干货 | 记一次CVE申请之旅

0x01 前言前段时间跟着网上的教程申请了cve ，申请成功了记录一下申请过程,由于漏洞太过垃圾就不放编号了0x02 获取CVE编号https://cveform.mitre.org/选择R…

 HACK_Learn 2022-07-19 14:41:49

10,166 0 5

提供一个0day(CVE)挖掘思路（可能）

01最近在Twitter看到国外大神jonhat披露的雷蛇的0day漏洞，该漏洞只要接入雷蛇的鼠标或键盘等外设安装驱动就能直接提权到system权限。原文在这里：https://twitter.com…

 火线安全平台 2021-09-08 10:30:35

9,104 0 1

微软补丁日安全通告|9月份

 一、漏洞概要2020年9月9日（北京时间），微软发布2020年9月份安全更新，共发布了129个CVE的补丁程序，同比上月增长9个，涵盖了Active Directory、Internet …

 Further_eye 2020-09-14 10:38:09

10,175 0 4

紧急预警 | Windows 远程桌面服务代码执行漏洞风险预警(CVE-2019-0708)

近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上…

 v_ppeihu@tencent.com 2019-05-16 14:17:52

10,813 0 3

安全小课堂第130期【ch1st的白帽子之路】

JSRC从2013年成立到现在，白帽师傅和我们共同经历了6个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故事，有些感人，有些励志，也有些坎坷。看上去，白帽子们的日子很…

 京东SRC 2019-02-27 15:29:50

16,398 0 22

从php反序列化到phar文件

在系统、程序运行的过程中，内存中的变量数据随着运行的结束，自动销毁，而想保存内存中的数据，就应运而生了一种序列化与反序列化的技术，用来将内存中的数据保存到文件中。在php中利用serialize函数，…

 二胖 2019-01-04 14:30:16

16,169 1 15

CVE-2018-15961在野利用

如果你的企业运行着ColdFusion网络版，那么你可能需要检查一下你的服务器了。Volexity研究人员近期发现Adobe ColdFusion CVE-2018-15961的漏洞利用。Adobe已…

 ang010ela 2018-11-13 10:30:23

13,531 0 15

RichFaces反序列化漏洞

jsf介绍JavaServer Faces（JSF）是一个为网络应用程序构建基于组件的用户界面的Java规范[1]，并已通过JCP格式化为Java EE的一部分。它也是一个MVC Web应用框架，通过…

 0c0c0f 2018-09-25 15:44:35

13,037 0 11

白帽子的指南

         大家好，我是剑影(Jianying)，这是我的第七篇原创文章。在放暑假这期间，我一直在思索应该写什么样的文章，之前呀有很多朋友问过我…

 HtM 2018-07-17 17:00:35

49,560 1 162