2017-07-18 11:02:48
阅读：805次
点赞(0)
收藏
来源： 安全客
作者：童话
热点概要：从模糊测试Apache httpd服务到挖到CVE-2017-7668并获得了$1500赏金、CVE-2017-4971:Spring Web Flow框架远程代码执行漏洞、利用Simhash做URL去重的实现方式、Volatility 2.6：高级内存取证框架、H1702 CTF Writeup
资讯类：
Cisco WebEx扩展再一次曝出远程代码执行漏洞
http://thehackernews.com/2017/07/cisco-webex-vulnerability.html
技术类：
从模糊测试Apache httpd服务到挖到CVE-2017-7668并获得了$1500赏金
https://animal0day.blogspot.co.uk/2017/07/from-fuzzing-apache-httpd-server-to-cve.html
Alpine linux exploitation
https://www.twistlock.com/2017/07/13/alpine-linux-pt-2-twistlock-security-alert/
FreeRADIUS数据包解析器中的11个远程漏洞（含2个RCE）
http://freeradius.org/security/fuzzer-2017.html
LevelUp 2017演讲视频（含Web、移动、IoT等方向的安全测试技巧）
https://www.youtube.com/playlist?list=PLIK9nm3mu-S5InvR-myOS7hnae8w4EPFV
H1702 CTF Writeup
https://blog.teknogeek.io/post/h1702ctf/
思科：WebEx多种GPC Sanitization绕过允许任意远程命令执行
https://bugs.chromium.org/p/project-zero/issues/detail?id=1324&desc=2
CVE-2017-4971:Spring Web Flow框架远程代码执行漏洞
https://blog.gdssecurity.com/labs/2017/7/17/cve-2017-4971-remote-code-execution-vulnerability-in-the-spr.html
利用Simhash做URL去重的实现方式
http://www.noblexu.com/%E5%88%A9%E7%94%A8Simhash%E5%81%9AURL%E5%8E%BB%E9%87%8D%E7%9A%84%E5%AE%9E%E7%8E%B0%E6%96%B9%E5%BC%8F/
Synesthesia Shellcode Generator
http://www.msreverseengineering.com/blog/2017/7/15/the-synesthesia-shellcode-generator-code-release-and-future-directions
nWatch：用于主机发现，端口扫描和操作系统指纹识别的工具
https://github.com/suraj-root/nWatch
Volatility 2.6：高级内存取证框架
https://github.com/volatilityfoundation/volatility
PyREBox：基于python 的逆向工程沙盒
https://github.com/Cisco-Talos/pyrebox
Mimikatz Videos
https://blog.didierstevens.com/2017/07/15/mimikatz-videos/
IMSI-catcher：可以显示周围的手机的IMSI号码、国家、品牌和运营商的开源项目
https://github.com/Oros42/IMSI-catcher
"Bypassing" Microsoft's Patch for CVE-2017-0199
http://justhaifei1.blogspot.com/2017/07/bypassing-microsofts-cve-2017-0199-patch.html
XSStrike：基于Python的XSS测试工具
https://github.com/UltimateHackers/XSStrike
可以捕捉POST请求参数的FireFox插件
https://addons.mozilla.org/en-US/firefox/addon/~h3ll4r_h5h-hackmod/
Microsoft IE：CMarkup::DestroyS playTree内存破坏漏洞
https://bugs.chromium.org/p/project-zero/issues/detail?id=1233
一个简单操作系统的实现
http://www.cs.bham.ac.uk/~exr/lectures/opsys/10_11/lectures/os-dev.pdf
本文由 安全客 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/learning/detail/4116.html
