Microsoft Teams可被用来执行任意payload
攻击者可以用Microsoft Teams的mock installation文件夹中的真实二进制文件来执行恶意payload。
CVE-2019-15846: Exim TLS漏洞致远程代码执行
研究人员发现Exim TLS存在高危漏洞,攻击者利用该漏洞可以以root权限执行命令。
CVE-2019-15512:Total Defense反病毒软件权限提升漏洞分析
研究人员发现Total Defense反病毒软件中存在权限提升、任意文件创建漏洞。
Agent 1433: 针对Microsoft SQL Server的远程攻击
本文分析针对Microsoft SQL Server恶意job的远程攻击。