oday

Windows VBScript引擎远程执行代码漏洞 CVE-2018-8174分析与利用: 四维创智4DOGS2018-11-07; VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。

漏洞已有 5091 人围观

银行木马Trickbot新模块：密码抓取器分析: bingbingxiaohu2018-11-06; Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。

漏洞网络安全已有 17139 人围观，发现 4 个不明物体

从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191）: yaonagebai2018-11-05; 在不久前Oracle官方发布的10月重要补丁更新公告中发布了五个基于T3协议的WebLogic远程高危漏洞，本文将针对其中影响较大的CVE-2018-3191进行复现与分析，并在流量端进行追溯。

漏洞已有 75923 人围观，发现 10 个不明物体

如何使用类型混淆（CVE-2018-12794）在Adobe Reader执行代码: 周大涛2018-11-05; 攻击者通过构造XML数据包(XDP)模板并在XML Forms Architecture (XFA)对象上执行特定的JavaScript操作，可以迫使Reader跳出模板对象的范围来引用数据。

漏洞已有 16016 人围观

EE 4GEE Mini本地提权漏洞（CVE-2018-14327）分析: 周大涛2018-11-04; 我在前段时间从买了一个4G调制解调器，在查看用于故障排除的服务时发现了一个提权漏洞，本文带了一个简单的分析。

漏洞已有 21832 人围观，发现 2 个不明物体

Firefox信息泄漏漏洞的技术分析（CVE-2018-12387）: Alpha_h4ck2018-11-04; 研究发现，JavaScript JIT编辑器中的Array.prototype.push有多个存在安全问题的参数，而这些参数共同导致了这个信息泄漏漏洞的出现。

漏洞已有 21506 人围观，发现 2 个不明物体

X.Org Server软件包存在提权漏洞，影响主流Linux发行版: Freddy2018-11-02; 印度安全研究员在X.Org Server软件包中发现了一个非常关键的提权漏洞（CVE-2018-14665），主流Linux发行版均受到影响，包括OpenBSD、Debian、Ubuntu、CentOS、Red Hat和Fedora。

漏洞已有 16968 人围观

缓冲区溢出漏洞（CVE-2018-4407）可导致内核崩溃，苹果多款操作系统均受影响: Freddy2018-10-31; 国外大神Kevin Backhouse刚刚放出了一篇博文，对苹果操作系统内核中发现的堆缓冲区溢出漏洞（CVE-2018-4407）进行了一番解构。

漏洞已有 108245 人围观，发现 9 个不明物体

打开JBoss的潘多拉魔盒：JBoss高危漏洞分析: 千里目安全实验室2018-10-28; 在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。

漏洞已有 29766 人围观，发现 1 个不明物体

Windows Java Usage Tracker本地提权漏洞分析（CVE-2018-3211）: eridanus962018-10-28; 近期，我们发现了一个Java Usage Tracker中的设计缺陷，可导致攻击者创建任意文件，注入指定参数，并实现本地权限提升。

漏洞已有 22243 人围观，发现 1 个不明物体

赛门铁克邮件网关身份验证绕过漏洞（CVE-2018-12242）分析: clouds2018-10-27; 本文分享的赛门铁克（Symantec）邮件网关授权绕过漏洞（CVE-2018-12242）的简单分析，这个漏洞利用的前提是，需要赛门铁克邮件网关开启了密码重置功能。

漏洞已有 25593 人围观

记一次远程命令执行漏洞的挖掘过程: r0yanx2018-10-27; 最近为甲方做渗透测试发现了一个远程命令执行漏洞，可以通过恶意参数传递执行bash命令，本文回顾一下漏洞的挖掘过程。

漏洞已有 57370 人围观，发现 11 个不明物体

通杀绝⼤多数交易平台的Tradingview Dom XSS漏洞分析: Arrowzzzzzz2018-10-26; 根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。

WEB安全漏洞已有 70929 人围观，发现 4 个不明物体

看我如何在Weblogic里捡一个XXE（CVE-2018-3246）: 黑客小平哥2018-10-25; 本次的重点是复现，上传webshell，环境是内部一个测试环境，当我使用其中一个上传页面的时候，脑子突然热了一下，把文件后缀改成了.xml，结果就很6了。

WEB安全漏洞已有 359984 人围观，发现 11 个不明物体

WebLogic Server远程高危漏洞预警: 360代码卫士2018-10-24; 近期，360企业安全集团代码卫士团队安全研究人员发现Oracle公司旗下产品Oracle WebLogic Server的多个高危安全漏洞。

漏洞已有 103253 人围观，发现 5 个不明物体

深入分析MikroTik RouterOS CVE-2018-14847 & Get bash shell: 360云影实验室2018-10-23; MikroTik路由器在4月份被发现存在目录遍历漏洞CVE-2018-14847，危险程度为中。Tenable Research的专家于10月7日在DerbyCon上发表的演讲，介绍了这项新技术，就是利用该漏洞。

漏洞系统安全已有 82099 人围观