安全客 - 安全资讯平台

LaunchAnywhere是安卓最为经典的漏洞类型之一，现在被Google称为Intent Redirection：https://support.google.com/faqs/answer/9267555?hl=en。

字节跳动无恒实验室
2022-11-07 14:30:09

299457次阅读

CVE

深入分析chrome IndexedDB沙箱逃逸漏洞：CVE-2021-30633

CVE

Chrome

IndexedDB

最近@hungtt28 在博客公开了他的fullchian利用，其中沙箱逃逸用到了CVE-2021-30633，无恒实验室之前也编写过该漏洞的相关利用，博客文章公开后也受到一些启发，下面将分享一下无恒实验室针对CVE-2021-30633漏洞的一些心得体会，希望与业内进行学习交流。

字节跳动无恒实验室
2022-02-24 10:30:00

260980次阅读

CVE

2021年物联网设备CVE天梯榜

CVE

时间飞逝，转眼间来到了2022年。新的一年即将开始，让我们来回顾一下2021年的物联网设备CVE情况。

IOTsec-Zone 物联网安全社区
2022-01-14 16:30:54

386321次阅读

漏洞分析

CVE-2021-40438 Apache mod_proxy SSRF 漏洞分析

漏洞分析

CVE

代码审计

复现这个漏洞的过程中觉得很有分析的必要，而作者源码结合 log 调试分析的这篇文章已经写得比较详尽了，就想自己纯从审计的角度写一下分析巩固一下。

snovving
2021-12-24 10:30:39

548507次阅读

CVE

ManageEngine ADSelfService Plus CVE-2021-40539 漏洞分析

CVE

ManageEngine

ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。

D4ck
2021-12-06 10:00:48

359387次阅读

CVE

CVE-2020-27867 NETGEAR 路由器 RCE 漏洞复现及简要分析

CVE

NETGEAR

美国网件公司（NETGEAR）是一家专门做网络设备的公司。在2020年末其旗下多款路由器产品被爆出存在远程代码执行漏洞。

墨晚鸢
2021-11-19 16:30:45

561383次阅读 2

CVE

Apache httpd Server CVE-2021-40438 漏洞分析

CVE

Apache

httpd

2021年9月16日，Apache官方发布了Apache httpd mod_proxy SSRF漏洞CVE-2021-40438，影响v2.4.48及以下版本。该漏洞影响范围较广，危害较大，利用简单，不得不引起重视。

D4ck
2021-11-11 15:30:46

948060次阅读

CVE

Apache httpd Server CVE-2021-41773 漏洞分析

CVE

Apache

httpd

Apache httpd Server 2.4.49 版本引入了一个具有路径穿越漏洞的新函数，但需要配合穿越的目录配置 Require all granted，攻击者可利用该漏洞实现路径穿越从而读取任意文件，或者在配置了cgi的httpd程序中执行bash指令，从而有机会控制服务器。

D4ck
2021-11-09 10:00:00

401491次阅读

CVE

CVE-2020-6418 分析与利用

CVE

v8

成因：JIT优化过程中对操作的副作用推断错误导致可能的类型混淆。

retr0
2021-10-26 16:30:16

284557次阅读

CVE

CVE-2021-23419 open-graph 原型链污染分析

CVE

原型链污染

open graph

CVE-2021-23419是Vulnerability DB在2021 年 8 月 5 日披露的出现在 node.js open-graph 包中的一个原型链污染漏洞，CVSS 分数为7.3，攻击难度低，下面是笔者的分析过程，以此来学习 open graph 协议与 JavaScript 原型链污染形成原理。

greyDr34d
2021-08-17 10:30:27

248340次阅读