-
Facebook聊天记录窃取漏洞分析
在这篇文章中，我们详细讲述一个在Facebook上发现的服务器安全漏洞，这个漏洞可能会影响数百万CORS(跨域资源共享中Origin头允许“NULL”值的网站，该漏洞会威胁用户的隐私，恶意实体可以不受限的访问网站。被称为“Originull”的攻击方法，允许黑客访问和浏览到所有经过Faceboo...
-
详解CVE-2017-0199：Microsoft Office RTF 漏洞
技术背景我们可以将OLEv2链接包含在现有文档中。这些对象将反映加载到文档中的源链接中的当前内容。令人惊奇的是，如果尝试将HTA链接包含为OLEv2对象，那么它将被执行一次（在创建时），但Winword将返回一个错误，如：这种情况下出现的问题是，HTA文件将不会被持久化（为了使其持续，您必...
-
Joomla! 3.7 Core SQL 注入 (CVE-2017-8917)漏洞分析
作者：知道创宇404安全实验室漏洞简介Joomla于5月17日发布了新版本3.7.1,（https://www.joomla.org/announcements/release-news/5705-joomla-3-7-1-release.html），本次更新中修复一个高危SQL注入漏洞（htt...
-
【安全预警】CVE-2017-7645：Linux 内核远程拒绝服务漏洞
作者：ADLabIntroduce继Linux内核远程漏洞”PhoenixTalon”之后，Linux内核再爆近乎影响所有版本的DoS漏洞CVE-2017-7645（CNVD-2017-06843、CNNVD-201704-447），此次颇有”PhoenixTalon”声振屋瓦之势。Des...
-
Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)分析
作者：知道创宇404实验室1.背景概述ActiveMQ是Apache软件基金会下的一个开源消息驱动中间件软件。Jetty是一个开源的servlet容器，它为基于Java的web容器，例如JSP和servlet提供运行环境。ActiveMQ5.0及以后版本默认集成...
-
Discuz!X ≤3.4 任意文件删除漏洞分析
作者：知道创宇404实验室0x01简述Discuz!X社区软件，是一个采用PHP和MySQL等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。2017年9月29日，Discuz!修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。201...
-
Metinfo 5.3.17 前台SQL注入漏洞分析
作者：长亭科技Metinfo8月1日升级了版本，修复了一个影响小于等于5.3.17版本（几乎可以追溯到所有5.x版本）的SQL注入漏洞。这个SQL注入漏洞不受软WAF影响，可以直接获取数据，影响较广。0x01.漏洞原理分析漏洞出现在/include/global.func...
-
WPA2 “KRACK” 漏洞简介与重现
作者：启明星辰ADLab1、概述2017年10月，比利时安全研究员MathyVanhoef披露了无线网络协议WPA2存在高危漏洞，漏洞允许攻击者监听AP和接入点STA之间传输的Wi-Fi数据流量。作者公布了漏洞验证演示视频[1][2]。由于漏洞存在于WiFi协议层，理论上所有支持WPA2的客户...
-
TP-LINK 远程代码执行漏洞 CVE-2017-13772 趣谈
作者：知道创宇404实验室本文重点讨论作者近期从事TP-LinkWR940N家用WiFi路由器漏洞研究获得的心得体会，主要从发现漏洞代码路径的必要步骤与通过这些路径实现远程代码执行的方式两方面入手。首先，我将介绍如何找到第一个漏洞以及生成完整攻击链的方法；然后，说明此漏洞已形成特定模式...
-
iOS高危漏洞威胁近半果粉！
作者：百度安全实验室iOS系统向来以其良好的安全性深得广大用户的信赖，特别是其安全升级速度与安卓相比有明显优势。但是根据百度安全实验室对上亿台国内iOS设备系统版本统计发现，iOS10.3.3于7.19日发布至今已有50天，仅有54%的用户升级到了最新的iOS10.3.3系统，剩余的近半...
