安全客 - 安全资讯平台

漏洞分析

CVE-2019-0888：Windows ActiveX数据对象UAF漏洞分析

漏洞分析

ActiveX

SophosLabs安全研究团队近日在Windows ActiveX数据对象（ADO）组件中发现了一个use-after-free漏洞，本文详细阐述其漏洞原理和漏洞利用过程。

Mo7Laviiin
2019-07-18 14:30:35

稿费： + 200

29079次阅读

漏洞分析

CVE-2019-5596 : FreeBSD UaF提权漏洞分析

漏洞分析

系统安全

2019年2月，FreeBSD项目发布了一份关于文件描述符处理可能存在漏洞的报告。该报告进一步指出，此错误可能导致本地权限提升，以获得root权限或越权逃逸。但是，报告的作者并没有提供概念验证。

fbird666
2019-07-18 10:30:14

稿费： + 200

30315次阅读

漏洞分析

CVE-2019-11580：Atlassian Crowd RCE漏洞分析

漏洞分析

RCE

Crowd

最近我在渗透测试过程中，遇到了一个Atlassian Crowd环境。搜搜该版本有没有漏洞，找到了CVE-2019-11580。经过一番搜索后，我并没有找到该漏洞对应的PoC，因此我决定分析漏洞，尝试自己构建PoC。

興趣使然的小胃
2019-07-17 15:30:58

稿费： + 180

36505次阅读

【缺陷周话】第43期：不当的函数地址使用

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。

奇安信代码卫士
2019-07-16 15:30:48

33247次阅读

漏洞分析

Ubuntu桌面版USBCreator D-Bus权限提升漏洞分析

USBCreator D-Bus接口中存在一个漏洞，如果具备sudoer组用户的访问权限，那么攻击者可以利用该漏洞绕过sudo程序强制的密码安全策略。攻击者能够利用该漏洞，以root身份使用任意内容覆盖任意文件，且无需提供密码。

興趣使然的小胃
2019-07-15 11:00:47

稿费： + 170

32916次阅读

漏洞分析

Discuz ML! V3.X 代码注入漏洞深度分析

漏洞分析

Web安全

Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建像“社交网络”这样的互联网社区。

天融信阿尔法实验室
2019-07-12 16:30:20

84462次阅读 15

漏洞分析

Fastjson <=1.2.47 远程代码执行漏洞分析

漏洞分析

fastjson

近日，Fastjson被传爆出新的“0day”，也引起了大家的高度关注。云影实验室第一时间进行了跟进和分析，通过分析我们发现，此次的漏洞并不算新的漏洞，其实官方早在去年五月就已经推出了相关补丁修复，但可能没有发布相关的安全通告，导致许多用户没有及时升级处理。

云影实验室
2019-07-12 12:24:16

142170次阅读 5

漏洞分析

【缺陷周话】第42期：Cookie: 未经过 SSL 加密

漏洞分析

代码审计

代码安全

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。

奇安信代码卫士
2019-07-08 16:45:17

68914次阅读

漏洞分析

微软RDP服务高危UAF漏洞分析(CVE-2019-0708)

漏洞分析

CVE-2019-0708

BlueKeep

CVE-2019-0708经微软披露已经有一个多月了，经过分析验证该漏洞是一个UAF漏洞，引发UAF漏洞的指针是由何时创建以及为何该指针在Free之后又被使用，是本文重点关注的地方。

天融信阿尔法实验室
2019-07-05 11:00:47

102567次阅读 1

漏洞分析

Windows Error Reporting 0day漏洞分析（CVE-2019-0863）

漏洞分析

CVE-2019-0863

Windows Error Reporting

2018年12月，名为“SandboxEscaper”的一名黑客公开了Windows Error Reporting（WER，Windows错误报告）组件中的一个0day漏洞。深入分析这个漏洞后，我发现了另一个0day漏洞。

興趣使然的小胃
2019-07-03 11:30:16

稿费： + 130

87585次阅读 1