synacktiv | CN-SEC 中文网

安全漏洞

CVE-2024-43468 ：通过 PoC 代码揭示 Microsoft Configuration Manager 漏洞

Synacktiv 的安全研究员 Mehdi Elyassa 公布了 Microsoft Configuration Manager (MCM) 中一个严重漏洞的技术细节和概念验证 (PoC) 漏洞代...

01月26日75 views评论

安全新闻

https://www.synacktiv.com/publications/exploiting-a-blind-format-string-vulnerability-in-modern-bina...

11月01日62 views评论

安全漏洞

CVE-2023-29360 是 mskssrv 驱动程序中发现的本地权限提升（LPE）漏洞。它允许攻击者通过利用对用户提供的值的不当验证来直接访问内核内存。POC开发人员来自 Synacktiv...

04月28日62 views评论

安全新闻

Synacktiv 团队在2024温哥华 Pwn2Own使用了一个整数溢出漏洞，成功攻击了带有CAN 总线控制的ECU，从而赢得了 20 Master of Pwn 积分、200,000 美元奖金以及...

03月22日15 views评论

安全闲碎

Hexacon 是在巴黎的安全技术会议，主办方是同在巴黎的安全公司 Synacktiv。这家公司的团队在今年 p2o 拿下了 Master of Pwn，过半总额的奖金，并开走了一...

10月25日16 views评论