漏洞利用

Java反序列化漏洞：在受限环境中从漏洞发现到获取反向Shell: secist2018-11-09; 本文我将以WebGoat 8中的反序列化挑战（部署在Docker上）为例，向大家展示完成该挑战并进一步获取目标反向shell的完整过程。

漏洞已有 1027 人围观

初探伪装在Office宏里的反弹Shell: si1ence2018-11-09; 通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。

漏洞系统安全已有 7315 人围观，发现 2 个不明物体

Windows VBScript引擎远程执行代码漏洞 CVE-2018-8174分析与利用: 四维创智4DOGS2018-11-07; VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。

漏洞已有 14068 人围观

银行木马Trickbot新模块：密码抓取器分析: bingbingxiaohu2018-11-06; Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。

漏洞网络安全已有 22154 人围观，发现 4 个不明物体

从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191）: yaonagebai2018-11-05; 在不久前Oracle官方发布的10月重要补丁更新公告中发布了五个基于T3协议的WebLogic远程高危漏洞，本文将针对其中影响较大的CVE-2018-3191进行复现与分析，并在流量端进行追溯。

漏洞已有 81203 人围观，发现 10 个不明物体

如何使用类型混淆（CVE-2018-12794）在Adobe Reader执行代码: 周大涛2018-11-05; 攻击者通过构造XML数据包(XDP)模板并在XML Forms Architecture (XFA)对象上执行特定的JavaScript操作，可以迫使Reader跳出模板对象的范围来引用数据。

漏洞已有 18559 人围观

EE 4GEE Mini本地提权漏洞（CVE-2018-14327）分析: 周大涛2018-11-04; 我在前段时间从买了一个4G调制解调器，在查看用于故障排除的服务时发现了一个提权漏洞，本文带了一个简单的分析。

漏洞已有 23596 人围观，发现 2 个不明物体

Firefox信息泄漏漏洞的技术分析（CVE-2018-12387）: Alpha_h4ck2018-11-04; 研究发现，JavaScript JIT编辑器中的Array.prototype.push有多个存在安全问题的参数，而这些参数共同导致了这个信息泄漏漏洞的出现。

漏洞已有 23367 人围观，发现 2 个不明物体

X.Org Server软件包存在提权漏洞，影响主流Linux发行版: Freddy2018-11-02; 印度安全研究员在X.Org Server软件包中发现了一个非常关键的提权漏洞（CVE-2018-14665），主流Linux发行版均受到影响，包括OpenBSD、Debian、Ubuntu、CentOS、Red Hat和Fedora。

漏洞已有 18044 人围观

缓冲区溢出漏洞（CVE-2018-4407）可导致内核崩溃，苹果多款操作系统均受影响: Freddy2018-10-31; 国外大神Kevin Backhouse刚刚放出了一篇博文，对苹果操作系统内核中发现的堆缓冲区溢出漏洞（CVE-2018-4407）进行了一番解构。

漏洞已有 112947 人围观，发现 9 个不明物体

打开JBoss的潘多拉魔盒：JBoss高危漏洞分析: 千里目安全实验室2018-10-28; 在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。

漏洞已有 30943 人围观，发现 1 个不明物体

Windows Java Usage Tracker本地提权漏洞分析（CVE-2018-3211）: eridanus962018-10-28; 近期，我们发现了一个Java Usage Tracker中的设计缺陷，可导致攻击者创建任意文件，注入指定参数，并实现本地权限提升。

漏洞已有 22913 人围观，发现 1 个不明物体

赛门铁克邮件网关身份验证绕过漏洞（CVE-2018-12242）分析: clouds2018-10-27; 本文分享的赛门铁克（Symantec）邮件网关授权绕过漏洞（CVE-2018-12242）的简单分析，这个漏洞利用的前提是，需要赛门铁克邮件网关开启了密码重置功能。

漏洞已有 25994 人围观

记一次远程命令执行漏洞的挖掘过程: r0yanx2018-10-27; 最近为甲方做渗透测试发现了一个远程命令执行漏洞，可以通过恶意参数传递执行bash命令，本文回顾一下漏洞的挖掘过程。

漏洞已有 58899 人围观，发现 11 个不明物体

通杀绝⼤多数交易平台的Tradingview Dom XSS漏洞分析: Arrowzzzzzz2018-10-26; 根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。

WEB安全漏洞已有 72432 人围观，发现 4 个不明物体