Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2020-08-08 10:56:18	doonsec	[黑白之道] CVE-2018-8639 简单利用这个漏洞属于未正确处理窗口类成员对象导致的Double-free类型本地权限提升漏洞
2020-08-08 10:56:17	doonsec	[黑白之道] See-SURF基于Python的扫描仪以查找潜在的SSRF参数 See-SURF基于Python的扫描程序，用于在Web应用程序中查找潜在的SSRF参数。
2020-08-08 10:56:17	doonsec	[哈拉少安全小队] CVE-2017-1000353 Jenkins漏洞复现系列(一) Jenkins未授权远程代码执行漏洞, 可绕过基于黑名单的保护机制, 导致代码执行。
2020-08-08 10:56:17	doonsec	[Seebug漏洞平台] Seebug 联合“女娲计划”推出最新 0day/1day 漏洞奖励升级模式 Seebug 新的漏洞收录规则来了～女娲计划千万赏金持续收取漏洞中，并且新增了一些漏洞收录目标...
2020-08-08 10:56:17	doonsec	[弥天安全实验室] 【二进制安全】蠕虫样本分析 0x00 测试环境及工具测试系统：Windows 7 虚拟机查壳工具：PEID、ExeinfoPE监测工具
2020-08-08 10:56:16	doonsec	[三六零CERT] 安全运营周刊第三期
2020-08-08 10:56:16	doonsec	[架构头条] 暴雪员工愤怒“开源”工资单；Twitter黑客虚拟听证会遭遇色情轰炸；英特尔泄露20 GB数据丨架构视点暴雪员工“开源”工资单：裁员加活不加价，年年盈利却不涨工资；\\x0a\\x0a首位女性图灵奖得主 Frances Allen 去世；\\x0a\\x0aJenkins 从持续交付基金会毕业；\\x0a\\x0a四大行正在大规模内测数字货币 App；\\x0a\\x0a印度禁止小米浏览器和百度搜索。
2020-08-08 10:56:02	看雪论坛	[原创]PWN：unsafe unlink 主要是内存布局好之后，通过 unlink 来修改指针正常的 unlink 是当我们去 free 一个 chunk 的时候，如果这个 chunk 的前一个或后一个是 free 的状态，glibc 会把它从链表里面取出来，与现在要 free 的这个合并再放进去，取出来的这个过程就是 unlinkwiki ...
2020-08-08 10:16:08	来自Freebuf	网贷诈骗猖獗，技术打击黑产团伙全记录从2019年8月底就被大家从各种渠道投诉说我们骗钱......
2020-08-08 09:32:20	doonsec	[腾讯安全威胁情报中心] Muhstik僵尸网络大肆攻击国内云服务器，已有数千台服务器失陷针对云服务器的僵尸网络攻击。
2020-08-08 09:32:20	doonsec	[深信服千里目安全实验室] Spring Cloud Config Server目录遍历漏洞CVE-2020-5405 Spring Could Config Server存在目录遍历漏洞CVE-2020-5405，该漏洞是由于MVC架构中直接对获取到的name和label进行了拼接，没有做任何过滤，配合上配置文件中的基地址，进行任意位置的回溯并读取文件。
2020-08-08 09:32:20	doonsec	[物联网IOT安全] DC0571&DC0531拍了拍你，并说一起来嗨皮 0571 时隔两年，我们又回来啦！
2020-08-08 09:32:20	doonsec	[E安全] 安恒信息再登全球Black Hat大会，公布蓝牙漏洞窃取Android用户隐私研究 Black Hat（国际黑帽大会）至今已有23年的历史，是全球顶级安全盛会，为全球提供了最新的安全研究、发展
2020-08-08 09:32:19	doonsec	[E安全] 澳大利亚政府公布新的网络安全战略近日，澳大利亚联邦政府终于公布了其推迟的网络安全战略，在一系列已知的举措中将投资16.7亿美元，旨在未来10年加强澳大利亚的网络安全。
2020-08-08 09:11:47	来自Freebuf	BUF大事件丨美国对华“净网”行动再升级；设计公司130万用户数据泄露本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，想要了解详情，来看本周的BUF大事件吧。
2020-08-08 09:10:44	看雪论坛	[原创]PWN：unsafe unlink
2020-08-08 08:49:53	doonsec	[ChaMd5安全团队] 安全招聘汇总 \| 第五期 HW即将来临欢迎有需要跳槽或者招聘的快来骚扰
2020-08-08 08:49:53	doonsec	[程序员阿甘] 高中生写LOL外挂1年狂赚500万，落网前刚买下120万保时捷... 高中生都这么厉害了！
2020-08-08 06:43:18	看雪论坛	[转帖]Computer Programming with C++
2020-08-08 06:22:17	doonsec	[维他命安全] KrØØk攻击的新变体针对高通和联发科的Wi-Fi芯片；Malwarebytes发布同形异义词攻击的分析报告
2020-08-08 06:22:17	doonsec	[黑鸟] 美政府向俄居民发送千万美元悬赏短信 \| 沙特前情报高官称其被王储派人暗杀美国国务院周三宣布，如果有任何信息导致查明任何与外国政府合作或为外国政府工作的人通过 \\x26quot;非法网络活动 \\x26quot;干扰
