Webmin<=1.920-Unauthenticated_RCE(CVE-2019-15107)利用测试
2019年8月10日，Ozkan(@ehakkus)在DEFCON AppSec Village公开了一个0 day，1.930以下版本的Webmin存在远程代码执行漏洞。我对这个漏洞进行了跟踪研究，本文将要记录测试过程，根据漏洞原理使用Python编写一个POC，并给出防御建议。
技术
|最新相关文章
亚马逊 S3 存储桶勒索软件攻防详解（下）
S3勒索软件是指攻击者能够访问受害者的 S3 存储桶，然后用自身的新副本替换每个对象，但用攻击者的 KMS 密钥进行加密。
亚马逊 S3 存储桶勒索软件攻防详解（上）
通过我们的云安全研究，我们在犀牛安全实验室（Rhino Security Lab）开发出了一个概念验证的”云勒索软件"，该勒索软件使用 KMS 加密亚马逊 S3存储桶内的 AWS 帐户对象。
如何扩展Facebook上的静态分析（上）
程序静态分析（Program Static Analysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。
国家棒球名人堂网站被植入信息窃取脚本
位于纽约州库珀斯敦的国家棒球名人堂的网站被黑客入侵，其中包括了一个恶意的MageCart脚本，该脚本窃取了在网站上购买商品的客户的支付信息。
Empire开发者宣布框架停止维护
本周，黑客们使用的“Empire post-exploitation”框架已被停用，转而使用其他新颖的工具进行攻击活动。
对APT34泄露工具的分析——Jason
Jason是由Lab Dookhtegan在2019年6月3日泄露的另一款工具，用于Exchange账户的暴力破解。
收下这张小贴士，填补那些年在HQL注入留下的坑
HQL查询并不直接发送给数据库，而是由hibernate引擎对查询进行解析并解释，然后将其转换为SQL。为什么这个细节重要呢？因为有两种错误消息来源，一种来自hibernate引擎，一种来自数据库。
相关热文
- ang010ela
-
北京网络安全大会图书签赠会 齐向东为年轻网安人才送上祝福 齐向东现身BCS 2019图书签赠会 网络安全著作《漏洞》备受瞩目
Iruri33 - Iruri33
- 小二郎
- 程白凡
- 高坂穗乃果
-
安全水平世界领先，企业微信成为国内首个通过SOC2 Type2审计的SaaS办公产品！
tencent
