##Hardware (347)

• Retweeted Nicolas Krassas (@ Dinosn): Reverse engineering the ARM1, ancestor of the iPhone’s processor…
• GunCon3 Reversing and Linux Driver
• GSM-scanner : Spectrum monitoring system for GSM providers :
• NCC Group Research Insights Vol 8 - Hardware Design: FPGA Security Risks -
• Counting bits in hardware: reverse engineering the silicon in the ARM1 processor
• Good overview: Security Attacks Against the Availability of LTE Mobility Networks #shmoocon
• Insecure by Design: Using Human Interface Devices to exploit SCADA systems
• Chameleon : Emulates Contactless Smart Cards ,read RFID tags and sniff RF data :
• August Smart Lock Teardown use_ruki/august-teardown-6274a7858338#.wpgqumxhr
• 一维条形码攻击技术(Badbarcode)
• Insecure by design: protocols for encrypted phone calls
• Conditional instructions in the ARM1 processor, reverse engineered
• #DeepSec Video: Bridging the Air-Gap - Data #Exfiltration from Air-Gap Networks: … #GSMem #Wireless
• Siemens OZW672 and OZW772 XSS Vulnerability
• Rockwell Automation MicroLogix 1100 PLC Overflow Vulnerability
• Reverse engineering Google Nest Devices
• Hacking the Zsun WiFi SD Card Reader :
• arduino-canbus-monitor
• LTE security and protocol Exploits : (pdf)
• Don’t Trust Satellite Phones : A Security Analysis of Two Satphone Standards : (pdf)
• Checkout our paper published by the IEEE HPEC! DRAM Memory Failures
• Barcode recovery using a priori constraints : cc: @ windyoona
• Hacking fixed key remotes with (only) RFCat :
• Bypassing Rolling Code Systems
• The micro architecture of Intel,AMD & VIA CPUs - Optimization guide for assembly programmers & compiler makers (pdf)
• RE recent posts about GPU ISA reversing: I decided to put a post with links to open-source low-level GPU projects
• Lenovo’s, batteries & Hacking ~Three Part series By Matt :
• How to steal a GPG key from the next room: By Eran Tromer () et al.
• Video of “Hacking the Wireless World: #sdr Exploits” from #shmoocon 2016 is online: Slides:
• SDR review: AirSpy - SdrPlay RSP - HackRF via @ dotMudge
• SS7 MAP (pen-)testing toolkit code post
• Modern Microprocessors :
• NCC Group Whitepaper: Building WiMap the Wi-Fi Mapping Drone -
• See Through Walls with Wi-Fi : (pdf)
• Semi-invasive attacks - A new approach to hardware security analysis -
• Guide to Digital Signal Processing :
• GPS hacking (PART 1)
• Wireless mice, keyboards vulnerable to injection attacks from 100 meters away. #mousejack via @ threatpost
• Ghost in the Machine: “MouseJack” Wireless Mouse and Keyboard Injection Vulnerability #infosec
• Introduction to Microcontrollers (Part 1 - 14) :
• Controlling vehicle features of Nissan LEAFs across the globe via vulnerable APIs :
• Practical Attacks Against Privacy and Availability in 4G/LTE Mobile Communication Systems
• Intel CPU bugs
• Introducing the Raspberry Pi 3
• Cellphone Surveillance: The Secret Arsenal #WirelessSecurity #AccessControl #MITM #Spyware
• PoC for radio transmissions from air-gapped computers:
• I am giving a short talk tonight in Singapore (on lessons I learnt from Rowhammer). My slides are here:
• ECDSA Key Extraction from Mobile Devices via Nonintrusive Physical Side Channels : (pdf)
• Coping a 3D Model by recording the sounds of a 3D Printer with a smartphone
• Hacking industrial vehicles openly exposed on the internet (TGU)
• Looking for our car hacking tools / data / scripts?
• we just released our formerly-customers-only manuals for #Osmocom #OpenBSC and related projects publicly under GFDL:
• New blog post (technical): Anvil and next generation rowhammer attacks:
• How Keyless Entry Lets Cybercriminals Hack Your Connected Car
• How Rowhammer Could Be Used to Exploit Weaknesses in Computer Hardware -
• TSATool : 3D printed TSA keys in a pocketable “Swiss Army” style tool : cc: @ darksim905
• Awesome framework for black-box CAN bus/network analysis
• New blog post: ‘Inside the IOActive #Silicon #Lab: Interpreting Images,’ by @ azonenberg of @ IOActive #infosec
• BlackBox Testing CAN network with help of CANToolz ( - beta)
• @ GouWangwang working on embedded – KACO Power Inverter System XP100U
• Cyber-attack on cars over CAN protocol : ,vircar : cc: @ dn5__
• More engineering can be found here : :) /cc @ KristinPaget
• Yet Another Car Hacking Tool : ,Slides : ,
• Oh my! Quad-core 64bit MIPS processors execute ARM and x86 instructions (HT: @ angealbertini)
• Let Me Get That Door for You: Remote Root Vulnerability in HID Door Controllers
• 1,400 vulnerabilities found in automated medical supply system
• How To Build Your Own Rogue GSM BTS For Fun And Profit
• Hacking a Professional Drone : (Slides)
• Hacking Tesla Model S : (obtain_root script …? )
• Cold-boot attacks on scrambled DDR3 memory : (pdf)
• Turns out you can run a USB device in “promiscuous” mode. Check out our new work @ sictune
• Neat find @ dklinedinst
• Ethernet Connected Remote Wifi Sniffing Station with an ESP8266 Module : , Github :
• HARDSPLOIT : Framework for Hardware Security Audit - a bridge between hardware & a software pentester : (Slides)
• #GSM “Hacking as Transgressive Infrastructuring”: Interesting paper about #Osmocom and other GSM hacks around #CCC
• X1 Carbon 4th gen has a hidden new feature: a case intrusion detection switch with BIOS hooks to clear TPM keys.
• JTAGulator ($200) vs. JTAGenum ($3)… Hardware Hacking Tools for Identifying JTAG Pins in #IoT Devices
• #rowhammer 3.0 w/o CLFLUSH via popular libraries like glibc [see paper ]
• Hardware Reverse Engineering : Access, Analyze, & Defeat : (pdf) #b2b
• Talkng #SS7: hr’s @ sidnext2none’s cool @ WEareTROOPERS “The known unknowns of SS7 and beyond”
• Building a portable GSM BTS using Nuand BladeRF, Raspberry Pi and YatesBTS step by step tutorial -
• Malware and non-malware ways for #ATM #jackpotting
• Roundup of community-backed x86 hacker SBCs
• LimeSDR is now open source hardware! #OSHW #FOSS #OpenSource #SDR
• Source code to the @ UPSat_gr cube satellite:
• Reverse Engineering a Discovered #ATM #Skimmer ~
• New blog post (Technical): “Row hammer the short summary”
• AMD CPUs more susceptible to #rowhammer than Intel CPUs (via @ mark_lanteigne) It’s all about the access patterns.
• 10 Part Tutorial on Designing/Building a PCB (Using FOSS) :
• Hacking Gesture-Based Security
• New blog post: Introduction of a new hardware guy
• Instructive: GSM/GPRS traffic interception for pen testers [OpenBSC/BTS] by @ NCCGroupInfosec
• sysmoUSIM-SJS1 SIM/USIM card now has a user manual: / PDF at
• FBI: Wireless Keystroke Logger Disguised as USB Device Charger Targets Wireless Keyboards
• One gate to rule them all. Fabrication-time hardware attack gets best paper award at IEEE S&P (PDF)
• The Secret Life of SIM Cards
• Pwning Windows 7 & AVG with USB Rubber Ducky
• Sniffing Data from an Implanted Heart Defibrillator
• Warwalking WiFi networks with $4 ESP8266 IoT Module
