「C++」相关文章列表 - Lonely Blog-Lonely Blog

CVE-2020-0904：Hyper-V类型混淆任意地址解引用漏洞分析

译文声明本文是翻译文章，文章原作者Daniel Fernandez Kuehr，文章来源：labs.bluefrostsecurity.de 原文地址：https://labs.bluefrostsecurity.de/advisories/bfs-sa-2020-003/ 译文仅供参考，具体内容表达以及...

JustSystems Ichitaro（一太郎）缓冲区溢出漏洞

漏洞简介 Ichitaro（一太郎）是日本JustSystems公司的一套文字处理软件。 JustSystems Ichitaro在处理JTD文档的过程中存在基于堆的缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析...

将MSI伪装成JAR绕过数字签名验证（CVE-2020–1464）

译文声明本文是翻译文章，文章原作者nightwatchcybersecurity，文章来源：nightwatchcybersecurity.com 原文地址：https://wwws.nightwatchcybersecurity.com/2019/01/16/thoughts-on-the-msi-jar-authenticode-...

QEMU CVE-2020-14364 漏洞分析（含 PoC 演示）

奇安信代码安全实验室研究员为Red Hat发现六个漏洞（CVE-2020-14364、CVE-2020-10756、 CVE-2020-12829、 CVE-2020-14415、 CVE-2020-15863和CVE-2020-16092），其中 CVE-2020-14364 被评为具有“重要影响”...

宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？

周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录...

WebSphere CVE-2020-4450 反序列化远程代码执行漏洞深度分析

WebSphere简介 WebSphere 是 IBM 的软件平台。它包含了编写、运行和监视全天候的工业强度的随需应变 Web 应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，如服务器、服务和工具。WebSphere ...

CVE-2020-0674的分析与移植记录

背景 CVE-2020-0674是被APT组织Darkhotel所利用的一个漏洞，完整的APT分析可以阅读360 核心安全技术博客上的一篇文章。F-secure的研究员maxpl0it在Github上公开了一份针对win7 x64的poc，在分析过CVE-2017...

CVE-2020-1362 漏洞分析

作者：bybye@知道创宇404实验室漏洞背景 WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。 CVE-2020-1362 是 WalletService 在处理 CustomProperty 对...

CVE-2020-1350：Windows DNS Server蠕虫级远程代码执行漏洞分析

0x01 漏洞背景 Windows DNS Server远程代码执行漏洞（CVE-2020-1350）：未经身份验证的攻击者可通过向目标DNS服务器发送特制数据包从而目标系统上以本地SYSTEM账户权限执行任意代码。该漏洞无需交互、不需...

CVE-2020-11996：Apache Tomcat HTTP/2 拒绝服务攻击漏洞通告

0x01 漏洞背景 2020年06月29日， 360CERT监测发现 apache 官方发布了 Tomcat http/2 拒绝服务攻击的风险通告，该漏洞编号为 CVE-2020-11996，漏洞等级：中危。 Tomcat是由Apache软件基金会下属的Jakarta...