12月8日每日安全热点 - 价值2万刀H1 Cookie泄露-安全客

漏洞 Vulnerability

CVE-2019-5514：VMware Fusion guest 虚拟机 RCE 漏洞

https://theevilbit.github.io/posts/vmware_fusion_11_guest_vm_rce_cve-2019-5514/

针对 Windows 64 位 Firefox 浏览器的完整 EXP 链

https://github.com/0vercl0k/CVE-2019-11708/blob/master/README.md

恶意软件 Malware

使用字符串相似度追踪恶意软件

https://www.bromium.com/tracking-malware-campaigns-using-string-metrics/

冰蝎动态二进制加密WebShell基于流量侧检测方案

https://www.freebuf.com/articles/web/221241.html

安全工具 Security Tools

重定向攻击 Payload 列表

https://www.kitploit.com/2019/12/open-redirect-payload-list.html

安全报告 Security Report

AppRiver 发布了 2019《第四季度网络威胁商业调查指数》报告

https://www.appriver.com/files/documents/cyberthreatindex/appriverq4_2019_index_summary_final_11222019.pdf

安全事件 Security Incident

宝马网络系统遭受 APT 组织海莲花入侵

https://gbhackers.com/bmw-hacked/

安全资讯 Security Information

价值2万刀的 HackerOne Cookie 泄露事件

https://hackerone.com/reports/745324

供应链帐户接管：罪犯如何利用第三方访问

https://threatpost.com/supply-chain-account-takeover-how-criminals-exploit-third-party-access/150700/

安全研究 Security Research

fuzz Chrome 浏览器的 portal 标签

https://blog.redteam.pl/2019/12/chrome-portal-element-fuzzing.html

Windows 提权：从服务账户提升到系统权限

https://decoder.cloud/2019/12/06/we-thought-they-were-potatoes-but-they-were-beans/

The Gomium Browser：Google CTF Writeup

https://blog.stalkr.net/2019/12/the-gomium-browser-exploits.html

FreeIPA 漏洞研究：认证机制（Part 1）

https://posts.specterops.io/attacking-freeipa-part-i-authentication-77e73d837d6a

FreeIPA 漏洞研究：结构枚举（Part 2）

https://posts.specterops.io/attacking-freeipa-part-ii-enumeration-ad27224371e1

内网横向移动之LocalAccountTokenFilterPolicy

https://xz.aliyun.com/t/6888

12月8日每日安全热点 - 价值2万刀H1 Cookie泄露

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