最新消息:图 床

IAM的文章

以太坊智能合約安全 Dasp Top10
COOL

以太坊智能合約安全 Dasp Top10

2个月前 (08-04) 38浏览 0评论

譯者:愛上平頂⼭ 來源:慢霧區 原文鏈接:https://www.dasp.co/ 這是分佈式應⽤安全項⽬(或DASP)2018 年排名前10的漏洞第⼀次迭代 該項⽬是NCC集團的⼀項舉措。這是⼀個開放的合作項⽬,致⼒於發現安全社區內的智能合約漏洞。...

CVE-2018-8120 Analysis and Exploit
COOL

CVE-2018-8120 Analysis and Exploit

2个月前 (07-31) 30浏览 0评论

作者:bigric3 作者博客:http://bigric3.blogspot.jp/2018/05/cve-2018-8120-analysis-and-exploit.html 5月15日ESET發文其在3月份捕獲了一個 pdf遠程代碼執行(cv...

spring-data-XMLBean XXE復現分析
COOL

spring-data-XMLBean XXE復現分析

3个月前 (07-17) 31浏览 0评论

作者:spoock 作者博客:https://blog.spoock.com/2018/05/16/cve-2018-1259/ 漏洞信息 看pivotal發布的漏洞信息如下: 通過發布的漏洞信息可以知道,漏洞組件是在XMLBeam1.4.14或者是...

紅隊網絡基礎設施建設
COOL

紅隊網絡基礎設施建設

3个月前 (07-12) 39浏览 0评论

原文地址:Red-Team-Infrastructure-Wiki 譯者:MyKings 設計注意事項 (Design Considerations) 功能分離 (Functional Segregation) 使用轉向器 (Using Redire...

鏈表遊戲:CVE-2017-10661之完全利用
COOL

鏈表遊戲:CVE-2017-10661之完全利用

3个月前 (06-24) 45浏览 0评论

原文來自安全客,作者:huahuaisadog@360 Vulpecker Team 原文鏈接:https://www.anquanke.com/post/id/129468 最近在整理自己以前寫的一些Android內核漏洞利用的代碼,發現了一些新的...

GPON Home Gateway 遠程命令執行漏洞被利用情況
COOL

GPON Home Gateway 遠程命令執行漏洞被利用情況

3个月前 (06-19) 46浏览 0评论

作者:知道創宇404實驗室 日期:2018/05/10 2018/05/07,ZoomEye Dork(文末有彩蛋)中heige吟詩一首(作者:卞之琳): 斷章 你在橋上看風景, 看風景人在樓上看你。 明月裝飾了你的窗子, 你裝飾了別人的夢。 殊不知...