一、简介： 编写poc和exp并不是大佬们才会的，借助于某些框架，小白也可以编写自己的poc和exp，并且实现批量刷SRC。 我们这里使用Pocsuit…

文章来源：白袍的小行星 下午的时候，我突然看到了朋友在群里发了个东西，大意是他看到了github上出了CVE-2020-0796的PoC，但是发现有问题…

Cymulate研究人员发现一种滥用Microsoft Word Online Video特征执行恶意代码的方法。因为文档中可以显示嵌入的在线视频，同时…

 Windows零日漏洞就在那里，CERT确知尚无实际解决方案. 美国计算机应急响应小组(CERT/CC)漏洞分析师 Will Dormann…

夏天到了，各位帅哥靓女都换上了清凉的夏装，但是，你知道吗，你身边的摄像头正在悄悄泄露你的隐私...据外媒报道，一位阿根廷黑客在5月发布了一款功能强大的新…

罗马尼亚专家已经在GitHub上发布了概念验证代码，即使计算机处于锁定状态，也会在几秒钟内崩溃大多数Windows计算机。 地址：https://git…

在我之前发布的题为“New Crucial Vulnerabilities in Apple’s bluetoothd daemon”的博客文章之后，我…

朋友圈看到的 昨天的cpu漏洞浮出水面，又是p0的开年杰作-任意虚拟内存读取。 https://googleprojectzero.blogspot.c…

近期，Fortinet（飞塔）主机终端安全防护软件FortiClient，被曝在Windows登录界面处存在权限提升漏洞（CVE-2017-7344 ）…

本文是关于GoAhead web server远程代码执行漏洞（CVE-2017-17562）的分析，该漏洞源于在初始化CGI脚本环境时使用了不受信的H…

上月末思科安全研究人员发现 Microsoft Office 动态数据交换功能 DDE 允许攻击者在目标设备执行任意代码。该功能无需用户启用宏命令或者内…