安全知识 - 安全客，安全资讯平台

Pwn

2018护网杯calendar详析

Pwn

CTF

writeup

护网杯结束也有一段时间了（被虐惨了。。），各位大佬战队的WP也相继出炉，不过部分题目的WP不够详细，对于刚入门的萌新来说可能会有点难看懂。今天有空就来写下pwn题calendar的wp，也刚好做个笔记吧(轻喷)。

GD
2018-10-21 10:00:56

26010次阅读 10

漏洞分析

IE 11存在Double-Free漏洞导致远程代码执行（CVE-2018-8460）

漏洞分析

IE

CVE-2018-8460

在补丁日微软发布了IE的更新，以解决CVE-2018-8460漏洞。该漏洞影响所有Win版本中的IE 11，属于微软描述的通用“内存损坏”类别漏洞，但实际上是源于CSS机制的Double-Free漏洞，最终导致允许远程代码执行。

P!chu
2018-10-20 10:00:50 稿费：

+ 200

24818次阅读

CTF

命令执行与代码执行的小结

CTF

Web安全

总结了一下在ctf里经常遇到的命令执行和代码执行的利用点。

Yang1k
2018-10-20 09:30:56 稿费：

+ 300

29973次阅读

漏洞分析

Oracle WebLogic RCE反序列化漏洞分析

漏洞分析

Weblogic

RCE

Oracle7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，本次的补丁修复了我报送的6个漏洞，本文针对这次补丁修复的其他两个漏洞进行简单分析。

安全客

2018-10-20 03:30:58

26875次阅读

Web安全

从CVE-2018-8495看PC端url scheme的安全问题

Web安全

URL Scheme

cve-2018-8495

本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。

知道创宇

2018-10-19 17:55:43

24522次阅读

BlackHat2018

详解PHPphar协议对象注入技术，反序列化操作快速入门！

BlackHat2018

反序列化漏洞

PHPphar

近日，在BlackHat 2018大会上公布了一种针对PHP应用程序的全新攻击技术。利用phar文件会以序列化的形式存储用户自定义的meta-data这一特性，拓展了php反序列化漏洞的攻击面。

安胜ANSCEN
2018-10-19 16:30:11

22012次阅读

针对VestaCP的新型供应链攻击

VestaCP是一个托管服务控制面板解决方案，最近几个月内，VestaCP的许多用户收到了服务商的警告，表明他们服务器的带宽使用量出现异常。现在我们知道这些服务器实际上被攻击者用来发起DDoS攻击。

興趣使然的小胃

2018-10-19 14:55:14 稿费：

+ 200

17670次阅读

漏洞分析

Weblogic CVE-2018-3191分析

漏洞分析

Weblogic

CVE-2018-3191

北京时间10月17日，Oracle官方发布的10月关键补丁更新CPU（Critical Patch Update）中修复了一个高危的WebLogic远程代码执行漏洞（CVE-2018-3191）。

安全客

2018-10-19 11:00:03

30311次阅读

攻防对抗：活动目录中的欺骗技术

几年前，我参与了一系列企业欺骗方案的开发和测试（从红队视角出发），大概持续几个月时间。2018年年初，在一次活动目录课程中，有个学生向我咨询，希望我能测试他们正在评估的3种欺骗产品。

興趣使然的小胃

2018-10-19 10:00:35 稿费：

+ 200

22675次阅读

漏洞分析

CVE-2018-3211：Java Usage Tracker本地提权漏洞分析

在本文中，我们将深入研究该缺陷在Windows上的利用过程，介绍Java Usage Tracker的工作原理，给出了利用该漏洞所需满足的条件。

興趣使然的小胃

2018-10-18 16:30:36 稿费：

+ 200

29647次阅读