• Automobile Intrusion Detection : (Slides) #HITB2016AMS
• Cache side channel attacks: CPU Design as a security problem : (Slides) cc: @ anders_fogh
• Create your own bad USB : (Slides) #HITB2016AMS
• Physical Key Extraction Attacks on PCs:
• Wi-Fi hack can disable Mitsubishi Outlander’s anti-theft alarm
• Turn Smartphone Vibration Motor into Microphone to Spy on You : (pdf)
• Hijacking almost any toy drone or quadcopter with a $5 NRF24L01+ module :
• Drone Bypass :
• How I hacked the Self Balancing Scooter :
• Computer Engineering (A DEC View of Hardware Systems Design) : #FYI #b2b
• Hacking the CampCopter (@ ToorCamp) slides are up:
• Cold Boot Attacks on Encryption Keys : (pdf)
• #Siemens SIMATIC S7-300 Denial-of-Service Vulnerability V3.2.12 Exploit causes device to go OOS reboot required …
• Intel x86s hide another CPU that can take over your machine (you can’t audit it)
• CPU DB - An exhaustive database of microprocessor characteristics for researchers:
• Slides for our #Samsung baseband research presented @ reconmtl:
• BadUSB 2.0 USB-HID MiTM POC : h/t : @ drcruft
• Our BadBarcode page: . No new domain name, no logo, just a page:-). #BadBarcode
• Reverse Engineering Quadcopter Protocols
• House intercoms: When frontdoors become backdoors
• Introducing OpenCellular: An open source wireless access platform.
• Whisper in the wire, remote and silent voice command injection:
• Your Smart Watch Can Steal Your ATM PIN :
• I have released gpsnitch which is the GPS Spoofer Catcher I demoed at @ unrestcon. (slides coming soon)
• so I reverse-engineered Silego’s GreenPAK devboard & (with @ azonenberg) wrote a FOSS tool to program ICs, gp4prog
• 91 percent of public-facing #ICS components are remotely exploitable - #SCADA
• NCC Group Blog:The Automotive Threat Modeling Template - #cybersecurity #automotive #IoT
• Curious case of Rowhammer: Flipping Secret Exponent Bits using Timing Analysis.
• Airbus Is Making Drone Killers
• A curated list of resources for learning about vehicle security and car hacking -
• #BHUSA2016 – Researcher explained how to hack any PC with a found USB drive
• Brute-Forcing Lockdown Harddrive PIN Codes : (Slides) #BlackHat2016
• Drone attacks on Industrial Wireless: A new front in Cyber Security : (Slides) #BlackHat2016
• #usenix2016 Flip Feng Shui: Breaking VM isolation w #Rowhammer + mem dedup [get eg RSA keys]
• Demonstrations of Attacks Against Implanted Cardiac Devices
• General Motors Recalls 4.3 Million Vehicles Over a Software Bug
• The Hardware Hacker is now in Early Access! @ bunniestudios
• Copy2GO: Low cost copy lab for simple remote controls using TI-Chronos platform [PDF] #SDR
• Remote Attack Tesla Motors: Video demonstration by Keen Security
• Open source CANBadger for car hacking (but gee, what else has a CANBus ?) here:
• Code signing check is now in place to protect critical firmware of Tesla vehicles
• Hacking DJI Osmo
• 50,000,000,000 Instructions Per Second : Design and Implementation of a 256-Core BrainFuck Computer : (pdf)
• 【Electronic Warfare Payloads of UAVs】无人机电子战载荷的新发展：
• Low-cost IMSI catcher for 4G/LTE networks tracks phones’ precise locations
• How to fool an ADC, part II or attacks against sigma-delta data converters by @ dark_k3y @ IOActive
• HydraBus/HydraFW Wiki , by @ bvernoux
• Exposing high-end poker cheating devices :
• Towards a hardware-assisted information ow tracking ecosystem for ARM processors
• Researchers @ Percent_X & @ tatanus discovered #vulns in multiple bluetooth device trackers. Read this:
• Don’t be a Dummy ! : A Crash Course in Automotive Security : (Slides)
• Intel(R) HD Graphics 10 - Unquoted Path Privilege Escalation #FullDisclosure
• 针对ATM机的渗透测试：
• 如何利用 Rowhammer 漏洞在共宿主的VM环境下攻击OpenSSH的身份验证或伪造Ubuntu软件包的GPG认证：
• Huawei Flybox B660 3G/4G Router - Auth Bypass Vulnerability #FullDisclosure
• Tenda, Dlink & Tplink TD-W8961ND - DHCP XSS Vulnerability #FullDisclosure
• Intel GPU (micro)architecture summary & some detail from slide 23 and on; h/t @ TheKanter
• Netgear R7000 - XSS :
• Routers under attack of an improved DNSChanger EK (via malvertising on Android and Windows)
• 最新盗窃手法：ETC里的钱竟被POS机隔空刷光，专家已确认：
• New post: Home Routers: Mitigating Attacks that can Turn them to Zombies @ TrendMicro
• #DNSChanger exploit kit attack targets routers, not browsers - #malvertising
• (1/6) The following is a list of all the car hacking papers written by me and @nudehaberdasher. In total 342 pages of info.
• JTAG Explained (finally!): Why “IoT” Software Security Engineers and Manufacturers Should Care,JTAG 调试入门文章：
• [Two sw-only defenses against #Rowhammer x86, ARM; phys mem alloc part. into sec domains,…
• Small-scale honeynet with Raspberry Pi
• Stack buffer overflow vulnerability in NETGEAR WNR2000 router :
• @ HackSysTeam Extreme Vulnerable Driver Python Solutions
• Gateway Internals of Tesla Motors [PDF] #IoT
• Slides from “How Do I Crack Satellite and Cable Pay TV?” at #33c3: (29MB PDF)
• Here’s an interesting older vulnerable signed driver. Allows you to load Unsigned Drivers.…
• Dissecting HDMI (33c3)
• Samy Kamkar’s Crash Course in How to Be a Hardware Hacker
• 汽车 ECU 升级初探：
• The Common Methods of Hardware Hacking
• My version of the HEVD Arbitrary Overwrite exploit in C. @ HackSysTeam
• BR-PUF Analysis
• Hacking the DJI Phantom 3
• Credit Card skimming and PIN harvesting in an EMV world : (Slides /#bhusa11) cc @ AndreaBarisani
• [Printer security testing cheat sheet & results for 20 printers by RUB_NDS PRET toolkit…
• [remote] - F5 BIG-IP SSL Virtual Server - Memory Disclosure
• Our paper on Exploiting Network Printers accepted at #SP17 :) A preprint version available here:
• Inferring Your Mobile PhonePassword via WiFi Signals : (pdf)
• Leaking (a lot of) Data from Air-Gapped Computers via (small) Hard Drive LED : (pdf) Demo :
• SGX Cache Attacks Are Practical -
• OverThruster - HID Attack Payload Generator For Arduinos
• OpenXR - Cross-Platform, Portable, Virtual Reality :
• Car Hacker’s Handbook 2016 (released under cc) :
• D-Link DGS-1510 - Multiple Vulnerabilities :
• Breaking Korea Transit Card with Side-Channel Attack - Unauthorized Recharging : (Slides) #BHASIA2017
• Exploiting smart TVs via terrestrial signal. This is the coolest thing I’ve seen in a while:
• First In-Depth Look at Google’s TPU Architecture
• Excellent whitepaper of Hacking the Belkin E-Series KVM Switch - including scripts -
• 国产电纸书 Bambook 破解笔记（一）：
• CVE-2017-3881 Cisco Catalyst RCE Proof-Of-Concept
• [remote] - Huawei HG532n - Command Injection (Metasploit)
• Great RE stuff “Intel ME: The Way of Static Analysis” by @ _Dmit #TR17 blog: video:
• How to Set Up Kali Linux on the New $10 Raspberry Pi Zero W <–Full Article
• [#Rowhammer bitflips as PUF intrinsic DRAM, boot & rt; code ; see…
• SSD vulnerabilities could allow attackers to corrupt data, shorten device lifespan
