流行 Ruby 库曝出恶意后门代码，始作俑者未知
漏洞
文章作者：开源中国 本文来源： http://www.dbsec.cn/zx/20190407-1.html 流行的 Ruby 库 Bootstrap-…
-
-
ElasticSearch Groovy脚本远程代码执行漏洞分析（CVE-2015-1427）
最新资讯 漏洞0x00 前言 ElasticSearch是一个JAVA开发的搜索分析引擎。2014年，曾经被曝出过一个远程代码执行漏洞（CVE-2014-3120），… -
专家发布了针对微软解决的Android缺陷的Outlook的PoC
漏洞华盟君引言“来自F5网络的安全研究员发布了更多的细节和概念验证，为最近解决的缺陷在Outlook的Android。” 微软最近在Android的Outl… 
华盟网
广告网络安全第一资讯网站!为提升网络安全水平做贡献发布于：2年前浏览：71-
打开文档变肉鸡：潜伏17年的“噩梦公式”Office漏洞攻击分析
漏洞利用微软的11月份的安全补丁包含了一个隐藏17年之久的Office远程代码执行漏洞（CVE-2017-11882），该漏洞影响目前所有流行的Office软件… -
MySQL现高危漏洞，可致服务器root权限被窃取
最新漏洞上周，一位名叫Dawid Golunski的波兰黑客发现了存在于MySQL中的漏洞：一个远程root代码执行漏洞和一个权限提升漏洞。当时，Golunsk… -
SpringMVC中的XXE漏洞测试
最新资讯 漏洞SpringMVC框架支持XML到Object的映射，内部是使用两个全局接口Marshaller和Unmarshaller，一种实现是使用Jaxb2Ma… -
APT-C-06组织在全球范围内首例使用“双杀”0day漏洞(CVE-2018-8174)发起的APT攻击分析及溯源
漏洞利用披露申明 本报告中出现的IOC（Indicators of Compromise，威胁指标），进一步包括涉及到相关攻击事件的样本文件MD5等哈希值、域名… -
[置顶] 发布让最新Windows蓝屏的Poc
最新漏洞罗马尼亚专家已经在GitHub上发布了概念验证代码，即使计算机处于锁定状态，也会在几秒钟内崩溃大多数Windows计算机。 地址：https://git… -
ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)
ThinkSNS 防御绕过思路(union select 真正的无限制sql注射)public function bulkDoFollow() { //… -
Pwn2Own 2017 再现上帝之手
脚本漏洞攻击0x背景 今年3月结束的Pwn2own比赛中，湛泸实验室1秒内攻破史上最高难度的Edge浏览器，拿到首个单项最高分14分。此次比赛湛泸实验室准备了多个E… -
利用Redis未授权访问漏洞的挖矿病毒阴魂不散
漏洞一、REDIS未授权访问漏洞 Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将Redis服务暴露到公网上，如果在没有开启认证的情况…
Kay666