漏洞 第31页
漏洞 – 华盟网
排序
【技术分享】WebSocket漏洞与防护详解
socket简介 一个socket是一次网络通信中的一个端点。socket总是分为两部分：一个IP地址和一个端口。 例如:当您访问www.securelayer7.net时，你的计算机和网站的服务器正在...
9年前CVE-2020-11890 简单利用
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。占有全球6%的网站市场份额，使用PHP语言加上MySQL数据库所开发的软件系统。可以在Linux、 W...
6年前一个微软不认的0day
最近，我们向Microsoft报告了50多个EOP和信息泄漏漏洞。但是微软不认为这是漏洞。因此，在这里，我们发布了两个非常稳定的信息泄漏漏洞，这些漏洞是我们上个月发现的，Microsoft拒绝修复它们。 ...
6年前CVE-2016-1019：Magnitude攻击工具里的flash漏洞
虽然最新版本21.0.0.197也存在这个漏洞，不过因为Adobe 在Flash Player21.0.0.182版本中引入了新的漏洞缓解方式，因此这个漏洞在这个版本中起不到...
10年前Grub2认证绕过0DAY漏洞
内容: 1.描述。 2.影响。 3.关于该漏洞。 4.利用(POC)。 5.APT如何利用这个0-day。 6.修复。 7.讨论。 描述: 在Grub2上发现一枚0day漏洞。版本从1.98(十二月,2009)到2.02(十二月,2015)受到影响...
10年前影响数千万APP的安卓APP“寄生兽”漏洞技术分析
0x00 前言 360手机安全研究团队vulpecker近日发现了一种新型的安卓app安全漏洞，市面上数以千万的app都受该漏洞影响。该漏洞一旦被攻击者利用，可以直接在用户手机中植入木马，盗取用户的短信、...
10年前OpenSSL将于本周四修复神秘高危漏洞
OpenSSL项目将会在周四即3月19日修复一个“高危”安全漏洞。目前关于该漏洞的已知信息甚少。OpenSSL表示，补丁会适用于1.0.2a版本、1.0.1m版本、1.0.0r版本及0.9.8zf版本。 OpenSSL的一名员工Ma...
10年前D-link多款路由器存在高危漏洞
D-link公司向360攻防实验室提交的多款D-LINK路由器的安全漏洞进行了确认，并表示感谢。此次D-Link 系列的漏洞是由360攻防实验室于二月中旬发现并报送D-Link厂商，D-Link在4月份确认了漏洞信息并...
10年前CVE-2017-8464远程命令执行漏洞（震网漏洞）复现
CVE-2017-8464远程命令执行漏洞（震网漏洞）复现 - T00ls.Net - 低调求发展 - 潜心习安全 // 0x01.前言 2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在解析...
9年前【技术分享】利用PowerShell代码注入漏洞绕过受限语言模式
译者：myswsun 0x00 前言 受限语言模式是一种非常有效的机制，能阻止在PowerShell中执行任意未签名的代码。当Device Guard或者AppLocker处于强制模式时，它是最实际有效的强制安全措施，因为未...
9年前Windows内核事务管理器中的零日漏洞（CVE-2018-8611）
2018年10月，我们的AEP(自动防漏洞)系统检测到微软Windows操作系统的一个漏洞。进一步的分析使我们发现了ntoskrnl.exe中的一个零日漏洞。我们于2018年10月29日向微软报告。该公司确认了该漏洞，...
8年前