首页
活动
安全导航

11月8日每日安全热点 - 绕过GitHub的OAuth流程

阅读量1193305

|评论2

发布时间 : 2019-11-08 10:15:43

漏洞 Vulnerability
Cisco Webex Network Recording Player和Cisco Webex Player存在任意代码执行漏洞
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191106-webex-player
安全资讯 Security Information
卡巴斯基确定2017年影子经纪人泄漏中提到的神秘APT
https://www.zdnet.com/article/kaspersky-identifies-mysterious-apt-mentioned-in-2017-shadow-brokers-leak/
安全研究 Security Research
CVE-2019-12527：Squid缓冲区溢出漏洞利用分析
https://cert.360.cn/report/detail?id=0c5d2571c8910f242945f9532b6a404c
绕过GitHub的OAuth流程
https://blog.teddykatz.com/2019/11/05/github-oauth-bypass.html
VMWare ESXi and Workstation Uninitialized Variable RCE（CVE-2018-6981）漏洞分析
https://github.com/badd1e/Disclosures/tree/master/CVE-2018-6981_VMWare_ESXi
绕过AngularJS绑定HTML
https://portswigger.net/research/bypassing-angularjs-bind-html
内核利用实践：绕过KPTI和SMEP
https://github.com/pr0cf5/kernel-exploit-practice/tree/master/bypass-smep
Chakra漏洞调试笔记5-CVE-2019-0861复现
https://www.anquanke.com/post/id/190533#comment
SVG攻击面剖析
https://www.fortinet.com/blog/threat-research/scalable-vector-graphics-attack-surface-anatomy.html
通过RDP虚拟通道建立命令和控制会话
https://ijustwannared.team/2019/11/07/c2-over-rdp-virtual-channels/
攻击和破坏Docker容器和Kubernetes集群
https://speakerdeck.com/madhuakula/breaking-and-pwning-docker-containers-and-kubernetes-clusters-all-day-devops-2019

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/190593

安全客 - 有思想的安全新媒体

分享到：微信
+15赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1245
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66