OpenWRT项目论坛被攻击，论坛用户信息被窃取 https://www.zdnet.com/article/openwrt-reports-data-breach...
安全研究
安全研究
安全研究
CVE-2020-1456： SHAREPOINT 2019 XSS漏洞复现
CVE-2020-1456： SHAREPOINT 2019 XSS漏洞复现 https://slashcrypto.org/2021/01/15/CVE-2020...
安全研究
CVE-2021-3113：Netsia-SEBA认证绕过漏洞分析
CVE-2021-3113：Netsia-SEBA认证绕过漏洞分析 https://www.pentest.com.tr/exploits/Netsia-SEBA-...
安全研究
CVE-2020-5144：SonicWallVPN权限提升漏洞分析
CVE-2020-5144：SonicWallVPN权限提升漏洞分析 https://cymptom.com/cve-2020-5144-sonicwall-glo...
安全研究
CVE-2020-26233：GIT 命令行工具远程代码执行漏洞分析
CVE-2020-26233：GIT 命令行工具远程代码执行漏洞分析 https://blog.blazeinfosec.com/attack-of-the-clo...
安全研究
Shazam地理位置漏洞,单击链接即可窃取用户的准确位置
Shazam地理位置漏洞,单击链接即可窃取用户的准确位置 https://ash-king.co.uk/blog/Shazlocate-abusing-CVE-20...
安全研究
分而治之：一种绕过NextGen AV的技术
分而治之：一种绕过NextGen AV的技术 https://theevilbit.github.io/posts/divide_and_conquer/
安全研究
FiberHome HG6245D路由器多个漏洞分析
FiberHome HG6245D路由器多个漏洞分析 https://pierrekim.github.io/blog/2021-01-12-fiberhome-o...
安全研究
ShadowMove：套接字劫持技术，巧妙的隐藏与C2的连接
ShadowMove：套接字劫持技术，巧妙的隐藏与C2的连接 https://adepts.of0x.cc/shadowmove-hijack-socket/
安全研究
Jumpserver 任意命令执行漏洞分析报告
Jumpserver 任意命令执行漏洞分析报告 https://cert.360.cn/report/detail?id=f5b2041e25d42d0769899...
安全研究
当前代码遗留的一些问题
当前代码遗留的一些问题 https://mariusbancila.ro/blog/2021/01/15/modernizing-legacy-code/
安全研究
TOR路由协议的统计和组合分析
TOR路由协议的统计和组合分析 https://dustri.org/b/paper-review-statistical-and-combinatorial-an...
