J0s1ph's Blog | Focus On The Network Information Security

  • CVE-2020-0674: IE 0 day漏洞

    微软在发布的安全公告(ADV200001)中提到了一个影响IE浏览器的0day 远程代码执行漏洞——CVE-2020-0674，微软确定该 0day漏洞已有在野利用。 根据微软发布的安全公告，CVE-2020-0674漏洞是一个远程代码执行漏洞，漏洞存在于IE浏览器中的脚本引擎在内存中处理对象的方式。该漏洞会破坏内存...
    作者：J0s1ph| 发布：
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2020年1月20日 | 分类：漏洞公布 | 围观：18次
    发表评论

  • 首款国产编程语言[木兰]实为“换皮 Python”

    近日，针对国产编程语言“木兰“被质疑“换皮 Python“一事，“木兰“语言研发团队负责人、中科院计算所编译实验室员工刘雷 1 月 18 日在科学网上发布《刘雷关于“木兰“编程语言的情况说明》一文，承认其在接受记者采访中存在夸大成分，对“在网络上造成的不良影响“表示“郑重道歉“。 1 月 15 日...
    作者：J0s1ph| 发布：
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2020年1月19日 | 分类：新闻资讯 | 围观：32次
    发表评论

  • CVE-2019-19781 PoC

    概述 近日，研究人员发现Citrix Application Delivery Controller (ADC)和Citrix Gateway中存在一个目录遍历漏洞，远程攻击者利用该漏洞可以发送目录遍历请求，从系统配置文件中读取敏感信息而无需用户认证，并可以远程执行任意代码。该漏洞影响所有支持的产品版本和所有支持的平台： •...
    作者：J0s1ph| 发布：
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2020年1月18日 | 分类：漏洞公布 | 围观：33次
    发表评论

  • 伊朗黑客组织大集合

    近日，美伊关系持续紧张。美国国土安全部认为伊朗拥有强大的网络攻击能力，可以和可能对美国实施网络攻击，至少有能力对美国的关键基础设施发起具有暂时的破坏性的攻击。本文就可能与伊朗有关的黑客组织进行初步分析。 OilRig OilRig是一个伊朗黑客组织，主要攻击目标为中东地区的不同...
    作者：J0s1ph| 发布：
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2020年1月17日 | 分类：黑客业界 | 围观：22次
    发表评论

  • Azure Cloud Shell 跨用户命令执行与提权漏洞分析

    0x01  漏洞描述 默认情况下，Azure订阅贡献者可以访问订阅中的所有存储帐户。这些存储帐户包含带有敏感信息的Azure Cloud Shell存储文件（Linux主目录）。通过修改这些Cloud Shell文件，攻击者可以在其他用户的Cloud Shell会话中执行命令。这可能导致跨帐户命令执行和特权升级。 Azure...
    作者：J0s1ph| 发布：
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2020年1月17日 | 分类：漏洞公布 | 围观：20次
    发表评论

  • CVE-2020-0601：Windows CryptoAPI欺骗漏洞

    微软在1月的补丁日修复了多个安全漏洞，包括CVE-2020-0601、CVE-2020-0609、CVE-2020-0610等。 CVE-2020-0601 NSA（美国国家安全局）发现了影响Windows加密功能的漏洞，该漏洞CVE编号为CVE-2020-0601，是Windows CryptoAPI欺骗漏洞。漏洞位于Windows CryptoAPI (Crypt32.dll) 验证椭圆...
    作者：J0s1ph| 发布：
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2020年1月15日 | 分类：漏洞公布 | 围观：19次
    发表评论