安全客 - 有思想的安全新媒体

【漏洞分析】Struts2高危漏洞S2-048分析

来源：安全客发布时间：15小时前作者：安全客

struts2又爆出高危漏洞S2-048，本篇为作者n1nty第一时间带来的新鲜漏洞分析。

阅读(0) 评论(3)

【漏洞预警】struts2 又双叒叕出高危漏洞（S2-048）

来源：安全客发布时间：16小时前作者：安全客

struts2 又双叒叕出高危漏洞（S2-048），当Struts 2中的 Struts 1插件启用的情况下，攻击者通过使用恶意字段值可能造成RCE。

阅读(0) 评论(1)

【技术分享】利用一个堆溢出漏洞实现VMware虚拟机逃逸

来源：zhuanlan.zhihu.com 发布时间：17小时前作者：长亭科技

本文主要由三部分组成：首先我们会简要介绍VMware中的RPCI机制，其次我们会描述本文使用的漏洞，最后讲解我们是如何利用这一个漏洞来绕过ASLR并实现代码执行的。

阅读(0) 评论(0)

【国际资讯】沃钛移动被指利用“CopyCat”安卓恶意软件感染1400万台设备

来源：thehackernews.com 发布时间：19小时前作者：360代码卫士

“CopyCat”能root受感染设备、保持持续访问权限并将恶意代码注入守护进程Zygote中。Zygote用于发布安卓app，为黑客提供全部的访问权限。

阅读(0) 评论(0)

【技术分享】Pwn2Own专题：Safari沙箱逃逸第二部分

来源：phoenhex.re 发布时间：1天前作者：myswsun +170

前段时间有发布过Safari沙箱逃逸第一部分，还缺少两个部分用于Safari沙箱利用。本篇接上一篇继续对剩下的利用部分进行分析介绍。

阅读(0) 评论(0)

【系列分享】ARM 汇编基础速成2：ARM汇编中的数据类型

来源：azeria-labs.com 发布时间：1天前作者：arnow117 +200

这是ARM汇编速成系列的第二部分，将学习到ARM汇编基础，数据类型及寄存器。

阅读(0) 评论(0)

【技术分享】EternalBlue Shellcode详细分析

来源：安全客发布时间：1天前作者：Tmda_da +400

说来很惭愧，EnternalBlue 已经出来很久了，最近才开始分析，漏洞原理和环境搭建网上已经烂大街了，因此这篇文章只分析Shellcode。

阅读(0) 评论(0)

【技术分享】调查Web应用攻击事件：如何通过服务器日志文件追踪攻击者

来源：dzone.com 发布时间：1天前作者：WisFree +200

如果你想寻找那些让你系统遭受攻击的漏洞或起因的话，我建议你可以从日志记录开始着手调查。

阅读(0) 评论(0)

【国际资讯】维基解密披露CIA植入窃取SSH凭证

来源：thehackernews.com 发布时间：1天前作者：360代码卫士

维基解密公开第15批次Vault 7文档，这次详细说明了CIA通过不同攻击向量用于拦截来自Windows和Linux操作系统的两款植入。

阅读(0) 评论(0)

【7月8日】OWASP 2017亚洲峰会蓄势待发五大板块马力全开

举办地点：深圳发布时间：1天前作者：包子

本次峰会将以“安全有序，携手共建网络地球村”为主题，邀请国内外多名顶级安全领导者与资深安全专家就“共同建设并维护网络空间的公平与正义、保障各类信息的可信与安全、共同分享全球信息革命的机遇和成果”进行深度讨论

阅读(0) 评论(0)

Pwn2Own：Safari 沙箱逃逸(part 1、part 2和PoC)、PHP通用gadget链：在未知环境中利用反序列化对象、BadGPO - 利用组策略对象保持持久性和横向运动的、BIND安全绕过漏洞CVE-2017-3143分析、基于碰撞的哈希算法、Apache CVE-2017-7659漏洞重现及利用分析、利用“Hearthstone”逃逸VMware 、利用一个堆溢出漏洞实现VMware虚拟机逃逸

阅读(0) 评论(0)