黑客组织从2018年底开始利用CVE-2018-0798公式编辑器漏洞

Anomali研究人员在追踪Royal Road RTF文档武器化过程中发现多个攻击组织利用CVE-2017-11882和CVE-2018-0802漏洞。Anomali研究人员在追踪Royal Roa…

 ang010ela 2019-07-22 13:48:35

10,138 0 4

CVE-2019-1132：Windows 0 day漏洞利用

ESET研究人员发现一个Windows系统中的本地权限提升漏洞利用。概述2019年6月，ESET研究人员在针对东欧的攻击活动中发现了一个Windows 0day漏洞利用。该漏洞利用了Windows的一…

 ang010ela 2019-07-18 10:35:08

12,032 1 7

绕过杀软！SQL Server Transact-SQL 的无文件攻击姿势

背景概述近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序，并且难以彻底清除。经分析排查，该木马通过弱…

 Further_eye 2019-05-09 10:33:49

15,964 1 14

病毒利用安全产品模块 劫持流量、攻击其他安全软件

一、概述火绒安全团队发现，病毒团伙正利用"远景"论坛的系统镜像文件传播后门病毒"WenkPico"。该病毒入侵用户电脑后，会劫持导航站、购物网站以及软件安装包流…

 mini fox 2019-01-21 11:45:26

10,080 0 6

安全小课堂第126期【黑盒测试缓冲区溢出】

缓冲区溢出是针对程序设计缺陷，向程序输入缓冲区写入使之溢出的内容（通常是超过缓冲区能保存的最大数据量的数据），从而破坏程序运行、趁著中断之际并获取程序乃至系统的控制权。JSRC 安全小课堂第…

 京东SRC 2019-01-15 17:00:00

7,163 0 117

off by null实战

前言off by null 是一个比较有意思的技术 下面通过 hctf2018 的 heapstrom_zero 实战一波。相关文件(exp, 题目)…

 hackedbylh 2018-12-12 17:00:35

11,053 1 4

angr学习笔记

前言angr 是一个基于符号执行和模拟执行的二进制框架，可以用在很多的场景，比如逆向分析，漏洞挖掘等。本文对他的学习做一个总结。安装这里介绍 ubuntu 下的安装，其他…

 hackedbylh 2018-12-06 16:30:54

20,195 1 35