-
CVE-2020-0674: IE 0 day漏洞
微软在发布的安全公告(ADV200001)中提到了一个影响IE浏览器的0day 远程代码执行漏洞——CVE-2020-0674，微软确定该 0day漏洞已有在野利用。 根据微软发布的安全公告，CVE-2020-0674漏洞是一个远程代码执行漏洞，漏洞存在于IE浏览器中的脚本引擎在内存中处理对象的方式。该漏洞会破坏内存...作者：J0s1ph | 分类：漏洞公布 | 围观：95次发表评论
-
CVE-2019-19781 PoC
概述 近日，研究人员发现Citrix Application Delivery Controller (ADC)和Citrix Gateway中存在一个目录遍历漏洞，远程攻击者利用该漏洞可以发送目录遍历请求，从系统配置文件中读取敏感信息而无需用户认证，并可以远程执行任意代码。该漏洞影响所有支持的产品版本和所有支持的平台： •...作者：J0s1ph | 分类：漏洞公布 | 围观：112次
-
Azure Cloud Shell 跨用户命令执行与提权漏洞分析
0x01 漏洞描述 默认情况下，Azure订阅贡献者可以访问订阅中的所有存储帐户。这些存储帐户包含带有敏感信息的Azure Cloud Shell存储文件（Linux主目录）。通过修改这些Cloud Shell文件，攻击者可以在其他用户的Cloud Shell会话中执行命令。这可能导致跨帐户命令执行和特权升级。 Azure...作者：J0s1ph | 分类：漏洞公布 | 围观：116次
-
CVE-2020-0601：Windows CryptoAPI欺骗漏洞
微软在1月的补丁日修复了多个安全漏洞，包括CVE-2020-0601、CVE-2020-0609、CVE-2020-0610等。 CVE-2020-0601 NSA（美国国家安全局）发现了影响Windows加密功能的漏洞，该漏洞CVE编号为CVE-2020-0601，是Windows CryptoAPI欺骗漏洞。漏洞位于Windows CryptoAPI (Crypt32.dll) 验证椭圆...作者：J0s1ph | 分类：漏洞公布 | 围观：95次
-
博通芯片组件惊现内核级漏洞，全球数亿级设备面临被远程劫持风险
博通（Broadcom） ：世界上最大的无线生产半导体公司之一，其总部位于美国加利福尼亚州的尔湾 (Irvine)，在北美洲、亚洲和欧洲也有办事处和研究机构。2017年11月6日，博通拟以1300亿美元收购高通（Qualcomm）。然而，2018年3月12日，特朗普发布命令，以国家安全为由，禁止博通按原计划...作者：J0s1ph | 分类：漏洞公布 | 围观：122次
-
360 首曝 win7 漏洞威胁 微软六成用户面临安全风险
2020年1月14日，微软正式宣告Windows 7系统停止更新，官方停止技术支持、软件更新和安全问题的修复。这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障，所面临的安全风险或将排山倒海而来。 然而，就在微软宣布Windows 7系统停服前夕，一场前所未有的0day漏洞组合攻击正...作者：J0s1ph | 分类：漏洞公布 | 围观：114次