• An Analysis of Emission Defeat Devices in Modern Automobiles (viz Volkswagen) : (pdf) cc @ thorstenholz
• EPOXY - 前两天 IEEE 安全研讨会《Protecting Bare-metal Embedded Systems With Privilege Overlays》议题中提到的编译器源码：
• CompuLab Intense PC 的 BIOS 没有写保护机制（CVE-2017-8083）：
• ARM v8.3 中新增的指针验证功能 - 新安全指令的设计分析：
• Intel、AMD & VIA CPU 的微架构手册，汇编语言开发者和编译器作者的优化指南：
• 来自微软的一篇 Paper《Hardware is the new software》，介绍 CPU 不断扩充的指令集，尤其安全相关的：
• 操作系统的开发：以IA-32e 64位分页介绍：
• CacheZoom - Intel SGX 保护机制放大了缓存攻击的威力：
• PCB 级的硬件逆向分析技术：
• Hacking Hardware With A $10 SDCard Reader:
• 侧信道功耗分析的介绍（视频）：
• BADFET - 利用二阶电磁错误注入的方式攻击现在操作系统的 Secure Boot 机制，来自 USENIX 2017 会议：
• 这两天的 USENIX 2017 会议上，有研究员演讲《x86 处理器微码的逆向》，议题的 PPT 暂时未公开：
• 从随机块的破坏到提权 - 文件系统的一种类 Row Hammer 的攻击面，来自 USENIX 2017 会议：
• HackSysExtremeVulnerableDriver 驱动一个任意地址写漏洞的分析和利用：
• Hack.lu 2017 会议议题《Intel AMT: Using & Abusing the Ghost in the Machine》的视频：
• 关于 Rowhammer 攻击技术的又一篇 Paper《Another Flip in the Wall of Rowhammer Defenses》，这篇 Paper 中作者提出了一种新的攻击技术- one-location hammering，可以不再依赖之前触发 Row Hammer Bug 的苛刻条件：
• 结合声学和力学理论对硬盘进行声共振拒绝服务攻击（Paper）：
• 在人工智能背景下解读GPU：
• Samsung GT-I9300 手机 eMMC 芯片研究相关的一些工具和 sboot Exploit 代码：
• 利用 CPU 数据缓存侧信道漏洞实现任意虚拟内存读，这篇 Blog 来自 Project Zero，介绍的正是这两天爆出的 CPU 缓存侧信道漏洞的细节，受此漏洞影响的 CPU 包括 Intel、AMD 和 ARM： 1） 2） 3） CPU 缓存侧信道漏洞 Meltdown/Spectre 的 PoC 代码： 漏洞的背景资料 - KPTI 是为了解决 KASLR bypass 问题而生基本上是个幌子，来自 hardenedlinux weibo：
• 这两天 CPU 处理器被发现了一个缓存侧信道漏洞，部分型号的 ARM 处理器也受此漏洞影响，来自 ARM 官方的公告：
• VMware 针对 CPU 预测执行侧信道漏洞发表公告：
• Fedora 系统防御 Meltdown 漏洞利用的方法：
• Edge 浏览器和 IE 对 CPU 预测执行侧信道漏洞的缓解措施 - 同 Firefox 一样，也是降低 performance.now() 的时间精度：
• 了解 CPU Spectre & Meltdown 攻击之前有必要先了解一下之前的微架构（Micro-Architectural）侧信道攻击相关的 Papers，来自 peerlyst 的整理：
• Linux 操作系统为解决 CPU 预测执行侧信道漏洞引入了补丁 Kernel Page Table Isolation，这个补丁在不支持 SMEP 的 CPU 上会模拟 SMEP 启用的状态：
• Google Security Blog 对 CPU 预测执行侧信道漏洞的跟踪，其中提到该漏洞有 3 种攻击方法，可以通过二进制热补丁 Retpoline 技术和 KPTI 机制来缓解：
• 据说是一段能在 JavaScript 中触发 CPU 预测执行侧信道漏洞的代码，来自新浪微博 ruanyf：
• 性能VS安全？CPU芯片漏洞攻击实战(1) - 破解macOS KASLR篇：
• 针对 Windows 10 在 meltdown 漏洞补丁前后的性能对比：
• 处理器A级漏洞Meltdown(熔毁)和Spectre(幽灵)分析报告：
• CPU芯片级漏洞MeltDown（CVE-2017-5754）和 Spectre（CVE-2017-5715/5753）：
• Cache Speculation Side-channels：
• 苹果也发表针对 CPU 预测执行侧信道漏洞发表公告，所有的 mac/iOS 设备均受影响：
• Meltdown Exploit PoC：
• Intel 对预测执行侧信道的分析 ：
• Meltdown - 从 Google Chrome 读取密码的 Meltdown PoC：
• NVIDIA 针对 CPU 预测执行侧信道漏洞发布的安全公告：
• meltdown 漏洞的 arm 平台的 poc：
• 性能VS安全？CPU芯片漏洞攻击实战(2) – Meltdown获取Linux内核数据：
• 影响全球的CPU漏洞深度解读：熔断与幽灵：
• 解密为何树莓派不受SPECTRE或MELTDOWN漏洞影响：
• Xbox 360 CPU 的一个设计问题，某个新加的指令可能带来风险：
• AMD-PSP：通过特殊制作的 EK 证书触发 fTPM 远程代码执行漏洞:
• 利用 0Day 漏洞破解 45 年前的 Xerox Alto 电脑的硬盘密码保护：
• 针对微软 Meltdown CPU 漏洞的补丁的分析以及这个补丁针对 AMD 处理器有什么作用：
• Intel 发布预测执行侧信道缓解（Speculative Execution Side Channel Mitigations）白皮书：
• Analyzing the Security Implications of Speculative Execution in CPUs， 分析 CPU 预测执行的安全影响（papaer）：
• Fortinet 团队对”幽灵” Spectre CPU 漏洞的分析：
• Intel 为了修复幽灵 Spectre CPU 漏洞而更新微码的说明文档：
• Meltdown and Spectre: What about drivers?：
• 微软为了修复“幽灵” Spectre CPU 漏洞，补丁中引入了一个新特性 - Kernel Virtual Address Shadow，来自 Fortinet 团队对该特性的深度分析：
• 微软推出了一个例外补丁 KB4078130，用于向用户推送 Intel 修复 Spectre 漏洞的微码补丁：
• 攻击现代微处理器 - Meltdown, Spectre，来自 RedHat：
• 对 Linux 系统 CPU Meltdown 补丁（KPTI/KAISER）的性能的分析：
• Retpoline - Intel 用于缓解 CPU 幽灵 Spectre 变种 2 分支目标注入攻击（Branch Target Injection）的措施：
• 英特尔为较新的处理器发布了 Spectre 固件修复程序：
• SGXPECTRE 攻击 - 通过最近的 CPU 推测执行的漏洞泄露 SGX enclaves 安全区保存的密码：
• 打造 GSM 基站：
• 研究人员称 AMD 处理器存在严重的漏洞与后门,称影响最新的 AMD Zen,并发了一份技术文档:
• 29 种 USB 攻击方法介绍：
• An accessible overview of Meltdown and Spectre Part 2，Meltdown 和 Spectre 漏洞的技术细节：
• 攻击 TPM 可信平台模块，来自 CanSecWest 2018：
• 一文读懂CPU漏洞“裂谷”TotalMeltdown：
• Exploiting Branch Target Injection：
• 在 Intel 8752 上绕过代码保护:
• 研究人员发现使用特定网卡向本地网络发送特定数据包可实现 Rowhammer 攻击：
• Nethammer：通过网络请求引发 Rowhammer 攻击（Paper）：
• Side-channels considered hARMful:
• 基于推测执行攻击访问系统管理模式（SMM）的内存：
• cve-2018-3639 预测执行攻击，变种4：预测存储绕过（Speculative Store Bypass): MSRC 发文提供了相关分析：
• Micropython之萝卜狗远程门禁控制系统：
• 对 Post-Spectre 威胁模型的重新思考：
• 针对 Windows 10 workstation 的 DMA 攻击实践：
• 安全处理器 Part 1：Secure Enclaves 及 Intel SGX 介绍与分析：
• 安全处理器 Part 2：对 Intel SGX 的安全分析及 MIT Sanctum 处理器的介绍：
• Supermicro 系统中的固件漏洞分析：
• Intel 的 FP寄存器的内容可能被其它进程推测，泄漏 FP 寄存器内容：
• Intel Lazy FP state restore 漏洞公布，可能被用来泄漏信息(CVE-2018-3665)：
• 深入理解 Das U-Boot bootloader，来自 Recon 18 大会：
• 针对可信执行环境 ARM TrustZone 的介绍，来自 quarkslab ：
• Intel 处理器的超线程（Hyper-threading）被发现严重漏洞，该漏洞与 SMT (Simultanious Multi Threading) 的实现有关，OpenBSD 已经做出禁用该特性的处理，很有可能是个类似 Spectre 的缓存侧信道的问题：
• 利用缓存攻击ARM TrustZone中的AES实现，7分钟可还原密钥:
• 安全团队发现通过一个侧信道漏洞可提取运行在 intel CPU 中程序使用的密钥及其他敏感信息，成功率达 99.8%：
• 利用反射和 hash 表对 flash 进行漏洞的挖掘与利用：
• 使用DMA技术进行游戏作弊:
• 自制 GPS 接收器：
• 逆向分析一款 TI 生产的运算放大器芯片，主要是分析了其晶元（silicon die）里面的一个“蝴蝶形”晶体管：
• Overcoming (some) Spectre browser mitigations，文中主要讲了CPU缓存与原理以及不同浏览器的缓解措施并如何绕过缓解措施：
• Rowhammer 攻击变种 RAMPage 公布: ; Paper：
• 隐蔽战争纪元之猎杀暗影：固件自由战争之阻击”Ring -3”世界的恶魔 ：
• 如何制作一个任意形状的 PCB 板子：
• 发现和绘制使用USB设备创建的隐藏网络：
• Intel SGX 技术总览 Part 1 - SGX Internals：
• Intel CPU TLBleed 超线程漏洞技术细节放出 ： :
• Speculative Buffer Overflows: Attacks and Defenses （paper）：
• ESPKey + 大范围 RFID 阅读器 = 新型窃取方法:
• Microhard 3G/4G 网关 CSRF 漏洞 POC：
• Microhard 3G/4G 网关拒绝服务漏洞 POC ：
• Microhard 3G/4G 网关远程 root 漏洞 POC：
• Microhard 3G/4G网关配置下载漏洞POC：
• Microhard 3G/4G 网关文件访问漏洞 POC：
• Microhard 3G/4G 网关默认登录凭证 POC ：
• Microhard 3G/4G 网关受限 shell 逃逸 POC：
• 幽灵归来！利用返回栈缓冲区进行攻击(SpectreRSB)：
• EPTI：针对未修补 Meltdown 漏洞的虚拟机的有效防御手段：
• 重思考内存系统的设计：
• Proxmark 基础介绍：
• Intel 发布 3 个补丁，用于修复支持 Intel Smart Sound 技术的酷睿和 Atom 系列处理器 PC 的漏洞，Intel Smart Sound 技术用于加速对 Cortana、Nuance Dragon、Skype 等语言控制的响应速度：
• Intel 处理器关于实现细粒度 Timing 的讨论：
• 使用树莓派制作一个迷你的 wifi 攻击器 ：
• 解密 Bitfi 硬件钱包：
• Quarkslab 对 TrustZone 的详细介绍以及其相关的一些攻击方法和攻击面 Part 2： Part 1:
• Intel SGX 技术总览 Part 2 ，SGX Externals：
• 通过隔离和虚拟化构建更安全的 ARM TrustZone（whitepaper）：
• 解锁上帝模式：VIA C3 系列 CPU 硬件后门，来自 BlackHat USA 2018：
• 如何滥用x86 / x64 CPU “Feature” 的高级错误来实现多个操作系统上的本地特权提升：
• The unbearable lightness of BMC，BMC 的攻击面分析和漏洞挖掘及演示，来自 BlackHat USA 2018：
• 开源的移动 ip 电话原理图和代码：
• 针对可信平台模块(TPM)的攻击研究 (Paper):
• 硬件错误中 Spectre：如何避免Meltdown：
• INTEL-SA-00086 漏洞允许英特尔管理引擎核心激活JTAG，作者为Gigabyte Brix GP-BPCE-3350C平台开发了 JTAG PoC：
• 对 ARM A-Profile 架构的介绍（Armv8.5-A）:
• Intel 软件保护扩展的 Library API 规范:
• ARM v8.3 中的指针验证安全特性介绍:
• 分析 Switch 6.0 trustzone 的 IDC 脚本，以及5.1.0到6.0.0的更新变化:
• Trusted Firmware 安全分区介绍，作者对 trustzone 中的可信固件的代码进行了权限分级，提出了可信固件中的安全分区概念:
• 搭建自己的硬件植入工具：
• 超线程架构的侧信道漏洞（CVE-2018-5407）披露，作者实现了通过测信道漏洞窃取一个OpenSSL（<= 1.1.0h）P-384私钥，但是恶意进程必须与受害者进程在同一物理核心上运行：
• 介绍如何逆向集成电路：
• Apple T2 平台带来的安全性提升：
• BMC 可能带来的安全问题介绍，来自 Zeronights 2018：
• 传真机相关的漏洞介绍，来自 ZeroNights 2018 ：
• LINUX THROWIE - 打造太阳能供电的远程硬件后门:
• 利用 GPU 缺陷泄漏浏览器访问的网页：
• 发现和分析推测执行攻击(Paper) ：
• 通过形式验证工具 SymbiYosys 来设计无 bug 的 RISC-V 核心：
• 英特尔 x86 入门 ：
• MIPS 指令集架构（ISA）将开源 :
• Fomu - 适用于 USB 口的微型 FPGA 板：
• 评估便携式路由器的安全性：深入分析硬件内部：
• Marvell Avastar WiFi 研究 - 从零知识储备到无接触 RCE：
• 使用 GDB 远程调试 Ledger 硬件钱包（Video）：
• Microsoft 对 Intel 80386 上 x86 指令集的介绍：
• 深入解析阿波罗引导电脑（AGC）的磁芯内存：
• FPGA 的编程介绍- LED Blinker with Mojo v3：
• Intel CPU 内部阻抗测量指南：

