安全客 - 安全资讯平台

漏洞分析

Windows DNS Server 漏洞研究之补丁分析

漏洞分析

DNS

2021 年 3 月，微软于补丁日发布了关于 Windows DNS Server 的五个远程代码执行漏洞和两个拒绝服务漏洞。

奇安信 CERT
2021-05-08 10:00:47

153074次阅读

漏洞分析

深入分析CVE-2021-28316漏洞（下）

漏洞分析

CVE-2021-28316

在上一篇文章中，我们为读者详细介绍了CVE-2021-28316漏洞的背景知识，并展示了实现本地提权的过程，在本文中，我们将继续为读者介绍如何恢复HTML哈希值等重要知识点。

shan66
2021-05-07 15:30:07

158725次阅读

漏洞分析

Qemu漏洞分析记录 CVE-2015-5165

漏洞分析

QEMU是一种通用的开源计算机仿真器和虚拟器。

星阑科技
2021-04-30 10:00:44

384657次阅读

漏洞分析

四字节的力量：在Linux内核中利用CVE-2021-26708

漏洞分析

CVE-2021-26708

在这篇文章中，我将阐述如何利用它们在Fedora 33 Server（x86_64）上绕过 SMEP和SMAP 进行本地提权。关于这个漏洞，我在Zer0Con 2021上进行了演讲(http://zer0con.org/#speaker-section)。

米利特瑞先生
2021-04-29 14:30:40

489100次阅读

漏洞分析

深入分析CVE-2021-28316漏洞（上）

漏洞分析

CVE-2021-28316

在默认情况下，加入域的Windows工作站是可以通过锁屏页面来访问网络选择的用户界面。因此，可以物理访问具有WiFi功能的、处于锁屏状态的设备（例如，笔记本电脑或工作站）的攻击者可以滥用这个功能，强制笔记本电脑针对恶意访问点进行身份验证，并捕获域计算机帐户的MSCHAPv2质询响应的哈希值。

shan66
2021-04-27 16:30:21

223005次阅读

漏洞分析

Internet Explorer漏洞分析（五）——CVE-2016-0199

漏洞分析

IE

CVE-2016-0199

本篇文章是CVE-2016-0199漏洞的分析入手详细的阐述漏洞的成因。

Gcow安全团队
2021-04-26 10:30:42

180942次阅读

漏洞分析

反制 Webdriver - 从 Bot 到 RCE 进发

漏洞分析

WebDriver

4月12号，@cursered在starlabs上公开了一篇文章《You Talking To Me?》，里面分享了关于Webdriver的一些机制以及安全问题，通过一串攻击链，成功实现了对Webdriver的RCE，我们就顺着文章的思路来一起看看~

知道创宇404实验室
2021-04-25 16:30:26

143053次阅读

漏洞分析

Internet Explorer漏洞分析（四）——CVE-2012-4792

漏洞分析

IE

CVE-2012-4792

本篇文章是CVE-2012-4792漏洞的分析入手，详细的阐述漏洞的成因以及如何去利用该漏洞。

Gcow安全团队
2021-04-25 10:00:57

92643次阅读

漏洞分析

CVE-2021-25646 Apache Druid 远程代码执行漏洞分析

漏洞分析

Druid

Apache Druid 是用 Java 编写的面向列的开源分布式数据存储，通常用于商业智能/ OLAP 应用程序中，以分析大量的实时和历史数据。

Eki
2021-04-20 16:30:46

143449次阅读

探探JDBC反序列化漏洞

文章开始，先带大家复现JDBC反序列化漏洞。

苏宇
2021-04-16 14:30:49

339814次阅读 7