正文

3月20日每日安全热点 - Ghidra 从 XXE 到 RCE

admin
admin V管理员 /0 评论 /6 阅读
0319
此篇文章发布距今已超过1136天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2019-3863：libssh2整型溢出
http://t.cn/ExCjMvT
安全工具 Security Tools
Freevulnsearch – 通过cve-search.org API查询漏洞的NSE脚本
http://t.cn/ExCjIdE
C2工具：Pupy
http://t.cn/ExCjIka
安全报告 Security Report
Check Point文件取证：一种新的门罗币挖矿活动
http://t.cn/ExCjMhD
疑似APT-C-27（黄金鼠）利用WinRAR漏洞针对中东地区的定向攻击活动分析
http://t.cn/ExS40Hl
安全资讯 Security Information
JNEC.a勒索软件正通过WinRAR漏洞进行传播
http://t.cn/ExCjMZR
2018年里80％的主要漏洞利用都是针对微软
http://t.cn/ExCjMAu
Mirai变种添加了十几个针对企业IoT设备的漏洞
http://t.cn/ExCjMyu
安全研究 Security Research
Kerberos协议探索系列之委派篇
http://t.cn/ExCjMbK
使用Semmle QL挖掘漏洞，第1部分
http://t.cn/RkAjgH5
使用Semmle QL挖掘漏洞，第2部分
http://t.cn/ExCK3zM
IntelliJ IDEA的Java安全性分析
http://t.cn/ExCjMI7
Ghidra 从 XXE 到 RCE
http://t.cn/ExaHamM
编写自定义Shellcode编码器
http://t.cn/ExCjMJ8