6月5日每日安全热点 - 用友NC远程命令执行漏洞通告-安全客

漏洞 Vulnerability

CVE-2020-13765 ：QEMU 加载已注册ROM时越界访问漏洞

https://seclists.org/oss-sec/2020/q2/164?utm_source=dlvr.it&utm_medium=twitter

CVE-2020-9484：Apache Tomcat 反序列化RCE漏洞的分析和利用

https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/

iOS 13.5.1 修复了CVE-2020-9859漏洞，但可能造成内存泄露

https://www.synacktiv.com/posts/exploit/the-fix-for-cve-2020-9859-and-the-lightspeed-vulnerability.html

GNU glibc ARMv7 memcpy() 内存破坏漏洞

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1019

用友NC远程命令执行漏洞通告

https://mp.weixin.qq.com/s/eF1v4iYE4T_NqmztM3i6TA

CVE-2020-6109：Zoom客户端 4.6.10 处理giphy消息时存在路径遍历漏洞

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1055

CVE-2020-6110：Zoom 客户端 4.6.10共享代码功能存在路径遍历漏洞

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1056

恶意软件 Malware

PEBBLEDASH：LAZARUS APT 中的恶意软件分析

https://malwarenailed.blogspot.com/2020/06/peebledash-lazarus-hiddencobra-rat.html

分析无文件恶意软件自加载技术

https://danusminimus.github.io/Analyzing-Modern-Malware-Techniques-Part-1/

发现与Higaisa APT相关的新LNK攻击

https://blog.malwarebytes.com/threat-analysis/2020/06/higaisa/

安全研究 Security Research

模拟攻击椭圆曲线加密算法的项目

https://github.com/orangecertcc/ecdummy

滥用进程 Tokens 分析 Part 2

https://medium.com/@seemant.bisht24/understanding-and-abusing-access-tokens-part-ii-b9069f432962

滥用进程 Tokens 分析 Part 1

https://medium.com/@seemant.bisht24/understanding-and-abusing-process-tokens-part-i-ee51671f2cfa

如何设计一个基带调试器

https://twitter.com/Synacktiv/status/1268474134939553792

Chrome 沙箱逃逸资料搜集

https://github.com/allpaca/chrome-sbx-db#awesome-chrome-sandbox-escape

在Windows中使用系统调用来执行Shellcode注入

https://www.solomonsklash.io/syscalls-for-shellcode-injection.html

Apache Tomcat + MongoDB Poc和writeup

https://github.com/pyn3rd/Apache-Tomcat-MongoDB-Remote-Code-Execution

安全工具 Security Tools

TinyInst：P0开源的一个轻量级的动态检测库

https://github.com/googleprojectzero/TinyInst

GitMonitor：用于扫描Github，根据规则查找泄漏的敏感信息

https://www.kitploit.com/2020/06/gitmonitor-github-scanning-system-to.html

Docker-OSX：在docker中运行macOS

https://github.com/sickcodes/Docker-OSX

6月5日每日安全热点 - 用友NC远程命令执行漏洞通告

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

4月24日每日安全热点 - 美国国土安全部系统中存在122个安全漏洞

4月22日每日安全热点 - 加泰罗尼亚负责人指责西班牙情报机构进行黑客攻击

热门推荐