欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!
  • 披着羊皮的狼:如何利用Windows图标显示漏洞伪装PE文件
  • 一、前言 Windows系统图标显示功能中存在一个漏洞,利用这个漏洞,攻击者可以从本地主机中自动地 “借用“ 其他常用的图标,利用这些图标伪装PE文件,从而诱惑用户点击这类文件。这个漏洞的真正原因隐藏在Windows的......
  • 所属分类:漏洞预警 更新时间:2017-08-09 相关标签: 阅读全文...
  • Office高级威胁漏洞在野利用分析
  • Office高级威胁漏洞背景 在高级威胁攻击中,黑客远程投递入侵客户端最喜欢的漏洞是office文档漏洞,就在刚刚结束的黑帽子大会上,最佳客户端安全漏洞奖颁给了CVE-2017-0199漏洞,这个漏洞是时下office漏洞领域最热门......
  • 所属分类:漏洞预警 更新时间:2017-08-08 相关标签: 阅读全文...
  • “震网三代”(CVE-2017-8464)的几种利用方法与防范
  • 早在6月13日,微软发布补丁修复编号为CVE-2017-8464的漏洞,本地用户或远程攻击者可以利用该漏洞生成特制的快捷方式,并通过可移动设备或者远程共享的方式导致远程代码执行,追溯到以前,NSA就承认利用过相似漏洞且以......
  • 所属分类:漏洞预警 更新时间:2017-08-07 相关标签: 阅读全文...
  • 看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行
  • 大家好,距离上次漏洞披露已有半年之余,在这篇文章中,我将向大家展示如何通过4个漏洞完美实现GitHub Enterprise的RCE执行,该RCE实现方法与服务器端请求伪造技术(SSRF)相关,技术稍显过时但综合利用威力强大。......
  • 所属分类:漏洞预警 更新时间:2017-08-07 相关标签: 阅读全文...
  • CVE–2017–8543 Windows Search远程代码执行漏洞预警
  • 日前,360CERT确认了编号CVE-2017-8543的微软Windows Search严重漏洞存在被远程攻击的可行性,该漏洞被成功利用会对Windows用户产生严重的安全威胁,在此再次预警使用Windows平台的用户立即进行微软的2017年6月的安全......
  • 所属分类:漏洞预警 更新时间:2017-08-05 相关标签: 阅读全文...
  • 美国司法部是如何打造漏洞披露计划框架的
  • 美国司法部(DOJ)刑事部门网络安全分部日前打造了“在线系统漏洞披露计划框架”,旨在帮助组织机构开发正式的漏洞披露计划。 实际上,现在越来越多的企业机构都已经意识到,漏洞奖励计划有助于更高效地发现网络和......
  • 所属分类:漏洞预警 更新时间:2017-08-04 相关标签: 阅读全文...
  • Apache Kafka readObject漏洞分析报告
  • I.背景介绍 Apache Kafka 是开源的Apache流处理平台,由 Apache编写,采用scala与java。该项目旨在于提供一个统一的、高吞吐量的、低延迟的实时数据处理平台。 II.漏洞概述 Kafka 内部实现一个带有readObject方法......
  • 所属分类:漏洞预警 更新时间:2017-08-03 相关标签: 阅读全文...
  • 看我如何通过子域名接管绕过Uber单点登录认证机制
  • Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞,可被攻击者接管。另外,Uber近期部署在网站auth.uber.com上,基于Uber所有子域名cookie共享实现认证的单点登录系统(SSO)也存在安......
  • 所属分类:漏洞预警 更新时间:2017-08-02 相关标签: 阅读全文...
  • 对恩智浦i.MX微处理器HAB漏洞的分析
  • 一、前言 恩智浦(NXP)半导体公司生产的i.MX系列应用处理器的安全启动特性中存在两个漏洞,这两个漏洞由Quarkslab的两名研究人员Guillaume Delugré和Kévin Szkudłapski发现,本文对这两个漏洞的......
  • 所属分类:漏洞预警 更新时间:2017-08-02 相关标签: 阅读全文...
  • 对VMware虚拟机逃逸补丁的分析
  • 一、前言 虚拟机指的是安装在正常宿主机操作系统内的一个完全隔离的客户机操作系统。虚拟机逃逸指的是突破虚拟机的限制,实现与宿主机操作系统交互的一个过程,攻击者可以通过虚拟机逃逸感染宿主机或者在宿主机上运......
