每周云安全资讯-2022年第26周
云原生安全1CVE-2022-23222漏洞及利用分析本文带来了eBPF验证器中的漏洞分析以及利用https://tttang.com/archive/1628/2Oh My API，滥用TYK云API管理隐藏恶意...
车载以太网防火墙设计
车辆内部的以太网网络是一个相对封闭的环境，没有因特网那么复杂。由于车辆内部的通信参与者都是固定不变的，所以IP地址和Port都是可以提前的，这样就免去了...
ABB工业机器人-毫秒级实时记录机器人各轴速度扭矩位置
1.在RAPID中，可以通过指令GetJointData MechUnit:=ROB_1, 1 Position:=position Speed:=speed Torque:=torque获取当前机器人各轴/外轴的位置（角度），速度...
CVE-2022-25167 Apache Flume JNDI 注入漏洞分析与复现
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Apache Flume 是一种分布式、可靠且可用的服务，用于高效收集、聚合和移动大...
假如三国有网络安全攻防演练
东汉末年，天下三分，而奠定这一局势的战役就是历史上赫赫有名的“赤壁大战”。作为我国以少胜多的经典战例，赤壁之战汇聚了三国最顶级的名臣武将，期间各种计...
CVE-2022-31626 PHP <= 7.4.29 RCE（未验证）
POC链接： https://github.com/CFandR-github/PHP-binary-bugs/tree/main/cve_2022_31626_remote_exploit 分析链接： https://github.com/CFandR-github/...
.NET矩阵星球本周热点主题 (06.20-06.24)
1. OData 数据查询微软 IIS Web服务器支持的 .svc扩展名脚本，通常用于 WCF Data Services服务，用于查询数据库的协议是 OData，开放数据协议 (OData) 支持创...
卫星真的会被黑，不信你瞧瞧
一、摘要卫星对人们的日常生活至关重要，从导航到电视广播、电话和电力网络、天气预报、气候监测和军事通信。空间系统在这些领域中都具有巨大的价值和重要性...
每日安全动态推送(06-24)
Tencent Security Xuanwu Lab Daily News• Understanding the Compound File Binary Format and OLE Structures to Mess with CVE-2022-30190 - Cymulat...
智能合约安全审计入门篇 —— delegatecall (2)
By：小白@慢雾安全团队背景概述上篇文章中我们了解了什么是 delegatecall 函数以及一个基础的漏洞，这篇文章的目的是加深一下大家对 delegatecall 的印象并带...