- 博客(8)
- 收藏
- 关注
RSS订阅转载 Confluence 文件读取漏洞(CVE-2019-3394)分析
作者: Badcode@知道创宇404实验室 日期: 2019/08/29 英文版本: https://paper.seebug.org/1026/ 前言 下午 @fnmsd 师傅发了个 Confluence 的预警给我，我看了下补丁，复现了这个漏洞，本篇文章记录下这个漏洞的应急过程。 看下...
2019-09-03 16:20:00
712
转载 对某单位的 APT 攻击样本分析
作者：SungLin@知道创宇404实验室 时间：2019年7月30日 原文链接 一．恶意邮件样本的信息与背景 在六月份的某单位HW行动中，知道创宇HW安全团队通过创宇云图APT威胁感知系统并结合腾讯御点终端安全管理系统成功处置了一起APT攻击事件。 7月份对同一样本的补充截图如下：...
2019-08-14 15:38:00
1095
转载 Apache Solr DataImportHandler远程代码执行漏洞(CVE-2019-0193) 分析
作者：Longofo@知道创宇404实验室 时间：2019年8月8日 原文链接 漏洞概述 2019年08月01日，Apache Solr官方发布预警，Apache Solr DataImport功能 在开启Debug模式时，可以接收来自请求的"dataConfig"参数，这个参数的功...
2019-08-14 15:27:00
504
转载 KDE4/5 命令执行漏洞 (CVE-2019-14744) 简析
作者:HACHp1@知道创宇404实验室 日期: 2019/08/08 原文链接 漏洞简介 KDE Frameworks是一套由KDE社群所编写的库及软件框架，是KDE Plasma 5及KDE Applications 5的基础，并使用GNU通用公共许可证进行发布。其中所包含的多...
2019-08-09 16:47:00
353
转载 Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析
作者: Badcode@知道创宇404实验室 日期: 2019/07/09 原文链接：https://paper.seebug.org/999/ 英文版本：https://paper.seebug.org/1000/ 漏洞简介 Adobe ColdFusion 是一个商用...
2019-08-05 18:15:00
492
转载 Typo3 CVE-2019-12747 反序列化漏洞分析
1. 前言 TYPO3是一个以PHP编写、采用GNU通用公共许可证的自由、开源的内容管理系统。 2019年7月16日，RIPS的研究团队公开了Typo3 CMS的一个关键漏洞详情，CVE编号为CVE-2019-12747，它允许后台用户执行任意PHP代码。 漏洞影响范围：Typo3 8...
2019-08-02 15:51:00
351
转载 CVE-2019-11229详细分析 --git config可控-RCE
作者：LoRexxar'@知道创宇404实验室 2019年4月15号，gitea曾爆出过一个漏洞，恰逢当时对这个漏洞比较好奇就着手去研究了一下，漏洞的描述是这样的： models/repo_mirror.go in Gitea before 1.7.6 and 1.8.x bef...
2019-07-24 18:33:00
222
转载 New Kids On The Block (Part I) -- Shodan/ BinaryEdge/ ZoomEye 网络空间搜索引擎测评
1.前言 许多IT行业的安全研究人员都会遇到这样的情况，他们需要来自技术层面的OSINT（网络空间搜索引擎）数据[1]。也许他们是想调查目标所遭受的攻击面，进行被动侦察，或者想要测量攻击的整体威胁等级。例如去年出现的memcached DDoS攻击，其放大率为10,000倍甚...
2019-07-02 16:25:00
523
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人