最新消息:图 床

COOL

List of bug bounty writeups

List of bug bounty writeups

IAM 4年前 (2020-10-19) 12343浏览 0评论

來源:https://pentester.land/ 1. Bug bounty writeups published in 2019 Title & URL Author Bug bounty program Vulnerability R...

APT 為什麼不使用 HTTPS 協議?

APT 為什麼不使用 HTTPS 協議?

IAM 4年前 (2020-10-19) 379浏览 0评论

原文:Why does APT not use HTTPS? 作者:Chris Lamb 譯者:Nanako@知道創宇404實驗室 (這篇文章代表了一段時間前,特別是在CVE-2019-3462之前的情形。它並不代表我的個人意見,也不代表Debian...

Microsoft Exchange 任意用戶偽造漏洞(CVE-2018-8581)分析

Microsoft Exchange 任意用戶偽造漏洞(CVE-2018-8581)分析

IAM 4年前 (2020-10-19) 292浏览 0评论

作者:天融信阿爾法實驗室 公眾號:天融信阿爾法實驗室 0x00前言 近日,Microsoft公告中披露了一則關於Exchange Server的任意用戶偽造漏洞,天融信阿爾法實驗室對此漏洞進行了復現及分析。漏洞復現是在Exchange server ...

Gafgyt 魔高一尺,引領殭屍網絡

Gafgyt 魔高一尺,引領殭屍網絡

IAM 4年前 (2020-10-19) 283浏览 0评论

作者:伏影實驗室 公眾號:綠盟科技 概述 在萬物互聯的物聯網時代,IoT設備的脆弱性亦廣為世人所發掘。隨着暴露在互聯網中存在安全隱患的IoT設備的增多(僅中國國內就有1200W台以上),越來越多的惡意軟件亦將目光對準了這個取之不盡的殭屍資源庫,因此I...

2018 年雲上挖礦分析報告

2018 年雲上挖礦分析報告

IAM 4年前 (2020-10-18) 275浏览 0评论

作者:阿里雲安全 來源公眾號:阿里雲安全 在剛剛過去的 2018 年,惡意挖礦事件層出不窮。儘管加密貨幣的價格經歷了狂歡后的暴跌之痛,但挖礦仍是網絡黑產團伙在入侵服務器之後,最直接的變現手段。隨着挖礦團伙產業化,我們看到越來越多的0-Day/N-Da...

從 0 開始學 Linux 內核之 android 內核棧溢出 ROP 利用

從 0 開始學 Linux 內核之 android 內核棧溢出 ROP 利用

IAM 4年前 (2020-10-18) 264浏览 0评论

作者:Hcamael@知道創宇404實驗室 英文版本:https://paper.seebug.org/947/ 最近在研究一個最簡單的android內核的棧溢出利用方法,網上的資料很少,就算有也是舊版內核的,新版的內核有了很大的不同,如果放在x86...

我被人吞了一部手機,調查后發現對方是淘寶打假人

我被人吞了一部手機,調查后發現對方是淘寶打假人

IAM 4年前 (2020-10-18) 267浏览 0评论

作者:凌雲 公眾號:我會永遠在你身後 大家好,我是凌雲;這段時間經濟不允許我胡作非為,毅然把一台閑置的手機掛到閑魚上,沒過兩天就來了個爽快的哥們問手機還在不在,也不砍價,商量好了不包郵,郵費到付,這樣快遞員對快件上點心,不然容易弄丟。 一切順利,直到...

Adobe ColdFusion 反序列化 RCE 漏洞分析(CVE-2019-7091)

Adobe ColdFusion 反序列化 RCE 漏洞分析(CVE-2019-7091)

IAM 4年前 (2020-10-17) 314浏览 0评论

作者:啟明星辰ADLab 公眾號:ADLab 漏洞描述 2019年2月12日,Adobe官方發布了針對Adobe ColdFusion的安全更新補丁,編號為APSB19-10。補丁中包含啟明星辰ADLab發現並第一時間提交給官方的Critical(危...

IDN Visual Security Deep Thinking

IDN Visual Security Deep Thinking

IAM 4年前 (2020-10-17) 330浏览 0评论

作者:xisigr PDF閱讀:https://images.seebug.org/archive/idn-visual-security-deep-thinking.pdf 转载请注明:IAMCOOL » IDN Visual Secu...