2019年9月，国家信息安全漏洞共享平台（CNVD）收录了由腾讯安全平台部Tencent Blade Team发现并报告的QEMU-KVM虚拟机内核逃逸漏洞（CNVD-C-2019-135439，对应CVE-2019-14835）。攻击者利用该漏洞，可在未授权的情况 ...
More exciting
Marvellous likes to appear out of thin air.
PhpStudy 后门分析
2019/09/20，杭州警方通报打击涉网违法犯罪专项行动，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。Hcamael对其样本分析
0x01 漏洞分析微软Office在安装时会注册匹配各种URI scheme的处理器（handler），这一点很多人并不是特别了解，大家可以参考此处了解详细列表。简而言之，这些URI scheme可以方便浏览器启动Office应用。这里我们主要 ...
月 26 日，PHP 官方发布漏洞通告，提到 Nginx 与 php-fpm 服务器上存在的一处高危漏洞，由于Nginx的 fastcgi_split_path_info 模块在处理带 %0a 的请求时，对换行符 \n 处置不慎导致将 PATH_INFO 置为空，从而导致 p ...
脚本引擎处理Internet Explorer中内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。
近日Harbor曝出一个垂直越权漏洞，因注册模块对参数校验不严格，可导致任意管理员注册。攻击者可以通过注册管理员账号来接管Harbor镜像仓库，从而写入恶意镜像，最终可以感染使用此仓库的客户端。
2019年08月01日，Apache Solr官方发布预警，Apache Solr DataImport功能 在开启Debug模式时，可以接收来自请求的"dataConfig"参数，这个参数的功能与data-config.xml一样，不过是在开启Debug模式时方便通过此参 ...
2019年7月12日根据安全情报得知Atlassian Jira Server和Jira Data Center存在服务端模板注入远程代码执行漏洞。成功利用此漏洞的攻击者可对运行受影响版本的Jira Server或Jira Data Center的服务器执行任意命令，从 ...
