安卓爆影响所有版本的StrandHogg漏洞

Promon安全研究人员发现了一个危险的安卓漏洞——StrandHogg。攻击者利用该漏洞可以将恶意软件伪装成合法的APP，而且用户并不会意识到自己被攻击了。该漏洞影响所有的安卓版本，包括最新的安卓 …

 ang010ela 2天前

3,638 0 1

详细分析Solr的CVE-2019-0193以及velocity模板注入新洞

环境搭建java "-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=9000" -Dsolr.solr.…

 ChaMd5安全团队 9天前

2,681 0 1

【翻译】看我如何利用PHP的0day黑掉Pornhub并获得2W美刀奖励

漏洞发现在分析了Pornhub使用的平台之后，我们在其网站上检测到了unserialize函数的使用，其中的很多功能点（例如上传图片的地方等等）都受到了影响，例如下面两个URL：http://www.…

 ChaMd5安全团队 9天前

11,855 1 6

【漏洞通告】Apache Solr远程代码执行漏洞

1.综述Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在…

 青藤云安全 10天前

4,581 0 3

CVE-2019-14271：Docker史上最严重copy漏洞

Docker修复了史上最严重的copy漏洞——CVE-2019-14271。Docker cpCopy命令允许从容器、向容器中、或容器之间复制文件。语法与标准的unix cp命令非常相似。要从容器中复…

 ang010ela 16天前

5,331 0 2

跟小黑学漏洞利用开发之SEH溢出

书接上回，我们继续研究如何在Win32系统上利用缓冲区漏洞，完成我们新漏洞利用开发，主要是关于SEH漏洞利用问题。相比上一篇直接覆盖EIP相比，EIP覆盖此效果虽然很好，但也会存在稳定性问题（如无法找…

 legend 18天前

5,253 1 2

跟小黑学漏洞利用开发之egghunter

此篇为漏洞利用开发第三篇，按计划我其实想写关于Unicode或者关于SHE一些其他玩法。但是众多朋友说啥时候写写关于egghunter，才使超阶越次有此篇。Egghunter这个技术其实很早就有了。客…

 legend 18天前

4,446 1 2

通过HFish初识蜜罐技术

什么是蜜罐？蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击…

 星盟安全团队 18天前

3,523 1 3

Getshell | 文件上传绕过整理

WAF绕过安全狗绕过1.绕过思路：对文件的内容，数据。数据包进行处理。关键点在这里Content-Disposition: form-data; name="file"; file…

 HACK_Learn 28天前

4,486 1 3

Apache Solr最新RCE批量验证

关于漏洞详情，见Freebuf文章：https://www.freebuf.com/vuls/218730.html批量利用https://github.com/k8gege/SolrExpSolrE…

 HACK_Learn 28天前

3,260 0 1

WebLogic 反序列化漏洞(CVE-2019-2890)分析

漏洞简介2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证…

 GalaxyLab 2019-11-01 17:22:44

3,527 0 4

【漏洞通告】PHP远程代码执行漏洞(CVE-2019-11043)

1.综述2019年9月14日至18举办的 Real World CTF中，国外安全研究员 Andrew Danau 在解决一道CTF题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常…

 青藤云安全 2019-10-28 13:34:54

5,390 0 2

FCKeditor文件上传漏洞及利用

关于FCKeditor攻击思路总结一. 关于FCKeditorFCKeditor是一个网页的文本编辑器，在很多的cms里都有出现。近日工作期间遇到了不下十个有FCKeditor的站，尤其是ZF网站。本…

 HACK_Learn 2019-10-25 9:52:26

4,011 0 1

跟小黑学漏洞利用开发之简单的缓冲区溢出

本文章,我们将研究如何在Win32系统上利用缓冲区漏洞，完成我们的Windows漏洞利用开发，从最基础的开发开始，特别说明本篇文章中暂时不涉及DEP和ALSR等漏洞利用让技术，相关技术以后文章在专门介…

 legend 2019-10-21 10:34:00

6,015 0 10

DEADMIN LOCKER勒索病毒预警：黑客携带全套工具内网横行

背景近日，深信服安全团队捕获到针对国内企业的新型勒索病毒攻击事件，攻击者通过爆破获得跳板机权限后，利用全套黑客工具包对内网主机进行渗透，人工投放勒索病毒进行加密，该勒索病毒加密邮箱与后缀为硬编码的字符…

 深信服千里目安全实验室 2019-10-17 15:22:33

4,836 0 1