##Mac OS X (78)

• A simple tool to dump the IOKit hierarchy of any KEXT or the kernel ->
• Manual Analysis of ‘NSKeyedArchiver’ Formatted Plist Files - A Review of the NEW OS X 10.11 “Recent Items” #DFIR
• Using the OS X 10.10 Hypervisor Framework : A Simple DOS Emulator :
• I would love if anyone with an OS X 10.9.5 Installer could check if our hashes match.
• Our #FOSS FSEvents parser for OSX and IOS is now available on Github #dfir #infosec as seen on the #forensiclunch
• Sailor, a native and portable container system for NetBSD and Mac OS X #Unix #Jails #Sysadmin #developer
• Understanding OS X and iOS Code Signing to Hide Data : (pdf)
• Source code release for my @ shmoocon talk with @ drraid , OSX VR and Why We wrote Our own Debugger. Check it out:
• slides from my @ shmoocon talk: “Gatekeeper Exposed” [PDF] #GatekeeperBypass #PatchFail #shmoocon2016 #Synack
• Analysis of iOS & OS X Vulnerability: CVE-2016-1722 - by @ jduck and @ pimskeks
• ZDI-16-020: Apple OS X IOAcceleratorFamily2 Out-Of-Bounds Indexing Privilege Escalation Vulnerability
• Reversing Apple’s syslogd bug : cc: @ osxreverser
• OSX Mass Pwning using BetterCap and the Sparkle Updater Vulnerability : cc: @ evilsocket
• Attacks targeting one #Apple OS could affect the other. Learn about the threat landscape:
• Not bad, @ rantyben on the “joys” of fuzzing on MacOS X:
• Inside Mac Security : (pdf)
• Mondays are meh, but here’s a new blog post! “Analyzing the Anti-Analysis Logic of an Adware Installer”
• Apple Pages, Numbers, Keynote Input Validation and XXE (CVE-2015-7032)
• New post: Toying around with Mac OS X malware and machine learning - Part 1
• “Huge” number of Mac apps vulnerable to hijacking, and fix is elusive #infosec @ arstechnica
• Extracting FileVault 2 keys with Volatility : cc: @ tribalchickenAU
• 10 yrs of Mac Malware Infographics :
• HackingTeam using native OS X crypto to protect malware -neat! New blog w/ sample + decryptions/dumpings/detections:
• Apple blacklisted their own enet driver in a silent security update, SIP prevents fixing:
• Largely undetected Mac malware suggests disgraced HackingTeam has returned
• RSA Slides: “Let’s Play Doctor: Practical OS X Malware Detection & Analysis” [PDF] #Synack #RSAC #OSXMalware
• OS X Hardening Guide (written for Mountain Lion, but most points still apply) [PDF]
• Presentation Update: Analysis and Correlation of Mac Logs #DFIR #mac4n6
• Pre-KeRanger Mac Ransomware
• Wow! #Apple has moved #CUPS to @ github:
• watchOS 2.2 Security Notes: tvOS 9.2 Security Notes:
• OSX / iOS execve logic error allows arbitrary mem read/write of suid processes leading to kernel code exec:
• Vulnerability Spotlight: Apple OS X Graphics Kernel Driver Local Privilege Escalation Vulnerability
• Update OS X to v10.11.4, it patches a vulnerability discovered by Inverse Path using the USB armory (CVE-2016-1734)
• OS X Kernel AppleKeyStore Use-After-Free
• OS X El Capitan - Sinking the SIP
• APPLE-SA-2016-03-21-7 OS X Server 5.1 #FullDisclosure
• Check out our new blog on how to use OS X FSEvents to discover deleted malicious artifacts #cybersecurity #infosec
• Slides for “Don’t Trust Your Eye: Apple Graphics Is Compromised!” CanSecWest16 by @ chenliang0817 , me, @ flanker_hqd
• Great deck and bugs from @ osxreverser presented at #syscan360, thanks for the greetz :)
• New: TaskExplorer v1.4 minor fixes++ Pic: KeRanger (orig. 0 AV flag) -packed/!signed =>shady
• Our 1st guest blog post: ‘Analysis of an Intrusive Cross-Platform Adware; OSX/Pirrit’ -> Mahalo @ 0xAmit! #OSXAdware
• Talos Blog: Vulnerability Deep Dive: Exploiting the Apple Graphics Driver and Bypassing KASLR
• Remote code execution, git, and OS X
• Happy 4/20! New tool aims for generic ransomware detection: . In-depth technical/R&D details:
• Concise summary of x86_64 syscall calling convention on OS X, by @ schultzdustin.
• ‘KextViewr’ (view loaded kernel extensions) updated to version 1.1.0: minor ui & search improvements, bug fixes, etc
• MISTool:query #iOS libmis(#signature/profile validation)+reversed #headers. open src #MOXiI
• SyScan360 Singapore 2016 slides and exploit code
• Apple updated its #Xcode development environment, patching two vulns -
• Revisiting Mac OS X Kernel Rootkits : cc: @ osxreverser #Phrack
• Slides from @ Killswitch_GUI and my presentation at @ hackmiami
• [CVE-2016-1824] Apple IOHIDFamily kernel race condition as root
• Ostiarius now compat w/ OS X 10.11.5: FYI; by design must reinstall after OS update (uses private OS X kern structs)
• ZDI-16-345: (Pwn2Own) Apple OS X IntelAccelerator Out-Of-Bounds Indexing Privilege Escalation Vulnerability
• ZDI-16-347: Apple OS X IOAudioFamily Buffer Overflow Privilege Escalation Vulnerability
• Apple Quicktime - MOV File Parsing Memory Corruption Vulnerability
• Really enjoyed sharing Hipster DFIR on OSX at @ bsidescincy. Here’s my slides (as promised):
• ZDI-16-352: (Pwn2Own) Apple Safari GraphicsContext Use-After-Free Remote Code Execution Vulnerability
• Staying Secure and Unprepared: Understanding and Mitigating the Security Risks of Apple ZeroConf:
• ZDI-16-358: (Pwn2Own) Apple OS X WindowServer Use-After-Free Privilege Escalation Vulnerability
• Untrusting an intermediate CA on OS X
• Clipboard poisoning attacks on the Mac
• ZDI-16-360: (Pwn2Own) Apple OS X fontd Sandbox Escape Vulnerability
• ZDI-16-361: (Pwn2Own) Apple OS X libATSServer Heap-based Buffer Overflow Remote Code Execution Vulnerability
• #OSX/#iOS #filemon utility - updated! Can now auto-stop processes and auto-hardlink files!
• As requested - my talk from @ layer_one about #osx_pirrit is up! Slides coming soon
• Finally had a real use for my iPad Pro in explaining JTGPFFAP with a race condition
• OS X exploitable kernel NULL pointer dereference in IOAudioEngine
• OS X Kernel GeFore GPU Driver Stack Buffer Overflow
• OS X / iOS Kernel IOHDIXControllerUserClient Use-After-Free
• Just released the Hopper plugin I wrote for demangling Swift symbols
• Apple file system guide - #apfs
• Uncovering OS X Hypervisor.Framework - -
• OS X BSD System Calls Reference： OS X MACH Traps Reference：
• macOS 10.12 的源代码已经放出：
• MacOS安全：通过email稳定控制Mac总结：
• CVE-2016-7595 Apple macOS/iOS CoreText OTL::GPOS::ApplyPairPos 越界访问漏洞分析：

