漏洞分析-网盾网络安全培训

CVE-2021-31956分析与利用

本文来源:一、漏洞概括CVE-2021-31956是由Windows Ntfs组件系统存在整形溢出所导致，该漏洞可导致本地权限提升。二、漏洞复现环境三、漏洞成因该漏洞发生在ntfs.sys中的Ntfs...

访客 2022-03-07 416 #padding #漏洞分析 #利用

本文来源:默安科技可能师傅们也遇到过这种情况：因为问题A跟进某个类方法，调试期间遇到一个更纠结的问题B，在费尽周折终于搞清楚后，蓦然回首却忘了自己在干什么（问题A）......JavaRMI与相关攻击...

本文来源:星阑科技早在chrome一次更新修复该漏洞后就关注到了这个漏洞，不过当时是一个研究者一次提交了两个漏洞，还都是21000美元的高悬赏，我当时只注意到了CVE-2021-30598的两次pat...

本文来源:知道创宇404实验室作者：ghost461@知道创宇404实验室时间：2021年12月31日概述该漏洞是Pwn2own 2021 safari项目中, ret2systems所使用的Java...

访客 2022-01-19 415 #漏洞分析

本文来源:知道创宇404实验室上周看到Apache官方又发布了一个Apache Dubbo Hessian2的漏洞，来看看这个描述：之前有段时间Dubbo的反序列化已经被蹂躏过n次了，而这个解析错误时...

访客 2022-01-18 495 #漏洞分析

本文来源:星阑科技知识分类unix域套接字在Linux系统中存在着一种unix域套接字，其作用是为了进程间通信，其使用方法类似于普通的socket套接字，只不过使用socket函数的时候域设置为AF_...

本文来源:墨云安全说明该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。linux内核态与用户态的区别以 In...

本文来源:星阑科技这是A guided tour through Chrome's javascript compiler上的第三个漏洞，下面是对应的commit。环境配置用v8-action（星阑科...

访客 2021-12-01 556 #漏洞分析 #企业安全 #V8

本文来源:深信服千里目安全实验室概述近期，威胁情报团队在活跃家族监控中捕获到了HolesWarm挖矿家族的最新变种。在本次更新中，该病毒家族新增了19种漏洞利用手法，横向攻击模块更是达到了31个，基本...

访客 2021-11-30 446 #漏洞分析 #挖矿

本文来源:聚铭网络【1】初见端倪某日，在我司技术人员的日常巡检过程中发现有一个客户现场的聚铭网络流量智能分析审计系统（iNFA）报出“疑似存在 CVE-2012-1823攻击尝试”的安全事件，于是立即...