zerodium | CN-SEC 中文网

PHP 8 后门漏洞分析与复现指南

漏洞背景PHP开发团队意外发布了一个包含后门代码的PHP 8.1.0-dev版本。这个后门很快被安全研究人员发现并从后续版本中移除。但检索发现，仍然有站点使用未修复版本运行，本文将详细介绍该漏洞的技术...

03月26日安全文章10 views评论

安全漏洞

文章来源：TtTeamUser-Agentt: zerodiumsleep(5); User-Agentt: zerodiumsystem('id'); 原文始发于微信公众号（EchoSec）：【漏洞...

01月21日41 views2

安全文章

User-Agentt: zerodiumsleep(5); User-Agentt: zerodiumsystem('id');原文始发于微信公众号（TtTeam）：PHP 8.1.0-dev RC...

01月21日40 views评论

安全新闻

©网络研究院灰色市场漏洞利用经纪商已经活跃起来，这一繁荣市场的最新迹象是，一家相对较新的进入者对Signal消息传递应用程序的零日漏洞发起了竞购战。总部位于俄罗斯的OpZero最近公开出价150万美元...

12月02日39 views评论

安全新闻

零日漏洞能值多少钱？以微软Office 365的Follina漏洞为例，该漏洞的发现者如果将技术细节卖给Zerodium（一家专注零日交易的公司），而不是公布在网上的话，至少可以落袋25万美元。Fol...

10月10日197 views评论

安全新闻

Zerodium日前宣布40万美元购买Outlook邮件客户端远程代码执行漏洞利用。Zerodium是一家漏洞利用代理公司。1月27日，Zerodium宣布将微软outlook邮件客户端远程代码执行0...

02月05日133 views评论

安全新闻

聚焦源代码安全，网罗国内外最新资讯！exploit 买卖平台 Zerodium 宣布称，将提高 WordPress 内容管理系统中远程代码执行 (RCE) exploit 的买价，出价30...

04月12日76 views评论

安全文章

0x00前言：影响范围 : PHP 8.1.0-dev 漏洞类型 : 远程代码执行利用条件 : 1、用户认证：不需要用户认证 2、触发方式：远程造成后果 : 允许未...

04月02日15 views评论