##Others (1788)

• Latest FireEye updates include patches for our analysis engine evasion vulnerability. Details to be published soon.
• Retweeted Binni Shah (@ binitamshah): Writing an OS in Rust - Remap the Kernel :
• Comparison of airgap bypass techniques
• BTFS (bittorrent filesystem)
• (An ((Even Better) Lisp) Interpreter (in Python)) :
• ICYMI Windows Insider Preview: Nested Virtualization –
• Understanding CPython by Patching - part1: part2:
• Timing side-channel in ECDSA signature verification
• US-Cert Bulletin (SB16-004) Vulnerability Summary for the Week
• New blog post: #threatintel technology and tradecraft in 2015 »> . Enjoy!
• New blog post “XOR Known-Plaintext Attack”
• Large Scale Authorship Attribution from Executable Binaries of Compiled Code ~ by: Aylin Caliskan-Islam @ 32nd CCC
• @MalwareMustDie More on PHP/MySQL web shell injection: Malicious DLL Dropper & Binary Injection Shell by PRC crooks
• Adobe added isolated heap to Flash. This month we pay $100K (with sandbox) and $65K (without sandbox) per #exploit bypassing this mitigation
• 10 Cloud Security Predictions for 2016
• PoC code published for Cisco Jabber client STARTTLS downgrade attack: via @ threatpost
• My presentation about ‘(Un)Trusted Execution Environments’ @ noconname 2015: [PDF] video:
• Unauthenticated remote code execution in OpenMRS #FullDisclosure
• Analysis Of A Corrupt OLE File : cc: @ DidierStevens
• MEDCIN Engine Exploitation – Part 2 (CVE-2015-2898-2901, CVE-2015-6006)
• Security Analysis of VoLTE, Part 1
• Security experts disclosed SCADAPASS, a list of default credentials for ICS and SCADA systems
• Monads to Machine Code (Part 1) - JIT compilation to x86 machine code in Haskell
• Insightful thesis on detecting previously unseen code injection attacks & targeted malware (via @ maartenvhb) #DFIR
• Deserialization Vulnerability : Automating the hunt
• BMP / x86 Polyglot
• Wrote a little DoS tool for apps that deserialize Java objects, none of the recent defenses do anything about it:
• An Introduction to Writing Systems & Unicode :
• Insecurity Cameras and Mobile Apps: Surveillance or Exposure? -
• Slides of #realworldcrypto talk “An update on the backdoor in Juniper’s ScreenOS” “ [PDF]
• [BLOG] Clang Hardening Cheat Sheet: discover clang and ld’s options to harden your binaries
• Getting Remote Code Exec and Remote Enrollment on FingerTec Biometric Access Control Devices :
• Manual analysis of carrier files & advanced detection with ECAT :
• PythonForWindows - a codebase aimed to make interaction with Windows and native execution
• BetterCap and the first REAL DoubleDirect ICMP Redirect Attack
• T. Eisenbarth: Cache Attacks on the Cloud. #realworldcrypto
• TorTrojan is a simple trojan-horse written in C# using tor to communicate #infosec #security
• Threat intelligence has to be embedded in your #security program. See what traps to avoid:
• New, rewritten #OpenBSD #PF FAQ example “Building an OpenBSD Router” highlights a number of useful #OpenBSD features
• Shielding applications from an untrusted cloud with Haven [PDF]
• Confidentiality Issues on a GPU in a Virtualized Environment : (pdf) cc: @ BloodyTangerine
• Posted my notes on the domain generation algorithm in some DNSChanger / Alureon samples . #dga
• Two Grassroots DICOM (GDCM) advisories by CENSUS co-worker Stelios Tsampas: and
• on #skylake there is a new clflushopt (optimized) instruction that allows faster #rowhammer-ing. I just added it to
• 书安第四期《JAVA反序列化》-

• [New Post! Automatically Finding Weapons in Social Media Images Part 1

  Automating OSINT Blog #osint #python](http://bit.ly/1SKqqSq)

• Android.Bankosy: All ears on voice call-based 2FA
• For our Korean friends: Enumeration attacks on finding friends w/ phone numbrs. A case study
• OpenSGX + TOR = paper
• Not surprising that it works, but cute research: Video-Assisted Keystroke Inference from Tablet Backside Motion
• On SMS logins: an example from Telegram in Iran. My latest blog post on why SMS logins are a bad idea:
• Attacking HTTP/2 Implementations
• #JustSayNo to “Whack a Mole.” Learn effective solutions to today’s targeted intrusions
• CVE-2015-7938 disclosed, thx @ hdmoore : (auth bypass on Advantech EKI 132x devices) #IoTSec #SCADA
• Refund attacks on Bitcoin’s Payment Protocol : (pdf)
• An introduction to Machine Learning :
• WARP-CTC artificial intelligence • Baidu releases open source AI code

• [PoC

  GTFO Issue 10 : (pdf - 58.4 Mb)](http://n0k.r4n0k.com/pocorgtfo/pocorgtfo10.pdf)

