漏洞复现 Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
浅析Apache Commons Jxpath命令执行分析(CVE-2022-41852)
点击蓝字 / 关注我们简介JXPath是apache公司提供的XPath的java实现，JXPath 提供了用于遍历 JavaBean、DOM 和其他类型的对象的图形的 API，同时提...
小程序session_key泄露漏洞
一、漏洞介绍为了保证数据安全，微信会对用户数据进行加密传输处理，所以小程序在获取微信侧提供的用户数据（如手机号）时，就需要进行相应的解密，这就会涉...
VMware vCenter Server Platform Services Controller Unsafe Deserialization vulnerability
CVE NUMBER CVE-2022-31680 SUMMARY An unsafe deserialization vulnerability exists in the Platform Services Controller functionality of VMware vCent...
跨链桥项目QANplatform 密钥遭黑客破解，损失190万美元！
10月11日，NUMEN实验室根据链上数据监测，发现QANplatform 跨链桥项目遭到黑客攻击，疑似因为私钥泄漏导致，此次攻击共计造成约190万美元的损失。QANX币价也...
G.O.S.S.I.P 阅读推荐 2022-10-11 When Good Becomes Evil
国庆回来的第一周，为大家推荐的论文是来自俄亥俄州立大学SecLab的低功耗蓝牙隐私保护的最新工作: When Good Becomes Evil: Tracking Bluetooth Low Energy D...
十大未归因APT攻击之谜
关键词APT、DarkUniverse、ProgectSauron、PuzzleMaker、TajMahal、定向攻击概述定向攻击的溯源归因是十分棘手的工作，通常认为最好由执法机构给出归因结果。...
DeftTorero入侵活动的攻击手法分析
关键词恶意软件、webshell部署、RAT、攻击手法分析概述今年早些时候，Kaspersky的研究人员开始寻找可能的新的DeftTorero(又名Lebanese Cedar, Volatile Cedar...
车联网安全系列之Jtagulator识别车机的引脚
目标车机上有一个10pin的类似jtag口，但是没有引脚标识，用Jtagulator把SWD引脚识别出来。环境准备01硬件环境Jtagulator硬件杜邦线若干万用表mini5P数据线，...
免杀一切；利用Todesk企业版制作远控
原文链接：https://www.t00ls.com/thread-67417-1-1.html特色：1，无任何修改添加，完全利用tokesk官方程序。2，隐藏执行，还自启动3，无任何提示，过uac步骤...