2020-08-08 06:22:17	doonsec	[安全分析与研究] 某Nginx后门分析与重现某Nginx后门分析与重现
2020-08-08 06:22:17	doonsec	[极客公园] 它是首款无线充电手机，也是雷军十年前的最爱｜极客博物馆极客博物馆 vol.65：这台小众中的小众手机，webOS 相当亮眼，它更是第一款支持无线充电的智能手机。
2020-08-08 06:22:16	doonsec	[守卫者安全] 【web安全】记奇安信“渗透测试”培训 0x00前言这份笔记记录了2020.7在奇安信培训时的渗透测试，说是渗透测试，是实在找不到太合适的名字了，因
2020-08-08 06:22:16	doonsec	[守卫者安全] 移动安全（四）\|NDK开发教程_JavaToC 0x00 背景本文依然是团队大佬非尘学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和
2020-08-08 06:22:16	doonsec	[守卫者安全] 内网渗透之windows、linux信息收集 1. 信息收集 - Windows1.1. 基本命令查询所有计算机名称 dsquery computer查看
2020-08-08 06:22:16	doonsec	[酒仙桥六号部队] 如何优雅的隐藏你的webshell 这是酒仙桥六号部队的第 56 篇文章---如何优雅的隐藏你的webshell。全文共计3091个字，预计阅读时长10分钟。
2020-08-08 06:22:15	doonsec	[Gcow安全团队] CVE-2017-8570及利用样本分析 CVE-2017-8570实际上是一逻辑漏洞，该漏洞利用了OLE中Composite Moniker对象在组合File Moniker对象的过程中，未做安全性检查
2020-08-08 06:22:15	doonsec	[Gcow安全团队] OpenSSH命令注入漏洞复现(CVE-2020-15778) OpenSSH命令注入漏洞复现(CVE-2020-15778)目录漏洞描述漏洞等级漏洞影响版本漏洞复现修复建
2020-08-08 04:58:45	hackone最新公开漏洞	Availing Zomato gold by using a random third-party `wallet_id` 影响厂商:Zomato(https://hackerone.com/zomato) 使用随机的第三方`wallet_id'来获取Zomato黄金
2020-08-08 03:55:33	hackone最新公开漏洞	Improper use of "path" parameter can be used to trick testers into leaking their Front-End PoC 影响厂商:BugPoC(https://hackerone.com/bugpoc) 错误使用“ path”参数可能会诱使测试人员泄漏其前端PoC
2020-08-08 03:34:40	hackone最新公开漏洞	User Access Control Bypass Via Razer elevated service ( RzKLService.exe ) which loads exe in misconfigured way. 影响厂商:Razer 奖励:750.0USD 危险等级:high 通过Razer提升权限的服务（RzKLService.exe）进行用户访问控制绕过，该服务以错误配置的方式加载exe。
2020-08-08 02:51:12	52破解论坛	U盘感染病毒分析
2020-08-08 02:51:11	52破解论坛	elasticsearch-7.6.2 + centos 7 程序安装
2020-08-08 02:51:11	52破解论坛	XXX取名软件 v42 注册机制作
2020-08-08 01:32:53	hackone最新公开漏洞	Blind stored XSS due to insecure contact form at https://www.topcoder.com leads to leakage of session token and other PII 影响厂商:Topcoder(https://hackerone.com/topcoder) 由于https://www.topcoder.com上的联系表不安全，导致盲目存储XSS导致会话令牌和其他PII泄漏
2020-08-08 00:30:26	看雪论坛	[求助]python selenium 想要做一个注册机，但是过不了反爬。有没有大神教我做，或者重金帮做？
2020-08-08 00:23:13	tyler_download的专栏	[原]windows上四个恶意代码和病毒程序分析实战(图文+视频) 作者：tyler_download 发表于 2020/08/07 09:48:21 原文链接 https://blog.csdn.net/tyler_download/article/details/107873306 阅读：5
2020-08-08 00:10:50	SecWiki周报	SecWiki News 2020-08-07 Review
2020-08-07 23:53:54	hackone最新公开漏洞	Server-Side Request Forgery in "icons.bitwarden.net" 影响厂商:Bitwarden(https://hackerone.com/bitwarden) “ icons.bitwarden.net”中的服务器端请求伪造
2020-08-07 23:51:54	52破解论坛	[.NET] 不是人玩的CM系列（一）奖500CB无壳无混淆，你能破解吗 ...
