有研究员发现了对不同国家/地区组织的一系列攻击。截至2020年5月上旬,日本,意大利,德国和英国已出现针对性的攻击案例。多达50%的攻击目标是各个工业部门的组织,攻击受害者包括工业企业的设备和软件供应...
对通过 Web API 触发的 SharePoint RCE 漏洞的分析
近日,Microsoft发布了一个补丁程序,以修复 CVE-2020-1181 的Microsoft SharePoint Server版本中的远程代码执行漏洞,此文章更深入地研究了此漏洞的根本原因。...
CVE-2020-1457/1425:Microsoft Windows 编解码器库远程执行代码漏洞通告
0x01 漏洞背景 2020年07月01日, 360CERT监测发现 Microsoft官方 发布了 Microsoft Windows 编解码器库远程执行代码漏洞 的风险通告,该漏洞编号为 CV...
6月26日每日安全热点 - Github推出论坛用于解决用户使用问题
安全报告 Security Report 微软内部威胁防护:用于发现和停止横向移动的攻击模型 https://www.microsoft.com/security/blog/2020/06/10/th...
Microsoft Windows HTA Remote Code Execution
#!/usr/bin/php <?php # Title : Microsoft Windows HTA (HTML Application) - Remote Code Execution #...
一次日站及日内网过程。
文章来自本小组(EvilShad0w)成员DarkEvil。其实这些笔记记录了下所遇到的问题一些过程,而并非渗透、入侵、 还有没到渗透这个词的资格。对国内学校已经没多大兴趣了,所以来看下台湾,goog...
115