-
CVE-2017-5123 漏洞利用全攻略
原文：https://salls.github.io/Linux-Kernel-CVE-2017-5123/译者：知道创宇404实验室本文介绍如何利用Linux内核漏洞CVE-2017-5123提升权限，突破SEMP、SMAP、Chrome沙箱全方位保护。背景在系统调用处理阶段，内核需要具备...
-
CVE-2017-7368:高通声卡驱动中的条件竞争漏洞分析
作者：启明星辰ADLab一、前言最近，在进行Android源码审计的时候，发现了存着于高通声卡驱动中的一个条件竞争漏洞CVE-2017-7368（CNVD-2017-10809，CNNVD-201704-037）。虽然审计的源码稍微有点过时，谷歌在六月份已经修复了该漏洞，但是整个漏洞发现的过程和...
-
Http协议 heap buffer overflow漏洞分析及利用
来源：阿里聚安全1.背景FFmpeg是一个著名的处理音视频的开源项目，非常多的播放器、转码器以及视频网站都用到了FFmpeg作为内核或者是处理流媒体的工具。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-20...
-
Tomcat信息泄漏和远程代码执行漏洞分析报告
作者：阿里云一.漏洞概述2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，官方评级为高危，在一定条件下，攻击者可以利用这两个漏洞，获取用户服...
-
Spring Data Commons爆出远程代码执行漏洞
近日，SpringDataCommons项目爆出远程代码执行漏洞，CVE编号CVE-2018-1273，未经身份验证的远程恶意用户（或攻击者）可以提供特制的请求参数对SpringDataREST发起攻击，包括使用基于HTTP资源的，或其他请求负载结合的SpringData’spr...
-
CVE-2018-7600:Drupal核心远程代码执行漏洞预警
Drupal是一款开源的内容管理系统，使用php语言，在业界广泛使用。2018年3月28日，Drupal官方发布新补丁和安全公告，Drupal6,7,8多个子版本存在远程代码执行漏洞(CVE-2018-7600。360CERT通过对补丁分析，结合Drupal官方通告判定风险等级严重影响...
-
Exim Off-by-one(CVE-2018-6789)漏洞复现分析
作者：Hcamael@知道创宇404实验室前段时间meh又挖了一个Exim的RCE漏洞，而且这次RCE的漏洞的约束更少了，就算开启了PIE仍然能被利用。虽然去年我研究过Exim，但是时间过去这么久了，所以这次复现还是花了大量时间在熟悉Exim源码上。本次漏洞复现的过程中，踩了好多坑，实际复现的过...
-
FaceBook的存储型XSS漏洞
OpenGraph协议当您在Facebook发帖中添加URL时，Facebook将使用OpenGraph协议显示丰富的内容。以下是关于Facebook如何使用OG在Facebook帖子中嵌入外部内容的大致流程：攻击者在Facebook帖子上发布URLFacebook服务器读取URL（服务...
-
MikroTik RouterOS中发现了可远程利用的缓冲区溢出漏洞
MikroTik是拉脱维亚的一家供应商，生产全球许多运行基于Linux操作系统的电信公司的路由器。该漏洞被追踪为CVE-2018-7445，远程攻击者可以利用该服务访问该服务以在系统上执行任意代码。“在处理NetBIOS会话请求消息时，MikroTikRouterOSSMB服务中发现缓冲区溢出。...
-
OpenSSL漏洞给IT人的警钟：锻炼与安全一样都不能放松
近日，互联网基础组件OpenSSL爆出严重安全漏洞，这一被命名为“心脏出血”的漏洞使得很多站点处于“裸奔”状态。而对于一些站长来说，这无异于在大雨倾盘而下的浩瀚广场光着身子，双手捂住生殖器环顾四周无所适从。这不仅仅关于羞涩问题，还关于安全问题。特别是大多数个人站长对于网络安全一无所知，或者知之甚少，...
搜索 "漏洞"
滇ICP备19002590号-1