
漏洞
Vulnerability
CVE-2019-3724 RSA NetWitness 认证绕过漏洞
http://t.cn/EK0CDXc
Cisco Webex Network Recording Player 任意命令执行漏洞
http://t.cn/EK0CDKs
CVE-2019-1862 Cisco IOS XE Software 远程命令执行漏洞
http://t.cn/EK0CDNe
CVE-2019-1774/CVE-2019-1775 Cisco NX-OS Software 命令注入漏洞
http://t.cn/EK02KS4
CVE-2019-0946 Microsoft Office Access Connectivity Engine远程代码执行漏洞
http://t.cn/EKC9n82
CVE-2019-3568 WhatsApp VOIP堆栈缓冲区溢出漏洞
http://t.cn/EK0CDEe
CVE-2019-0708:Windows RDP服务蠕虫级漏洞预警
http://t.cn/EKS78Mb
CVE-2019-0725: Windows Server DHCP 服务远程代码执行漏洞预警
http://t.cn/EKKswLM
CVE-2019-0884 IE和Edge脚本引擎远程内存破坏漏洞
http://t.cn/EKC9n8b
安全工具
Security Tools
Trigmap – 用于渗透的Nmap封装工具
http://t.cn/EK0CDct
Machinae v1.4.8 – 信息收集自动化工具
http://t.cn/EK9HzZE
JWT Tool – 针对 JSON Web Tokens 的测试攻击工具
http://t.cn/EK0CDxn
安全报告
Security Report
响尾蛇APT组织针对巴基斯坦的定向攻击事件分析
http://t.cn/EKaCYCc
安全研究
Security Research
Python urllib3 受到CRLF injection影响
http://t.cn/EK0CDrs
内核漏洞挖掘技术系列(4)——syzkaller(2)
http://t.cn/EK0CDkH
WinAFL 源码分析
http://t.cn/EK0CkvY
工控安全从入门到实战——概述(二)
http://t.cn/EKpB5hz
DDCTF2019官方Write Up——MISC篇
http://t.cn/EKpB5hy
PCMan’s FTP 漏洞(CVE-2013-4730)详细复现调试过程与exp构造
http://t.cn/EKKePEQ
挖洞经验 | 用绕过姿势形成SSRF获取印度最大股票经纪公司的AWS密码凭据
http://t.cn/EKpB5hw
RFI 绕过 URL 包含限制 geshell
http://t.cn/EKoasIc
安全资讯
Security Information
Google 将替换生产的Titan令牌中的密钥
http://t.cn/EK0Ckwg
APSB19-18A dobe Acrobat/Reader 安全更新
http://t.cn/EK9u4cE
5月安全更新总结
http://t.cn/EKag2at
ABSB19-26 Adobe Flash Player 安全更新
http://t.cn/EK0CkbK
评论