• Microsoft starts pushing Windows 10 to domain-joined PCs
• Genode - An in-depth look into the ARM virtualization extensions
• Obfuscated RCE backdoor via IRC in alternate blockchains lucky7coin and torcoin
• Understanding the Co-Evolution of Cyber Defenses and Attacks to Achieve Enhanced Cybersecurity
• 《书安》第五期 -
• Towards Vulnerability Discovery Using Extended Compile-time Analysis
• The AV-Comparatives Summary Report 2015 is now available!
• Google free course on deep learning
• pretty happy that @ brave on iOS will be the first iOS browser to implement @ HTTPSEverywhere.
• Virtual I/O Device (VIRTIO) Version 1.0 -
• JavaScript Backdoor
• #DeepSec Video: Yes, Now YOU Can #Patch That Vulnerability Too!: … #0day #Software #fb
• CVE-2015-4400 : Backdoorbot, Network Configuration Leak on a Connected Doorbell :
• Analyzing Arithmetic Prolog Programs by Symbolic Execution
• Hiding in Plain Sight: Malware’s Use of TLS and Encryption
• Amazon’s Customer Service Backdoor
• Microsoft releases CNTK, its open source deep learning toolkit, on GitHub: Comments:
• NCC Group has published an eBook called Cyber Risk & Security Guidance for Non-Executive Directors
• Trend Micro Direct Pass - Filter Bypass & Persistent Web Vulnerability #FullDisclosure
• Research notes on exploiting libstagefright [http vector, Android 5.x, SELinux sandbox disabling; CVE-2015-3684]
• The slides for my #FOSDEM talk “The State of Go” are already up: Enjoy! #golang
• new blog post(techinical): “Row hammer, java script and MESI”
• TLB and Pagewalk Coherence in x86 Processors :
• Bypassing XIGNCODE3 Anti-Cheat via DLL Injection and Code Modification :
• Cryptanalysis of intercepted Israeli drone feeds:
• PVS-Studio Team: Analysis of CNTK tool kit from Microsoft Research. #cpp, #CNTK, #opensource
• #Unit42 looks at #Emissary Trojan Changelog: Did Operation Lotus Blossom cause it to evolve?
• Domain Validation Vulnerability in Symantec Certificate Authority
• rom dumping via the vibration motor #ReverseEngineering
• The .NET File Format -
• BDA MPEG2 Transport Information Filter DLL side loading vulnerability #FullDisclosure
• htop - an interactive process viewer for Linux, FreeBSD, OpenBSD and Mac OS X :
• [Blog] Chrooting @ nginx ,php-fpm and @ MySQL using @ bitnami #security #infosec
• Presenting -“WMIKatz” - Executes Local File Mimikatz From WMI Provider Memory Only Will Be Released @ WEareTROOPERS
• New blog from me and @ teddyreedv about creating secure software where we release our @ NCCGroupplc pentest report:
• Vanessa Teague, The University of Melbourne, talks about security and vulnerability in e-voting. #enigma2016
• How To Write An LLVM Register Allocator :
• The dark side of Big Data.
• Machine learning explained in interactive visualizations (part 1) #d3js #machinelearning
• Machine code for Beginners : (On-req)
• Ones and Zeros (Part 2 ): Making Executable Files : , Part 1 :
• Automatic Patch Generation by Learning Correct Code
• Using Node.js Event Loop for Timing Attacks :
• XML Entity Cheatsheet
• All my previous paper notes (in markdown format) are now here:
• #ICYMI Actionable Threat Intelligence: The key to efficient and comprehensive #security
• Thanks to @ TalBeerySec, @ adamshostack, and Erica E for reviewing my #infosec attack surface post:
• Handy “How Google’s Web Crawler Bypasses Paywalls”
• Reverse engineering the ARM1 processor’s microinstructions : cc: @ kenshirriff
• OpenLibra : The largest Internet platform for downloading free scientific ,technical ,Programming & security books:
• #Unit42 finds pirated #iOS app store’s client successfully evaded Apple iOS code review @ Unit42_Intel
• Microsoft Enterprise #Cloud Red Teaming <updated today, now with a link to downloadable version [PDF] #Security
• CESG white paper about Quantum Key Distribution is available on our website: #CESGguidance
• In-depth analysis & reversing of Locky malware. Word payload, AV evasion & OSINT on the C&Cs by @ v1ad_o & @ dcuthbert
• Windows Mobile Application Security Testing - Part 4 by @ anandtiwarics
• LPC13xx Bootloader Analysis
• Details of the IDA Pro Floating Licence Server remote exploit:
• Practical Black-Box Attacks against Deep Learning Systems using Adversarial Examples
• Malicious Forums Turn Amateur Hackers Into Cybercriminals
• Qualcomm Adreno GPU driver “perfcounter query” heap overflow:
• ARM Assembly Language : (pdf)
• Automatic Generation of Data-Oriented Exploits
• My @ bsidessf “Exploit Development Training & Competition” materials are up
• QEMU unpriv account to host kernel ring0, exploitable in AMD based cpu systems
• ASM.JS code Using Rust and Emscripten
• “Maths boffins invent lottery prediction system” via @ cryptopathe
• Apache Hadoop Tutorial – The ULTIMATE Guide (PDF Download) - #hadoop #java
• We have summarized all DTD/XXE attacks that we know in our “DTD Cheat Sheet” Comments and new vectors are welcome!
• Microsoft Launches Windows 10 IoT Core Preview for Raspberry Pi 3 ~
• Decompiler Design: in case somebody feels adventurous
• The slides for our #javadeser talk at #RSAC are now online, enjoy! /cc @ cschneider4711
• CacheKit: Evading Memory Introspection Using Cache Incoherence : (pdf)
• No Compiler: A journal of experiments with LLVM, binding C from Lua, and writing software without a compiler
• I reimplemented the PadCrypt domain generation algorithm in Python:
• #Analysis AMD to fix slippery hypervisor-busting bug in its CPU microcode
• Well then. SQL Server, coming to Linux :)
• FLIF - Free Lossless Image Format :
• Cool Lecture Videos from MIT 6-858 Computer Systems Security #cybersecurity #MITx #MOOC
• ROP gadget quality in MPX compiled binaries [more useful gadgets, decrease in side effects]
• The Problem with Dynamic Program Analysis
• [CORE-2016-0003] - Samsung SW Update Tool MiTM #FullDisclosure
• Fingerprinting anonymous TOR users by their mouse wheel movements. Impressive.
• SSD Advisory – Zyxel Remote Unauthenticated Code Execution (NSA310)
• 360’s report on OnionDog APT set “洋葱狗”潜伏3年终曝光 定期偷袭能源及交通行业 #cybersecurity #China
• New blog post: Docker, DevOps & Security
• I fuzzed the SPIR-V parser & NVIDIA compiler & found out Vulkan eruption is easy to trigger.
• Image Processing 101 :
• New Post: How I Audited An Entire Organization In 15 Minutes #cybersecurity #infosec #hacking @ shodanhq
• Analysis of VM escape by using LUA script
• An introduction to LLVM in Go
• Reminder…Code samples for my talk on Application Whitelisting Evasion. Its here: Come armed with questions! #TR16
• Introduction to Compilers :
• 0CTF 2016 Write Up: Monkey (Web 4)
• Nice post by Muneaki Nishimura: Exploiting XSS/HTML injection in Firefox OS (proprietary features weakened the CSP)
• Bughunters, we released the slides from the “Secrets of Google VRP” training delivered at #Nullcon - .

• [Understanding Consumer Behaviour from Wi-fi Insights

  Fortinet Blog](http://ow.ly/ZsKRa)

• Python 3.6 gets a builtin memory debugger Detect buffer under/over-flow, fill memory with a byte pattern, etc.
• One cool feature of the new HTTPS Transparency Report is the Certificate Transparency query tool:
• Slides from my #smashingconf talk “HTTP/2 What, where, why, and when?!” are now online:
• Integer signedness error in the amd64_set_ldt() function in the FreeBSD kernel leading to a wild heap overflow:
• Talos Blog: TeslaCrypt 3.0.1 - Tales From The Crypt(o)!
• partial writeup / exploit for very cool kernel challenge from @ 0opsCN
• #Pwn2Own Remember: Full Schedule is at @ Trendmicro
• @ HackSysTeam We do, @ Zerodium acquires VM guest-to-host escapes (VMware, VirtualBox, etc) for $50,000. See:
• Microsoft adds new OneDrive Bounty Program at . Submissions accepted at secure@ .

