京东智联云安全 - FreeBuf网络安全行业门户

主站

分类

云安全 AI安全开发安全终端安全数据安全 Web安全基础安全企业安全关基安全移动安全系统安全其他安全

特色

热点工具漏洞人物志活动安全招聘攻防演练政策法规

点我创作

试试在FreeBuf发布您的第一篇文章让安全圈留下您的足迹

我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

ATT&CK攻击技术之regsvr32 原创

ATT&CK攻击技术之regsvr32

基础安全

regsvr32是Windows系统提供的用来向系统注册卸载控件的命令，攻击者可以利用此命令进行远程代码执行，此技术已被收纳入ATT&CK的...

京东云安全

868859围观 · 2收藏 2019-12-31

CVE-2020-0796完整详细分析原创

CVE-2020-0796完整详细分析

基础安全

通过分析SMBv3协议还原CVE-2020-0709 poc

京东云安全

435381围观 · 1收藏 · 18喜欢 2020-03-18

Windows远程桌面服务的远程代码执行漏洞（CVE-2019-1182）分析原创

Windows远程桌面服务的远程代码执行漏洞（CVE-2019-1182）分析

基础安全

2019年8月14日微软官方发布安全补丁，修复了两个Windows远程桌面服务的远程代码执行漏洞CVE-2019-1181CVE-2019-...

京东云安全

424388围观 · 2收藏 2019-11-05

ATT&CK攻击技术之DCOM提权原创

ATT&CK攻击技术之DCOM提权

基础安全

本地提权在att&ck中一个比较大的概念,在metasploit中早期也提供了getsystem的命令,默认是使用命名管道模仿和令牌模仿.而...

京东云安全

340185围观 2020-04-01

WAF介绍及误报漏报挖掘姿势

WAF介绍及误报漏报挖掘姿势

基础安全

从WAF后端引擎设计，规则编写，模型训练，日常运维的视角解析WAF漏报，误报挖掘思路。

京东云安全

305028围观 2020-05-28

Shiro-721: RememberMe Padding Oracle Attack 原创

Shiro-721: RememberMe Padding Oracle Attack

基础安全

Shiro 使用 AES-128-CBC模式对cookie进行加密，受Padding Oracle Attack影响，可导致代码执行。影响范...

京东云安全

245685围观 2019-11-19

CVE-2019-19687: OpenStack Keystone Credentials API 信息泄露漏洞分析原创

CVE-2019-19687: OpenStack Keystone Credentials API 信息泄露漏洞分析

基础安全

研究员Daniel f0o Preussker 近期报告了Keystone list credentials API中的一处缺陷。当Keys...

京东云安全

178290围观 2019-12-12

CVE-2019-11043: PHP-FPM在Nginx特定配置下任意代码执行漏洞分析原创

CVE-2019-11043: PHP-FPM在Nginx特定配置下任意代码执行漏洞分析

基础安全

PHP-FPM在Nginx特定配置下存在任意代码执行漏洞。 Nginx中fastcgi_split_path_info 在处理存在“n”(%...

京东云安全

173128围观 2019-11-04

收藏数129

收录文章8

管理员

京东云安全创建者

作者 (1)