报告编号：B6-2019-061202报告来源：360-CERT报告作者：360-CERT更新日期：2019-06-120x00 漏洞描述2019年6月12日，微软官方在6月的补丁日中发布了漏洞 CVE-2019-1040的安全补丁，攻击者可以利用该漏洞绕过NTLM MIC（消息完整性检查）。攻击者可以修改NTLM身份验证流程中的签名要求，完全删除签名验证，并尝试中继到目标服务器，不强制执行...
报告编号：B6-2019-052202报告来源：360-CERT报告作者：360-CERT更新日期：2019-05-220x00 漏洞详情2019年5月21日，sandboxescaper在github上传了一份win10任意文件删除的0Day代码：https://github.com/SandboxEscaper/polarbearrepo，这是从2018年8月开始sandboxescap...
漏洞开发人员SandboxEscaper在微软最近一次安全更新之后的一周，放出了一个Windows操作系统的0day漏洞。该漏洞于去年8月份出现，能够使外部攻击者获取本地权限以及允许访客用户取得SYSTEM和TrustInstaller等全权限用户的文件。格式错误的任务文件此次漏洞出现在Task Scheduler程序中（即任务计划进程），可通过该漏洞从其他系统中倒入遗留任务。早在Windo...
0x00 事件背景2019年4月17日Confluence官方发布安全公告，Confluence Server和Data Center产品在downloadallattachments资源中存在一个路径穿越漏洞。有权向页面和（或）博客添加附件，或创建新空间或个人空间，或者对空间具有“管理员”权限的远程攻击者可以利用此漏洞将文件写入任意位置，最终导致远程代码执行。Confluence官方将此漏...
0x00 漏洞背景Confluence是澳大利Atlassian公司推出的知名团队协作工具。2019年3月20日Confluence官方发布安全公告，在Confluence Server和Data Center产品中存在服务端模版注入漏洞。未授权的攻击者可以利用此漏洞进行服务端模版注入，路径遍历和远程代码执行。0x01 影响范围影响产品： Confluence Server Conf...