• [PoC

  GTFO 0x11 is now available on the EU mirror over SSL and #IPv6 freshly minted by @ travisgoodspeed at #TR16!](https://www.alchemistowl.org/pocorgtfo/)

• #Pwn2Own 2016 Awards: Master of Pwn Tencent Security Team Sniper (KeenLab and PC Manager).
• Advanced Testing with Go by @ mitchellh #golang
• Cve-2016-0040 semi poc , local privilege escalating
• Complete Tour of PE and ELF: Part 2
• The slides of my latest talk on file formats (“Caring for file formats”) are out #TR16
• RT @ justinvincent: Statically Recompiling NES Games into Native Executables with LLVM and Go
• Google offering $100,000 to anyone who can hack a Chromebook remotely
• Analyzing the GTK+ Cross-Platform Widget Toolkit with PVS-Studio. (#gtk, #bugs, #cpp, #dev)
• Uncovering the Internet of terrible things: The Dark Web mapped by @ sethr
• Symantec Endpoint Protection EoP vuls [XSS/SQLi CVE-2015-8152/3 , ADC sysplant.sys CVE-2015-8154]
• #5G networks could provide bandwidth for up to 50B smart devices, which means more security (and privacy) risks:
• New blog post: My Slides From The Stanford Security Seminar #langsec
• Markov Chains Explained Visually :
• Yahoo Deploys Passwordless Account Key Tool
• Nice wiki on reverse engineering and other things security (fuzzing, dfir, ctf writeups) #re
• Strengthen Your Phishing with Apache mod_rewrite and Mobile User Redirection
• Serious Sam shooter anniversary - finding bugs in #opensource code of the Serious Engine #gamedev #GameProgramming
• @ osquery application security assessment by @ NCCsecurityUS
• Ubers bug bounty program is now open to all -
• . @ Google #Submariner Logs Untrusted CAs: via @ threatpost
• Quite a nice summary of protections:
• Internet of Medical Devices - security incidents related to hospitals and medical equipment.
• The native Docker apps for Mac & Windows use unikernel tech under the hood. Very excited we can now share this :)
• Gotta admit, I love reading about compiler bugs for some reason. Nice work @ BruceDawson0xB
• Summary of Attacks Against BIOS and Secure Boot : (pdf)
• Russia plans to make it a crime to even talk about Internet circumvention tools online:
• Node.js Package Manager Vulnerable to Malicious Worm Packages :
• 影响所有Nexus手机的漏洞,浅析CVE-2015-1805 -
• How I Could Compromise 4% (Locked) Instagram Accounts
• .@ martingalloAR on SAP archive file formats
• FBI no longer needs Apple’s help to crack encryption on terrorist’s iPhone:

• [When People Sleep: Determine Facebook Activity Using Google Chrome, Javascript and Python

  Automating OSINT Blog](http://bit.ly/1RKjAhh)

• My talk from @ enigmaconf is up: It’s a mixture of PPP history and some general advice on how to get started in CTFs
• A great explanation of handwriting recognition, 50 years ago
• Need a primer on Incident Detection & Response? Learn about the key concepts in this blog: by @ KatherineAHayes #IDR
• Bit-vector Support in Z3-str2 Solver and Automated Exploit Synthesis
• Hack millions of devices with 0 skills! - Insecure VNC Servers around the world :
• [BLOG] Implementing a Custom Directive Handler in #Clang
• Lots of pre-auth command injections in Netgear products. Vendor was unresponsive after 90 days so released. Slide 35
• Releasing “Bypassing Browser Security Policies For Fun And Profit” WhitePaper + Slides + Test Suite - #SOP #BHASIA
• New Blogpost: - Security of a country - Portugal
• As promised, my #ZonCon slides on “[B]joern: Towards Pattern-Based Vulnerability Discovery in Binary Code”:
• PHP, Python and Google Go Fail to Detect Revoked TLS Certificates
• Windows Kernel Bitmap Use-After-Free
• FuzzySec –> Aggregating some local UNIX privesc exploits on GitHub (work in progress) -
• Hotpatching a C Function on x86 :
• PLC-BLASTER : A Worm Living Solely in the PLC : (Slides) #BHASIA
• The Perl Jam 2 : Exploiting a 20 Year-old Vulnerability : (Slides) #BHASIA
• MIT turns Wi-Fi Into Indoor GPS :
• ACTIVE DETECTION AND ESCAPE OF DYNAMIC BINARY INSTRUMENTATION
• Reading @ GRC_Ninja on the Cisco Talos Blog: Research Spotlight: Enabling Evil for Pocket Change
• PS4-dlclose : Fully implemented dlclose exploit for PS4 w/ included linux loader: ,Details :
• GPG signature verification on github -
• WhatsApp Adds End-to-End Encryption To One Billion Users: via @ threatpost
• Pinpointing and Hiding Surprising Fragments in an Obfuscated Program
• Interesting read: “Remote #IOC scanning with #Powershell” by @ CyberForce_Be: #DFIR
• USB key drop study is here:
• Rupture, “A framework for BREACH and other compression-based crypto attacks” from BH Asia
• Safe Clearing of Private Data. (#cpp, #memset, #security, #securecoding, #vulnerability)
• Secure Coding with Python : (pdf/Slides) #b2b
• Exploiting Existing Replicas of Stack Pointer in the Register File for Error Detection
• Unpatchable – Living with a vulnerable implanted device
• Exagrid fixes hardcoded, default credential exposures CVE-2016-1560 & CVE-2016-1561: reported by @ egyp7 at @ rapid7
• CFFI - C Foreign Function Interface for Python. Interact with almost any C code from Python.
• PHP <= 7.0.4/5.5.33 - SNMP Format String Exploit :
• Attacks on Biometric Systems : A Case Study in Fingerprints : (pdf)
• The #DeepLearning textbook is now complete! Check it out. #MachineLearning
• Breaking Semantic Image CAPTCHAs - Schneier on Security
• #Unit42 finds #Locky #ransomware, #TeslaCrypt, & other #malware families use new tool to evade detection
• Writing your own Parser :
• Japan To Begin Testing Fingerprints As ‘Currency’ : > Did I hear hackers cheering up ?
• NoScript 2.9.0.11 is out, fixes several XSS filter bypasses caused by a broken build script. One of them: <b onbeforescriptexecute=alert(1)>
• Our slides (me + @ aloria) from #bhasia are up at
• Another month, another CPU bug that lets VMs attack their hosts
• Uncovering a ransomware distribution operation – Part 1
• MongoDB Injection - How To Hack MongoDB
• Great ransomware analysis
• Hardening Measures in Android N Cripple System Utility and Security Applications
• Mapping the Dark Web searching for illegal content
• We just published the collection of gadgets used to bypass defensive #javadeser as shown in our RSA talk
• Moxa Won’t Patch Publicly Disclosed Flaws Until August: via @ threatpost
• Distributed ledgers - blockchain from Intel using Software Guard Extensions (SGX) - - source
• Static Identification of Program Behavior using Sequences of API Calls -
• Control Flow Hardening with Program Counter Encoding for ARM® Processor Architecture
• #infiltrate Java deserialization vuls by @ matthias_kaiser [tragedy in 4 acts, more to come]
• Exploiting PHP Serialization/Object Injection Vulnerabilities : cc: @ crowdshield
• Why MAC Address Randomization is not Enough : An Analysis of Wi-Fi Network Discovery Mechanisms : (pdf)
• Automated Root Cause Identification for Crashing Executions by @ seanhn
• Go 1.6.1 and 1.5.4 are released to address two security issues. Info: Download: #golang
• .
• ZDI-16-234: Microsoft .NET Framework mscoreei DLL Planting Remote Code Execution Vulnerability
• ZDI-16-235: Adobe Creative Cloud Node.js Remote Code Execution Vulnerability
• DIMVA paper on Flush+Flush Cache Side Channels by @ BloodyTangerine and @ lavados
• row hammer with memcpy/memset & Non-Temporal instructions:
• Iron-filings: An offline brute-force attack against Node.js authentication tokens (Iron, hapi-cookie-auth, Yar).
• Deep learning materials (french and english) 2016 slides/videos from the lectures and seminars by @ ylecun
• Apple deprecates QuickTime for Windows. No patch coming for ZDI-16-241 and ZDI-16-242.
• Patch the VMware Client Integration Plugin asap: VMware issued a security update to fix a critical vulnerabili…
• Security Implications of DTD Attacks Against a Wide Range of XML Parsers : (pdf)
• Awesome CPUs : Manuals/documentation & Datasheets for CPU & MCU :
• Docker Escape Technology : (Slides)
• Here are the slides for @ evan_pena2003 and my talk at @ bsidesnash on Persistence Techniques Seen in the Wild -
• The Secret Life of ActionScript : (Slides) cc: @ natashenka
• A Python Interpreter Written in Python :
• 60 Minutes overtime footage of our phone hacking:

• [WhatsApp vs Telegram

  Fortinet Blog](http://ow.ly/4mOITU)

