近期在做渗透中，发现了一个关于远程应用发布VPN的逻辑漏洞，在这里做一下分享。

最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。

一名昵称为“Cturt”的安全工程师入侵了一台PlayStation 2控制台，并成功地让它运行他刻录在DVD上的任意游戏。此处说的不是盗版游戏，而是本不应在PS2游戏机上运行的游戏，例如经典的马里奥平台游戏。该名工程师将该入侵称为“FreeDVDBoot”，声称入侵PS2玩任意游戏不需要硬件干扰或任何其他类型的修改，只需要利用一个现有的缺陷，触发一个读取溢出漏洞。

本文分享的writeup属于应用逻辑型隐私泄露漏洞（Bug），作者通过Instagram个人设置中备份个人数据的“数据下载”功能，发现下载后的备份资料包中，竟然包含了之前已被彻底删除的图片和消息记录。最终，作者以应用逻辑型隐私泄露Bug向Facebook进行了上报，经过几个来回的协调沟通，Facebook承认了该漏洞 并给出了$6000的奖励。以下是作者的漏洞发现历程，一起来看看。

标题:奇安信天擎EDR管理服务器远程命令执行RCE漏洞 威胁等级：严重影响范围：使用奇安信天擎EDR产品的主机

最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞 ，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。

最近准备看一下代码执行相关漏洞，日常逛cnvd时发现一个和代码执行有关的漏洞 如下图所示。

Apache Flink (文件写入漏洞和文件读取漏洞 ​)CVE-2020-17518&&CVE-2020-17519Apache Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。Flink 1.5.1引入了REST API，但其实现上存在多处缺陷，导致目录遍历。

本文原载于公众号：雷神众测作者：分子实验室组件 Tomcat漏洞 说明1CVE-2020-1938（需要公网开放 AJP 端口，且上传点在 Webapps 目录下 ）

CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞 ，此漏洞是微软8月份发布安全公告披露的紧急漏洞，CVSS评分为10分。未经身份认证的攻击者可通过使用 Netlogon 远程协议（MS-NRPC）连接域控制器来利用此漏洞，成功利用此漏洞的攻击者可获得域管理员权限。该漏洞由 Secura 公司的 Tom Tervoort 发现提交并命名为 ZeroLogon。