  • 所属分类:漏洞预警 更新时间:2017-08-01 相关标签: 阅读全文...
  • Tomcat Security Constraint Bypass CVE-2017-5664 分析
  • 1. DefaultServlet 的作用 我前面的公众号文章讲过,JspServlet 的作用是处理jsp 与jspx 文件的请求,那么非jsp jspx 就是由 DefaultServlet 来处理的(其实有别的情况,但是因为这是个鸡肋,这里不讨论那么多了),......
  • 所属分类:漏洞预警 更新时间:2017-07-27 相关标签: 阅读全文...
  • 对赛格威miniPRO平衡车的漏洞研究
  • Segway miniPRO电动平衡车存在关键安全漏洞,恶意攻击者利用漏洞可完全控制平衡车。 IOActive最新研究发现Segway miniPRO电动平衡车中存在关键安全漏洞。一旦被利用,攻击者能够绕过安全系统,远程控制设备,包括改......
  • 所属分类:漏洞预警 更新时间:2017-07-26 相关标签: 阅读全文...
  • 针对Oracle OAM 10g 会话劫持漏洞分析
  • Oracle OAM (Oracle Access Manager) 是Oracle公司出品的SSO解决方案。最近有国外研究者爆出,在Oracle OAM 10g中,错误地配置OAM会导致远程会话劫持(然而大部分企业都没有正确的配置,可见此漏洞影响还是蛮大的),......
  • 所属分类:漏洞预警 更新时间:2017-07-25 相关标签: 阅读全文...
  • Source游戏中的远程代码执行漏洞的分析
  • Valve的Source SDK包含了一个缓冲区溢出漏洞,其导致在客户端和服务器上能执行任意代码。这个漏洞在射杀玩家时触发,其能导致加载特定的布娃娃模型(ragdoll model)。多个Source游戏在2017年6月更新修复了这个漏洞。包......
  • 所属分类:漏洞预警 更新时间:2017-07-24 相关标签: 阅读全文...
  • CVE-2017-7529 Nginx整数溢出漏洞分析
  • 1、漏洞描述 在Nginx的range filter中存在整数溢出漏洞,可以通过带有特殊构造的range的HTTP头的恶意请求引发这个整数溢出漏洞,并导致信息泄露。 2、影响程度 攻击成本 低 危害程度 低 影响范围 Nginx 0.5.......
  • 所属分类:漏洞预警 更新时间:2017-07-20 相关标签: 阅读全文...
  • 趋势科技Deep Discovery Director漏洞分析
  • 漏洞信息 类型:对OS命令中的特殊元素的处理不当[CWE-78],使用硬编码密码键[CWE-321],数据真实性验证不足[CWE-345] 影响:代码执行 远程利用:是的 本地利用:是的 CVE名称:CVE-pending-assignment-1,CVE-p......
  • 所属分类:漏洞预警 更新时间:2017-07-19 相关标签: 阅读全文...
  • CVE-2017-0283:Windows Uniscribe远程代码执行漏洞分析
  • 上个“补丁星期二”,修复了一个名为“USP10!MergeLigRecords中的Windows Uniscrible 字体处理堆破环”的RCE漏洞。多天后,谷歌Project Zero团队的Mateusz Jurczyk发布了一个带有PoC的报告。在那个Windows库中同时存......
  • 所属分类:漏洞预警 更新时间:2017-07-14 相关标签: 阅读全文...
  • NTLM中LDAP&RDP Relay漏洞分析
  • 过去几个月,Preempt研究团队发现并报告了两个微软的NT LAN Manager(NTLM)漏洞。这些漏洞有同一个问题,即NTLM没有正确处理两种不同的协议。这些问题非常重要,因为即使开启了LDAP服务器签名和RDP限制管理模式,它......
  • 所属分类:漏洞预警 更新时间:2017-07-13 相关标签: 阅读全文...
  • 挖洞姿势:浅析命令注入漏洞
  • 命令注入是一种常见的漏洞形态。一旦存在命令注入漏洞,攻击者就可以在目标系统执行任意命令。说到这里,我们不得不提另外一个叫做远程代码执行(RCE)的漏洞——许多人总会把这两个漏洞混淆,其实它们是有......
  • 所属分类:漏洞预警 更新时间:2017-07-11 相关标签: 阅读全文...
  • 本类最新更新
    • 本类热门文章
      • 最新下载
        • 标签云集