microsoft - 第 95 | CN-SEC 中文网

安全新闻

攻击者部署后门，窃取Exchange电子邮件

近日，Mandiant 安全研究人员发现一个新的、异常隐蔽的高级持续性威胁（APT）组织正在入侵企业网络，并试图窃取参与企业交易（如并购）员工的 Exchange（内部和在线）电子邮件。网络安全研究人...

05月08日36 views评论

阅读全文

安全闲碎

Attacking SQL Server CLR Assemblies

本文中我将以Nathan Krik的CLR系列文章提到的CLRassembly)为基础进行拓展，同时我也会介绍如何创建、导入、导出以及修改SQL Server的CRL库去实现提权、命令执行以及持久化操...

05月08日58 views评论

阅读全文

安全工具

免拆机镜像工具WinFE介绍

https://www.winfe.net一、简介WinFE (Windows Forensic Environment）, 也称为Windows FE，最早由微软高级取证技术专家Troy Larso...

05月02日92 views评论

阅读全文

安全闲碎

【漏洞预警】一个存在17年的漏洞被发现，正在使用的微软Office版本都受影响

11月14日，微软在例行的系统安全补丁发布中修复了一个Office远程代码执行严重漏洞，漏洞编号为CVE-2017-11882。该漏洞类型为栈溢出，存在于EQNEDT32.EXE组件中。这个组件是由D...

05月01日66 views评论

阅读全文

安全文章

Windows CVE-2022-24455 从补丁对比到BSOD

“我希望这一路经历过的艰难，到最后不要让我意难平”0x00背景从微软的描述上可知该漏洞是在2022/03/08时候被披露，并且是CD-ROM 驱动中存在漏洞，可导致特权提升。https://msrc....

04月29日231 views评论

阅读全文

安全漏洞

【漏洞通告】关于 Windows RPC Runtime 远程代码执行漏洞的通告

概述我中心技术支撑单位“深圳网安检测”近日监测到微软发布了一则关于RPC远程代码执行漏洞的安全公告（CVE-202...

04月27日172 views评论

阅读全文

安全闲碎

Exploit Development: Browser Exploitation on Windows - CVE-2019-0567, A Microsoft Edge Type Confusion Vulnerability (Part 2) （译文）

0x00 简介在第一篇文章中，我们介绍了ChakraCore exploit的开发环境，考察了JavaScript（更具体地说，Chakra/ChakraCore引擎）是如何管理内存中的动态对象的，...

04月27日35 views评论

阅读全文

【漏洞预警】CNNVD关于微软多个安全漏洞的通报

近日，微软官方发布了多个安全漏洞的公告，包括多款Microsoft Defender 安全漏洞（CNNVD-202101-803、CVE-2021-1647）、...

04月26日安全漏洞47 views评论

阅读全文

Zloader 僵尸网络的技术分析报告

Zloader 最初是一个银行木马，但最近发展成为多个恶意软件系列的分发者，包括各种勒索软件系列。目前，ZLoader僵尸网络攻击已影响到世界各国，其中大多数针...

04月23日安全闲碎100 views评论

阅读全文

安全漏洞

微软Azure密码还原机制存在漏洞，攻击者可以远程控制设备

SentinelLabs 在 Microsoft Azure Defender for IoT 中发现了许多影响云和本地客户的严重漏洞。未经身份验证的攻击者可以通过滥用 Azure 密码恢复机制中的漏...

04月23日23 views评论

阅读全文

安全漏洞

CNNVD | 关于微软多个安全漏洞的通报

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞109个，影响到微软产品的其他厂商漏洞2个。包括Microsof...

04月23日477 views评论

阅读全文

安全文章

ScheduleRunner - 隐藏计划任务

ScheduleRunner - 一个C# 工具，可更灵活地自定义计划任务，以实现红队操作中的持久性和横向移动https://github.com/netero1010/ScheduleRu...

04月23日83 views评论

阅读全文

攻击者部署后门，窃取Exchange电子邮件

Attacking SQL Server CLR Assemblies

免拆机镜像工具WinFE介绍

【漏洞预警】一个存在17年的漏洞被发现，正在使用的微软Office版本都受影响

Windows CVE-2022-24455 从补丁对比到BSOD

【漏洞通告】关于 Windows RPC Runtime 远程代码执行漏洞的通告

Exploit Development: Browser Exploitation on Windows - CVE-2019-0567, A Microsoft Edge Type Confusion Vulnerability (Part 2) （译文）

【漏洞预警】CNNVD关于微软多个安全漏洞的通报

Zloader 僵尸网络的技术分析报告

微软Azure密码还原机制存在漏洞，攻击者可以远程控制设备

CNNVD | 关于微软多个安全漏洞的通报

ScheduleRunner - 隐藏计划任务

在线咨询

微信