi微软于本月（8月）修补了一个针对Internet Explorer 11的0day--CVE-2020-1380。这是一个存在于IE中JavaScript引擎jscript...

08月26日531 views评论

安全开发

本文中笔者回顾了近两年出现的4个jscript零日漏洞，借助PoC解释了这些漏洞的成因，分析了其中一个漏洞的在野利用方式，并对相关修补方案做了简要分析。随着CVE-2020-0674的补丁方案的引入，...

08月17日345 views评论