NVIDIA任意文件写入命令执行(CVE-2019-5674)
[mark_c]译文声明本文是翻译文章，文章原作者rhinosecuritylabs，文章来源：rhin命令执行osecuritylabs.com 原文地址：https://rhinosecuritylabs.com/application-security/nvidia-arbitrary-file-writes-to-command-execution-cve-2019-5674/[/m...
漏洞解析
2019-04-02 AM
zzzphpV1.6.1 远程代码执行漏洞简单分析
0x1 前言在先知偶然看到了一篇文章zzzphp V1.6.1 远程代码执行漏洞分析,关于模版getshell其实很普遍,这种漏洞分析的乐趣在于跟踪恶意代码的全过程,很可惜先知上的作者可能对这方面不是很感兴趣,直接丢出了payload,正好自己最近很想看下一些cms具体是如何解析模版的,比如之前那个seacms,很值得我去学习。 0x2 漏洞利用回溯分析漏洞URL:http://...
漏洞解析
2019-03-25 PM
[看雪]深入探索CVE-2018-8174
0x00 写在前面 CVE-2018-8174是2018年4月份由360团队在一起APT攻击中捕获的0day，实际攻击样本中该漏洞结合CVE-2017-0199（一个关于office ole相关的逻辑漏洞）实现远程代码访问执行，360将该漏洞命名为“双杀”漏洞。该漏洞存在于VBsCript引擎中，VbsCript在释放相关对象时对引用计数问题处理不善，当我们构造特定的对象引用即有可能借助该...
漏洞解析
2019-03-23 AM