以SSRF流量转发方式获取Zimbra邮件服务中所有用户明文凭据
本文讲述了作者以邮件登录服务为突破口，利用其中的Zimbra应用功能和邮件端口配置bug，可以对目标邮件服务端执行流量转发设置（SSRF），实现对所有登录用户的明文凭据信息窃取。背景介绍Cafebazaar（巴扎应用商店）：成立于2011年4月的一个伊朗安卓APP商店，专门给波斯语用户提供APP应用服务，其上有164000多个伊朗和国际软件游戏、社交媒体、信息等其他应用软件。2019年4月，巴扎应用商店用户超过4000万。Zimbra：Zimbra 是一家提供专业的电子邮件软件开发供应商，主要提供ZimbraDesktop邮件管理软件，附属应用还包括WebMail、日历、通信录、Web文...
漏洞解析
2020-09-27 PM
CVE-2019-2215：安卓本地提权漏洞预警
报告编号：B6-2019-100501报告来源：360-CERT报告作者：360-CERT更新日期：2019-10-050x00 漏洞摘要0day漏洞CVE-2019-2215由Google公司Project Zero小组发现，并被该公司的威胁分析小组（TAG）确认其已用于实际攻击中。TAG表示该漏洞利用可能跟一家出售漏洞和利用工具的以色列公司NSO有关，随后NSO集团发言人公开否认与该漏洞存在任何关系。该漏洞实质是内核代码一处UAF漏洞，成功利用可以造成本地权限提升，并有可能完全控制用户设备。但要成功利用该漏洞，需要满足某些特定条件。安卓开源项目（AOSP）一位发言人表示：“在安卓设备...
安全预警
2019-10-08 AM
