【知识】7月12日 - 每日安全知识热点

热点概要：安全客2017季刊-第2期、IBM Informix DB-Access 缓冲区溢出漏洞、CVE-2017-4918:VMware Horizon的macOS客户端代码注入漏洞分析、Pwn2Own: Safari沙盒绕过实现macOS 10.12.4本地权限提升、多用户共享主机托管服务MongoDB可能存在的安全问题解析

资讯类：

【重磅推荐】安全客2017季刊-第2期，定制好礼等你拿！

http://bobao.360.cn/news/detail/4217.html 

技术类：

多用户共享主机托管服务MongoDB可能存在的安全问题解析

https://medium.com/@alexbyk/mongodb-at-shared-hosting-security-surprises-c441ecb84b54 

Pwn2Own: Safari沙盒绕过实现macOS 10.12.4本地权限提升

https://phoenhex.re/2017-07-06/pwn2own-sandbox-escape 

使用.NET汇编编译方法绕过设备防护（Device Guard）

http://www.exploit-monday.com/2017/07/bypassing-device-guard-with-dotnet-methods.html 

安全客2017季刊-第2期

http://bobao.360.cn/download/book/security-geek-2017-q2.pdf 

Oracle OAM 10g 会话劫持

https://krbtgt.pw/oracle-oam-10g-session-hijacking/ 

IBM Informix DB-Access 缓冲区溢出漏洞

http://www.defensecode.com/advisories/DC-2017-04-001_IBM_Informix_DB-Access_Buffer_Overflow.pdf 

利用JS加载.Net程序

https://3gstudent.github.io/3gstudent.github.io/%E5%88%A9%E7%94%A8JS%E5%8A%A0%E8%BD%BD.Net%E7%A8%8B%E5%BA%8F/ 

WinPayloads：一个可以绕过安全检查的Windows payload生成器

https://charliedean.github.io/Winpayloads/ 

LFISuite：自动化LFI（本地文件包含）利用工具（反弹shell）+漏洞扫描

https://github.com/D35m0nd142/LFISuite 

Adopting and Reducing Challenges of Content Security Policy (CSP) with Sentry 

https://medium.com/sourceclear/content-security-policy-with-sentry-efb04f336f59 

Categorisation is not a Security Boundary

https://www.mdsec.co.uk/2017/07/categorisation-is-not-a-security-boundary/ 

在glibc malloc中线程本地缓存

http://tukan.farm/2017/07/08/tcache/ 

King Phisher：钓鱼活动工具包

https://n0where.net/phishing-campaign-toolkit-king-phisher/ 

CVE-2017-4918:VMware Horizon的macOS客户端代码注入漏洞分析

https://bogner.sh/2017/07/cve-2017-4918-code-injection-in-vmware-horizons-macos-client/ 

如何删除文件的Metadata

https://n0where.net/how-to-remove-file-metadata/