警惕破解软件！APS 窃密木马已感染万余台设备
恶意家族名称：APS Stealer威胁类型：信息窃取简单描述：该病毒伪装成多款软件安装包，运行后持续窃取用户信息，并发送给攻击者服务器。恶意文件分析1.恶意文...
利用Outlook规则，实现RCE
>>>> 0x01 漏洞概述Outlook提供了一项“规则和通知”（Rules and Alerts）功能，可以设置邮件接收和发送的策略，分为条件和动作，即用户...
最全国内外自动驾驶仿真软件总结
点击上方蓝字谈思实验室获取更多汽车网络安全资讯/ 导读 /自动驾驶汽车在真正商业化应用前，需要经历大量的道路测试才能达到商用要求。采用路测来...
PARADIGM CTF 2022题目分析(6)- Hint Finance
题目分析 照例先看setup合约，声明了1个数组，长度为3，里面3个代币(pnt,sand,amp)。还有一个数组，长度为3，表示每个vault的初始底层资产余额。new了一...
CVE-2022-34747 ZyXel NAS设备格式化字符串漏洞分析与复现
一、漏洞信息9月6日，网络设备制造商ZyXel发布安全通告，称ZyXel NAS产品中的某个特定二进制程序中存在一个格式化字符串漏洞，可导致攻击者通过精心构造的UDP...
每日安全动态推送(09-13)
Tencent Security Xuanwu Lab Daily News• Attackers Can Bypass GitHub Required Reviewers to Submit Malicious Code:https://www.legitsecurity.com/...
VMware Tools本地提权漏洞CVE-2022-31676分析与复现（1）
漏洞概述VMware Tools没有正确的检查客户端请求的授权，导致包含一个本地权限提升漏洞，可以使虚拟机中的计算机账号由非管理员权限提升到管理员权限。影响范...
蓝凌OA 远程命令执行-另外两种利用方式 by bld
0x01 漏洞描述蓝凌是国内数字化办公专业服务商,阿里钉钉唯一投资的OA厂商,阿里云知识管理与协同领域首家战略合作伙伴。蓝凌OA系统存在远程命令执行漏洞...
Microsoft VPN远程代码执行漏洞分析1-CVE-2022-23252
之前对于windows平台漏洞分析中我们都集中分析了本地提权类别的相关漏洞，很少有远程代码执行漏洞进行过分析，该系列中我们将分析4个windows内核远程代码执行...
逆向在漏洞挖掘中的应用
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术...