最新OFFICE 0day漏洞分析
漏洞概述 fireeye最近公布了一个OFFICE 0day，在无需用户交互的情况下，打开word文档就可以通过hta脚本执行任意代码。经过研究发现，此漏洞的成因主要是word在处理内嵌OLE2LINK对象时，通过网络更新对象时没有正确处理的Content-Type所导致的一个逻辑漏洞 ...
原文：《0day安全软件漏洞分析技术》学习笔记
最近因为工作需要在看 day的软件漏洞分析，发现这本 day安全软件漏洞分析技术 第 版 真是本好书，唯一缺点就是书上的环境是Windows XP Bit的，基于现状难以进行实践，于是笔者打算使用紧跟潮流但又尽量满足书上的环境 Windows Profession Bit，希望对大家学习有所帮助。 一 环境以及要用的软件 系统：Windows Profession 软件：UltraEdit Lor ...
2019-10-30 11:02 0 539 推荐指数：
相关推荐
0day漏洞
0Day的概念最早用于软件和游戏破解，属于非盈利性和非商业化的组织行为，其基本内涵是“即时性”。 Warez被许多人误认为是一个最大的软件破解组 织，而实际上，Warez如黑客一样，只是一种行为。 0Day也是。当时的0Day是指在正版软件或游戏发布的当天甚至之前，发布附带着序列号或者解密器 ...
FastJSON的0day漏洞报告
到FastJSON存在0day漏洞，攻击者可以利用该漏洞绕过黑名单策略进行远程代码执行 关于fastjson ja ...
《ODAY安全:软件漏洞分析技术》学习心得-----shellcode的一点小小的思考
I will Make Impossible To I'm possible -----------LittleHann 看了2个多星期。终于把0DAY这本书给看完了，自己动手将书上的实验一个一个实现的感觉很不错，在学习的过程中，也增加了自己的信心 ...
(转)计算机漏洞安全相关的概念POC 、EXP 、VUL 、CVE 、0DAY
1.POC POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。2.EXP EXP，Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个 ...
计算机漏洞安全相关的概念POC | EXP | VUL | CVE | 0DAY
转：http://blog.csdn.net/wangjianno2/article/details/51339064 1.POC POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例 ...
【漏洞复现】Chrome 最新0day RCE
利用条件 关闭浏览器（chrome、edge等）沙盒 环境： poc： exp.html exp.js 复现漏洞： 1.关闭chrome沙盒 加上-no-sandbox 2.打开浏览器 ...
Spring RCE 0day高危漏洞预警
3月29日，Spring框架曝出RCE 0day漏洞。已经证实由于 SerializationUtils#deserialize 基于 Java 的序列化机制，可导致远程代码执行 (RCE)，使用JDK9及以上版本皆有可能受到影响。 相关监测发现该漏洞可能已被远程攻击者利用，广东省网络安全 ...