漏洞预警：Linux Polkit权限提升漏洞 CVE-2021-4034
一：漏洞描述?Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，该 SUID 根程序默认安装在每个主要的 Linux 发行版上。这个易于利用的漏洞允许...
特约专栏 | 浅谈SOTIF validation续——AEB validation target设计
?本文约2673字，大约需要9分钟阅读导语:：SASETECH，Safety and Security Technology，是国内首个由汽车功能安全、信息安全专家发起组建的技术社区，致力于为...
RWCTF-WriteUp
WebHack into Skynet首先是代码审计，审出前端逻辑绕过进去后是这里存在 sql 注入，由于这个项目是使用 psql，会跟常用的 mysql 有些语法区别。且这个项目里...
【最新漏洞预警】CVE-2022–21662 WordPress核心框架存储型XSS漏洞分析与复现
关注公众号回复“漏洞”获取研究环境或工具漏洞信息接着前面分享的WordPress Core SQL注入漏洞CVE-2022–21661：WordPress Core SQL注入漏洞CVE-2022–...
CVE-2021-4034 pkexec 本地提权
Qualys 近期公开了一个影响众多 Linux 发行版，而且利用效果极其稳定的 Polkit 漏洞 CVE-2021-4034。Qualys 在文章中完整介绍了漏洞细节，没有放出 exploit，...
Android NFC条件竞争漏洞分析（CVE-2021-0870）
概述 NFC在人们的日常生活中扮演了重要角色,已经成为移动设备不可或缺的组件,NFC和蓝牙类似,都是利用无线射频技术来实现设备之间的通信.因此芯片固件和主机NF...
【技术分享】SAMAccountName Spoofing域内提权漏洞分析
0x01 漏洞描述漏洞发布的时候一直有项目，没时间去看这个漏洞，当时只大体看了一下代码，只了解了一下具体利用跟流程，现在对此漏洞做一个分析，并看一...
webshell免杀的一点尝试—php5，php7(过d盾2.1.6.2-0105更新版)
前言 看了很多师傅关于webshell的文章，可谓是各式各样，字符的，汉字的，混淆的，不可打印的，难免让我心痒痒也想来试一试，以d盾2.1.6.2扫不出来为目标 ...
前沿|自动驾驶汽车验证仿真场景生成
本文来自实验室符永乐的研究成果和学习笔记Abstract Simulation Scenario Generation for Autonomous Vehicle Verification「摘要」：自动驾驶汽车技术有可能...
聊一聊iOS取证中的致命错误
本文由Athena编译，陈裕铭、Roe校对，转载请注明。这部iPhone出了什么问题？我先看看（哦，它被锁定了！），然后将其关闭，弹出SIM卡并将其交给取证专家。好...