漏洞分析

Vul analysis

USMA:用戶態映射攻擊

2022年06月15日 2022年06月15日
漏洞分析

作者：360漏洞研究院 劉永 王曉東 姚俊 原文鏈接：https://vul.360.net/archives/391 概述 眾所周知，ROP是一種主流的Linux內核利用方式，它需要攻擊者基于...

聊下最近的 CVE-2022-30190

2022年06月13日 2022年06月13日
漏洞分析 · 404專欄

作者：heige@知道創宇404實驗室 原文鏈接：https://mp.weixin.qq.com/s/tb0K-qLcZo-9OeW3KsIrTg 最近曝光的在野0day挺多的，看起來又為今年...

CVE-2022-0540 Atlassian JIRA 存在認證繞過漏洞影響范圍廣泛

2022年06月10日 2022年06月10日
漏洞分析

作者：且聽安全 原文鏈接：https://mp.weixin.qq.com/s/3EWju-IdsTfK7COKOK-c-w 漏洞信息 JIRA 存在 Seraph 組件認證繞過漏洞，影響范圍廣...

CVE-2022-1388 F5 BIG-IP iControl REST 處理進程分析與認證繞過漏洞復現

2022年06月10日 2022年06月10日
漏洞分析

作者：且聽安全 原文鏈接：https://mp.weixin.qq.com/s/DR0RGE0lhBjBIF3TbDLhMw 漏洞信息 F5 BIG-IP是美國F5公司的一款集成了網絡流量管理、...

CVE-2021-40444-Microsoft MSHTML 遠程命令執行漏洞分析（三）

2022年06月09日 2022年06月09日
漏洞分析

作者：且聽安全 原文鏈接：https://mp.weixin.qq.com/s/hHlscdLIvO0BY173ksq8vA 接上文： 第一部分：樣本分析 CVE-2021-40444-Mic...