搜索精彩内容
包含"zero exchange"的全部内容
linux kernel UAF（CVE-2017-11176）漏洞分析与利用 – 作者:极光无限SZ
作者：维阵漏洞研究员--km1ng01 概述 Linux内核中的POSIX消息队列实现中存在一个UAF漏洞CVE-2017-11176。攻击者可以利用该漏洞导致拒绝服务或执行任意代码。02 影响范围 内核版本至最高Linux ...
从外网代码审计到三层内网各种漏洞拿到域控 – 作者:211124332
前言本次靶场要求：提示： http://www.cocat.cc/web.zip四个root.txt分别在四台机子用户目录下拿到三个及格拿下四个满分代码审计 Getshell首先是一个站：cocat.cc通过提示把它的备份文件下载到...
2018年RSA创新安全产品“全球20强”榜单揭晓 – 作者:柚子
2018年4月下旬，美国著名IT杂志CRN评选出今年RSA会议上发布的20个最新最热门的安全产品。 2018年RSA安全盛会开幕，全球550多家安全厂商都在这个舞台上使出浑身解数争抢“C位”，欲以全新的产...
BUF 早餐铺 | 新物联网病毒在设备重启的情况下依然有效；Office 365中的0day漏洞baseStriker出现在野利用实例；Twitter正在测试端到端加密的私信 – 作者:Sphinx
今天是5月10日星期四，今天的主要内容有：微软2018年5月补丁修复67个漏洞，包括IE零日漏洞；“Hide and seek” 物联网病毒在设备重启的情况下依然有效；Office 365 中的 0-day 漏洞 baseStriker...
2018上半年暗网现状 | 逐渐成为威胁情报来源，与加密货币互相影响 – 作者:AngelaY
在通常的解读中，暗网是指日常上网搜索时无法触及的网站及信息，需要通过 VPN 和 Tor 浏览器（或者Riffle、FreeNet、anoNet 和 ZeroNet 等）才能实现匿名访问。一些调查表明，很多暗网的生命周...
金钱难寐，大盗独行 | 以太坊JSON-RPC接口多种盗币手法大揭秘 – 作者:Knownsec知道创宇
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 0x00 前言 2010 年，Laszlo 使用 10000 个比特币...
BUF早餐铺 | 研究人员曝光Windows RID漏洞，提交10个月微软未修复；加密货币交易所两年内因黑客攻击损失了8.82亿美元；控制器固件漏洞可允许攻击者操纵船用柴油发动机 – 作者:Freddy
各位 Buffer 早上好，今天是 2018 年 10 月 22 日星期一，农历九月十四。今天的早餐铺内容有：研究人员曝光Windows RID漏洞，提交10个月微软未修复；加密货币交易所两年内因黑客攻击损失了8.82...
天融信关于Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）分析 – 作者:alphalab
一 前言近日，Microsoft公告中披露了一则关于Exchange Server的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行了复现及分析。漏洞复现是在exchange server 2010 SP2中进行的，复现过程中，...
Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）分析 – 作者:alphalab
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 一 前言 近日，Microsoft 公告中披露了一则关于 Exchange Serv...
Exchange CVE-2018-8581 提权漏洞预警 – 作者:漏洞盒子
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 昨天，国外安全研究员 dirkjanm 通过博客文章公布了 Exchange 服...
