漏洞平台

印象笔记Windows客户端6.15本地文件读取和远程命令执行漏洞(CVE-2018-18524)分析: Knownsec知道创宇2018-11-12; 我当时的同事@sebao告诉我印象笔记修复了他的XSS漏洞并登上了名人堂，碰巧国庆的时候考古过几个客户端 XSS 导致命令执行的案例，就想在印象笔记客户端也寻找一下类似的问题。

漏洞已有 26278 人围观，发现 3 个不明物体

从MySQL出发的反击之路: 美丽联合安全MLSRC2018-11-12; 某天看到 lightless 师傅的文章 Read MySQL Client's File，觉得这个「漏洞」真的非常神奇，小小研究了一下具体的利用。

WEB安全漏洞已有 90836 人围观，发现 3 个不明物体

漏洞预警 | 交易所10086coin存在多处严重漏洞，可致用户大量敏感信息泄露: BUGX2018-11-10; 从今年9月17日开始，就有多个白帽在BUGX.IO平台上提交了关于10086coin交易所的漏洞，其中不乏严重漏洞，能够造成大量的敏感信息泄露漏洞，用户需谨慎交易！

区块链安全漏洞已有 24607 人围观，发现 1 个不明物体

看我如何利用发现的漏洞接管D-Link路由器: clouds2018-11-10; 今天我要分享的是我最近发现的D-Link路由器的三个漏洞，综合利用这三个漏洞，可以获取D-Link路由器管理权限，实现对其成功接管。

漏洞已有 30360 人围观，发现 3 个不明物体

Java反序列化漏洞：在受限环境中从漏洞发现到获取反向Shell: secist2018-11-09; 本文我将以WebGoat 8中的反序列化挑战（部署在Docker上）为例，向大家展示完成该挑战并进一步获取目标反向shell的完整过程。

漏洞已有 27290 人围观

初探伪装在Office宏里的反弹Shell: si1ence2018-11-09; 通常的钓鱼邮件场景中office的安全问题一直都受到关注，恶意宏文档制作简单，兼容性强，并且攻击成本较小，所以整体占比较大。

漏洞系统安全已有 32408 人围观，发现 4 个不明物体

Windows VBScript引擎远程执行代码漏洞 CVE-2018-8174分析与利用: 四维创智4DOGS2018-11-07; VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。

漏洞已有 19794 人围观

银行木马Trickbot新模块：密码抓取器分析: bingbingxiaohu2018-11-06; Trickbot曾经是一个简单的银行木马，已经走过了漫长的道路。随着时间的推移，我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。

漏洞网络安全已有 27079 人围观，发现 4 个不明物体

从流量侧浅谈WebLogic远程代码执行漏洞（CVE-2018-3191）: yaonagebai2018-11-05; 在不久前Oracle官方发布的10月重要补丁更新公告中发布了五个基于T3协议的WebLogic远程高危漏洞，本文将针对其中影响较大的CVE-2018-3191进行复现与分析，并在流量端进行追溯。

漏洞已有 89452 人围观，发现 10 个不明物体

如何使用类型混淆（CVE-2018-12794）在Adobe Reader执行代码: 周大涛2018-11-05; 攻击者通过构造XML数据包(XDP)模板并在XML Forms Architecture (XFA)对象上执行特定的JavaScript操作，可以迫使Reader跳出模板对象的范围来引用数据。

漏洞已有 23094 人围观

EE 4GEE Mini本地提权漏洞（CVE-2018-14327）分析: 周大涛2018-11-04; 我在前段时间从买了一个4G调制解调器，在查看用于故障排除的服务时发现了一个提权漏洞，本文带了一个简单的分析。

漏洞已有 28397 人围观，发现 2 个不明物体

Firefox信息泄漏漏洞的技术分析（CVE-2018-12387）: Alpha_h4ck2018-11-04; 研究发现，JavaScript JIT编辑器中的Array.prototype.push有多个存在安全问题的参数，而这些参数共同导致了这个信息泄漏漏洞的出现。

漏洞已有 26930 人围观，发现 2 个不明物体

X.Org Server软件包存在提权漏洞，影响主流Linux发行版: Freddy2018-11-02; 印度安全研究员在X.Org Server软件包中发现了一个非常关键的提权漏洞（CVE-2018-14665），主流Linux发行版均受到影响，包括OpenBSD、Debian、Ubuntu、CentOS、Red Hat和Fedora。

漏洞已有 22210 人围观