Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

【知识】7月12日 - 每日安全知识热点

0
0
【知识】7月12日 - 每日安全知识热点

2017-07-12 11:04:57

阅读:1189次
点赞(0)
收藏
来源: 安全客





【知识】7月12日 - 每日安全知识热点

作者:童话





【知识】7月12日 - 每日安全知识热点

热点概要:安全客2017季刊-第2期、IBM Informix DB-Access 缓冲区溢出漏洞、CVE-2017-4918:VMware Horizon的macOS客户端代码注入漏洞分析、Pwn2Own: Safari沙盒绕过实现macOS 10.12.4本地权限提升、多用户共享主机托管服务MongoDB可能存在的安全问题解析


资讯类:

【重磅推荐】安全客2017季刊-第2期,定制好礼等你拿!

http://bobao.360.cn/news/detail/4217.html


技术类:

多用户共享主机托管服务MongoDB可能存在的安全问题解析

https://medium.com/@alexbyk/mongodb-at-shared-hosting-security-surprises-c441ecb84b54


Pwn2Own: Safari沙盒绕过实现macOS 10.12.4本地权限提升

https://phoenhex.re/2017-07-06/pwn2own-sandbox-escape


使用.NET汇编编译方法绕过设备防护(Device Guard)

http://www.exploit-monday.com/2017/07/bypassing-device-guard-with-dotnet-methods.html


安全客2017季刊-第2期

http://bobao.360.cn/download/book/security-geek-2017-q2.pdf


Oracle OAM 10g 会话劫持

https://krbtgt.pw/oracle-oam-10g-session-hijacking/


IBM Informix DB-Access 缓冲区溢出漏洞

http://www.defensecode.com/advisories/DC-2017-04-001_IBM_Informix_DB-Access_Buffer_Overflow.pdf


利用JS加载.Net程序

https://3gstudent.github.io/3gstudent.github.io/%E5%88%A9%E7%94%A8JS%E5%8A%A0%E8%BD%BD.Net%E7%A8%8B%E5%BA%8F/


WinPayloads:一个可以绕过安全检查的windows payload生成器

https://charliedean.github.io/Winpayloads/


LFISuite:自动化LFI(本地文件包含)利用工具(反弹shell)+漏洞扫描

https://github.com/D35m0nd142/LFISuite


Adopting and Reducing Challenges of Content Security Policy (CSP) with Sentry

https://medium.com/sourceclear/content-security-policy-with-sentry-efb04f336f59


Categorisation is not a Security Boundary

https://www.mdsec.co.uk/2017/07/categorisation-is-not-a-security-boundary/


在glibc malloc中线程本地缓存

http://tukan.farm/2017/07/08/tcache/


King Phisher:钓鱼活动工具包

https://n0where.net/phishing-campaign-toolkit-king-phisher/


CVE-2017-4918:VMware Horizon的macOS客户端代码注入漏洞分析

https://bogner.sh/2017/07/cve-2017-4918-code-injection-in-vmware-horizons-macos-client/


如何删除文件的Metadata

https://n0where.net/how-to-remove-file-metadata/



【知识】7月12日 - 每日安全知识热点
【知识】7月12日 - 每日安全知识热点
本文由 安全客 原创发布,如需转载请注明来源及本文地址。
本文地址:http://bobao.360.cn/learning/detail/4093.html

Viewing all articles
Browse latest Browse all 12749

Latest Images

Trending Articles





Latest Images