ZONE.CI 全球网

漏洞 VulnerabilityCVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
https://cert.

前记
在很早之前，就有写关于NOAA气象卫星的想法，但是中途因为事情比较多(其实就是比较懒)，所以这篇文章现在才发布出来。在操作的时候，也看过网上的一些文章，总

传奇网络安全专家、杀毒软件McAfee创始人、币圈网红约翰•麦卡菲(John McAfee)被美国司法部指控逃税。这名专家已在西班牙被捕，等待引渡。起诉书称，J

作者：涂凌鸣，马延龙，叶根深
背景介绍
从2019年11月开始，360Netlab未知威胁检测系统Anglerfish蜜罐节点相继监测到某个攻击者使用2个腾达路

作者：houjingyi233@360CERT
0x01 漏洞详情
说起dll劫持，可能很多人还以为这是一种非常鸡肋的漏洞。不过我有关注到一些安全研究者披露过一

报名地址活动简介
随着互联网和物联网的推进，攻击面也在不断扩大，黑客攻击手法逐渐多样化、复杂化。企业数据即无形资产，在这一风险背景下，企业网络安全面临更加严峻的

0x01 前言
1.1 环境搭建
（1）攻击机环境：Ubuntu 20.04
安装scapy
sudo apt install python-pip3
sudo

漏洞 VulnerabilityCVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
https://cert.

安全资讯 Security InformationFriendemic 泄漏270w用户数据
https://www.hackread.com/marketin

0x01 事件导览
本周收录安全事件 35 项，话题集中在 网络攻击 、 勒索软件 方面，涉及的组织有： Facebook 、 Apple 、 Chowbus 

0x1 前言
在Android平台上，程序员编写的Java代码最终将被编译成字节码在Android虚拟机上运行。自从Android进入大众的视野后，apktoo

摘要
​ 基于硬件的TPM为各种任务关键型应用程序提供了硬件支持的安全解决方案和信任基础。但是，基于硬件的TPM具有一些固有的问题，例如极低的性能，片外安全漏洞

0x00 前言
在某些渗透测试中，我们面对的目标应用安全性较高，没有太多错误配置，这意味着如果时间允许，我们需要深入分析。在某次渗透测试中，我们找到了运行在嵌入

随着HW、攻防对抗的强度越来越高，各大厂商对于webshell的检测技术愈发成熟，对于攻击方来说，传统的文件落地webshell的生存空间越来越小，无文件web

活动地址：https://security.meituan.com活动简介
国庆假期都结束啦，也该收一收浪的心了！这不，美团SRC的专测活动来了。活动时间
10

漏洞提交地址：https://security.immomo.com/ 活动简介
陌陌SRC限时活动上线！翻倍积分+额外现金奖励，你心动了吗？活动时间
10.1

漏洞 VulnerabilityMyBatis 远程代码执行漏洞CVE-2020-26945
https://mp.weixin.qq.com/s/dZeGgc

在这篇文章中，我们将讨论在Pwn2Own 2020中使用的Oracle VirtualBox escape漏洞。这两个漏洞影响Oracle VirtualBox

数据外带类
类型描述
攻击方在对一个目标进行攻击时，会有一些漏洞探测的动作。当遇到没有回显的命令执行和注入时，会采用结合dnslog的方式。
命令执行：ping

大家好，我是第一次在安全客这个平台发文章，这次发这篇文章主要是想给大家介绍下一款基于FastAPI实现的Frida-RPC工具-Arida（Github地址），

0x01 漏洞简述
2020年10月13日，360CERT监测发现 solr 发布了 solr 文件上传漏洞 的风险通告，该漏洞编号为 CVE-2020-139

作者：daiker & wfox @360Linton-Lab
在今年9月份，国外披露了CVE-2020-1472(又被叫做ZeroLogon)的漏洞详情，网上

一些漏洞已经 “can’t breathe”
说到移动 App 安全，很多人出现在脑海中的可能是 CVE-2012-6636，不得不说 6636 确实是个无比稳

第41期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第40期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

陌陌安全本次开源的Java静态代码安全审计插件，侧重于在编码过程中发现项目潜在的安全风险，并提供一键修复能力。欢迎各位试用。
MOMO Code Sec Ins