CVE-2020-7523：施耐德串行驱动程序本地提权漏洞分析
Part1漏洞状态漏洞细节漏洞POC漏洞EXP在野利用有有无无Part2漏洞描述漏洞名称Schneider Electric Modbus Serial Driver共享内存滥用导致的本地提权漏洞CVE编...
Src漏洞挖掘之登录小Tips
前言 在某次的src挖掘中，遇到一个登录。但是无法进行爆破。无意间发现的一个小思路。系统介绍 目标采用的是一款叫DM Hub的cms官方图片这样的问题1 在进行正...
【技术干货】CVE-2021-21230
环境准备git reset --hard df52b65dba782a6bbef0b64684795bcea3503607gclient syncPatch分析diff --git a/src/compiler/type-cache.h b/src/compiler/type-ca...
“抵押空气换真金白银”—Fantasm Finance被黑分析
2022年3月9日，根据项目方紧急公告，xFTM存在严重漏洞目前已被利用。公告里公布了黑客的地址，黑客利用完漏洞后将获利全部换成了ETH，并跨链至以太坊主网，经...
PHP环境绕过360执行马儿上线
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利...
CVE-2022-26143: TP240PhoneHome reflection/amplification DDoS attack vector
Beginning in mid-February 2022, security researchers, network operators, and security vendors observed a spike in DDoS attacks sourced from UDP por...
Microsoft Addresses 3 Zero-Days & 3 Critical Bugs for March Patch Tuesday
The computing giant patched 71 security vulnerabilities in an uncharacteristically light scheduled update, including its first Xbox bug. Micros...
Oracle Access Manager Pre-Auth RCE (CVE-2021–35587 Analysis)
As you may know, Oracle Access Manager (OAM) is a popular SSO product used by many big corp such as Oracle, VMware, Huawei, Qualcomm, … This vulner...
用户视角下的网络威胁情报共享平台
笔记作者：Norns@SecQuan笔记小编：ourren@SecQuan原文标题：What’s in a Cyber Threat Intelligence sharing platform? A mixed-methods user experience in...
开源开放 | 开源立体化漏洞情报知识图谱（四维创智）
OpenKG地址：http://openkg.cn/dataset/vuln-sprocket开放许可协议：CC BY-SA 4.0 （署名相似共享）贡献者：四维创智（李德斌，孙基栩，鲍晨阳）1. 前言随着...