2020-08-07 22:47:33	hackone最新公开漏洞	Full Read SSRF on Gitlab's Internal Grafana 影响厂商:GitLab(https://hackerone.com/gitlab) 在Gitlab的内部Grafana上阅读完整的SSRF
2020-08-07 22:45:13	T00ls论坛	Asp注入点 Sa权限有办法绕过D盾注入吗
2020-08-07 22:05:13	看雪论坛	[原创]CVE-2017-8570及利用样本分析 https://www.kanxue.com/https://www.kanxue.com/ 0x01 漏洞概述
2020-08-07 21:20:38	看雪论坛	[原创]CVE-2017-8570及利用样本分析
2020-08-07 20:37:34	看雪论坛	[求助]哪位朋友有PYG的账号么？
2020-08-07 20:37:34	看雪论坛	[原创]CVE-2017-8570及利用样本分析
2020-08-07 20:16:10	360安全客	可以找刺激的不可描述“群”，怪让人脸红心跳的（上）不法分子利用“虚假”色情诱导用户支付进群的诈骗趋势，即通过网络散播交友、色情服务等小广告，以此为诱饵骗取用户扫描二维码“付费进群”的方式进行诈骗。
2020-08-07 20:15:53	看雪论坛	[求助]xigncode3的crc效验问题
2020-08-07 19:54:48	doonsec	[互联网安全内参] 移动通信接入网看似金城汤池，实则岌岌可危移动通信接入网络存在各种疏漏或渗透可能性，需要信息安全人员研究形成可能防御机制与预置措施。
2020-08-07 19:54:48	doonsec	[互联网安全内参] BCS冬奥主题活动日：奥运网络安全成全球关注焦点文末可直接进入BCS 2020直播间，24小时不打烊。
2020-08-07 19:54:47	doonsec	[互联网安全内参] 佳能遭到Maze勒索软件攻击，据传10TB数据被盗佳能被曝遭受勒索攻击，影响了许多服务，包括佳能的电子邮件，微软团队，美国网站以及其他内部应用程序。
2020-08-07 19:54:47	doonsec	[极光无限] 2020年第二季度APT趋势报告卡巴斯基报告是对可见威胁态势的总结，但是仍有许多未知的网络攻击。时时关注当今全球网络安全形势至关重要u200b。u200b
2020-08-07 19:54:32	看雪论坛	英特尔20GB机密数据泄漏；295款Chrome恶意扩展程序曝光；装修公司240万买70万条信息昨日，据外媒报道，一名黑客从英特尔窃取了20GB 绝密芯片工程数据，包含BIOS代码、各种英特尔开发和调试工具，甚至众多英特尔专有技术的源代码等。
2020-08-07 19:11:21	doonsec	[中国信息安全] 发布 \| 中央网信办等五部门印发《国家新一代人工智能标准体系建设指南》（附全文）形成标准引领人工智能产业全面规范化发展的新格局。
2020-08-07 19:11:21	doonsec	[腾讯安全应急响应中心] 红蓝对抗之域名搜集方法总结内含大部分常用方法梳理