• On the SS7 network, probably worth revisiting @ DonAndrewBailey & @ nickdepetrillo’s 2010 We Found Carmen San Diego
• Seeing a lot of traffic around an Android app deobfuscation blog post compels me to remind everyone about
• Securely Implementing (De)Serialization in PHP
• Understanding ysoserial’s CommonsCollections1 exploit
• Finding security bugs in web applications using domain-specific static analysis
• A look inside Hacking Team’s Latin American empire.
• JavaScript-toting spam emails: What should you know and how to avoid them?
• Hyper-V bugs details released –
• Creating a JVM language (a series of 11 blogposts):
• Towards Vulnerability Discovery Using Staged Program Analysis
• Fuzzing @ capstone_engine with LibFuzzer detected this issue in x86_64 affecting 3.0.4
• Using the National Vulnerability Database to Reveal Trends - A guest blog by @ realinfosec:
• Viber adds End-to-End Encryption and PIN protected Hidden Chats features
• Emulating a USB Mouse with mbed to Cheat at CookieClicker ·
• 136 vulns patched in Oracle update. Remote exec across product line: JVM, Java SE, database, core middleware, ERP…
• Secure boot checkup utility - plus an interesting base intro on uefi and secure boot
• ARM Architecture Reference Manual : (pdf)
• Build Your Own Botnet : (pdf)
• Understanding and Hardening Linux Containers by @ NCCGroupInfosec (122 pages of container security)
• How I hunted the most odd ruby bug :
• “Red Hat Product Security Risk Report: 2015” Good take: branded issues / issues that matter.
• I just came across this 7 yo work, a backdoored pci Ethernet card, I presented at LaCon’09 #hardware #hacking

• [Follow The Money: Dissecting the Operations of the Cyber Crime Group FIN6 « Threat Research Blog

  FireEye Inc](http://ow.ly/4mWo2V)

• PS4 WebKit exp looks awesome, , reminding of my talk on Blackhat EU 2014:
• Just Published: 1 Million People use Facebook over Tor
• Hacking Nagios: The Importance of System Hardening (3rd party plugin actually not nagios)
• The little black book of Computer viruses : (pdf) #b2b
• Concurrent JavaScript — Introduction
• Adapting AngularJS Payloads to Exploit Real World Applications
• Hacking Mattermost: From Unauthenticated to System Admin
• New post - Windows 10 Mobile artifacts (SMS/MMS/Calls/Contacts/Pics/Vids). TLDR = It hasn’t changed that much. See
• Compiler Construction : (pdf)
• Breaking #Steam client crypto with padding oracle attacks
• A vendor perspective on crowd sourced penetration tests: via @ peleusuhley
• Great writeup of the Tor deanonymization tool used by the FBI. Similar to Metasploit Decloak, but different codebase
• Metamorphic Code Generator based on bytecode of LLVM IR
• @ fdfalcon FYI: we discussed precisely this bug type in our 2009 “Attacking Interoperability” paper: (~pg 67)
• My brief notes on “Automatic generation of hybrid data structure signatures from binary code executions”:
• Some Java Deserialization Security FAQ - to answer dev questions about #JavaDeser - feedback welcome
• vulny : Vulnerable Linux socket game for educational purposes :
• 7 million unsalted MD5 passwords leaked by Minecraft community Lifeboat
• PHP 7.x Heap Overflow
• Flaw allowed anyone to modify & take control over ANY .as domain
• New Paper. How It Works: Steganography Hides Malware in Image Files
• 我发布了新文章：《明枪易躲暗箭难防 - JSONView 0day》
• @ ruhrsec Slides for my presentation on hacking with Unicode in 2016: #ruhrsec
• Analyzing Cyber Capabilities of the ISIS
• Challenges with Applying Vulnerability Prediction Models
• How Russia Works on Intercepting Messaging Apps :
• Design of the RISC-V Instruction Set Architecture : (pdf)
• Read the April 2016 Exodus #Intel newsletter: #ThreatIntel #CyberSec
• Neat paper comparing @ Hacker0x01 and WooYun ecosystems, complete with #Wassenaar warnings!
• Software Update Destroys $286 Million Japanese Satellite : (pdf)
• SSH for Fun and Profit :
• A decade of exploits analyzed -
• RAP won’t protect against. Incorrect code emission bugs in JITs in some situations. Page 14
• Heres a look at the future of JIT attacks (as my 2011 mind saw it) and
• Crafting your way through JSON Web Tokens
• Google has flipped the switch on default HTTPS support for Blogspot sites -http://ow.ly/4nocWQ
• 我发布了新文章：《wafCheck.py DEMO - Hook urllib2 / requests》
• GitLab CVE-2016-4340. Privilege escalation via “impersonate” feature
• ImageMagick exploit code has just been released and it’s already actively being exploited in the wild. Patch! Patch!
• API bug exposes #Telepresence hardware via @ threatpost
• Kernel exploit for Wiiu 5.5 :
• Lede Project, OpenWRT reboot
• Introduction to Intel® SGX Sealing #TECH #IamIntel #Intel
• WordPress Redirect Hack via
• Writeup on exploiting a double-free in PHP double-link-list by manipulating the small heap allocator. #CVE-2016-3132
• Reverse Engineering Sneaker Bots – Stealing Your New Shoes
• High-severity Vulnerability in Squid Proxy Server Allows Cache Poisoning
• Read how I accidentally stalked someone with Bluetooth LE
• Quite a cool blog about the history of encryption, SIGINT, and espionage.
• Ohhh new Visual Studio code optimizer:
• Return of the Rhino: a new Java Deserialization Gadget
• Security & Pentesting Resources
• Inside Dropbox’ Magic Pocket
• Phrack is back!
• How terrorists abuse online services for propaganda?
• Twitter Turns Off Fire Hose For Intelligence Community
• excellent new research paper from ARM: End-to-End Verification of ARM Processors with ISA-Formal
• Step by step guide for #VirtualBox Hardened (4.3.14+) VM detection mitigation configuring: by @ hFireF0X
• The hidden information behind 12,000 PoC Exploits shared online
• Most anonymous VNC servers run on a non-standard port - full report:
• Locky Gets Clever!
• New Trojan Uses Fiddler to Redirect Infected Users to Phishing Sites
• On soundness of static program analysis methods:
• New #Unit42 report: #Ransomware is not a “#malware problem” – It’s a criminal business model
• Clearing up some misconceptions around the “ImageTragick” bug
• Server-Side Request Forgery Takes Advantage of Vulnerable App Servers
• Covert Communication Techniques Used By Next Gen High Tech Terrorists
• Whitespace steganography : ,Details of Encoding scheme :
• A fundamental introduction to x86 assembly programming :
• A bit of background on compilers exploiting signed overflow
• PHP Object Injection exploitable even w/ broken objects O:3:”foo”:2:{s:8:”file”;s:4:”evil”;s:999:”Broken!”;}//false yet __destruct executes!
• Developer’s blog: Size cost of C++ exception handling on embedded pl…
• Latest research now live - Market Guide for Managed Detection and Response - (Gartner acct req’d) @ craiglawson
• An Implementation and Analysis of a Kernel Network Stack in Go with the CSP Style : (pdf)
• Intel FSP v2.0 specification published at or direct link #IntelFSP @ vincentzimmer
• Running python & django on NanoServer.
• @ spacerog @ wr0 @ WeldPond The slides are available at
• Japanese Docomo makes its smartphone covertly trackable
• automatically classifying integer overflows as harmful or benign
• Vote! Finalists of European Security Blogger Awards 2016
• InstaBrute: Two Ways to Brute-force Instagram Account Credentials
• A non-exhaustive list of ways C compilers break for objects larger than PTRDIFF_MAX bytes
• My @ issala slides from today’s preso, “InfoSec’s Credibility Crisis is also our Biggest Opportunity”
• .@ __suto @ HaifeiLi Not to mention a history of executing arbitrary command lines from PDF’s silently
• Disabling #Intel ME / AMT on the fly! #PTResearch Slides and Video from #PHDays
• Eigenstate : Regex Debugging :
• Unethical Research: How to Create a Malevolent Artificial Intelligence
• Our side-channel attack on inferring visited websites on #Android (in #Tor browser) accepted @spw2016 w/@SGriesmayr
• The Megaprocessor - Architecture : ,Instruction Set : (pdf)
• Spawning a Shell by LFI Poisoning Log Files
• Patterns and anti-patterns in password hygiene by #AzureAD @ RobynHicock from analyzing millions of leaked passwords
• Pastejacking : Using JavaScript to override your clipboard contents and trick you into running malicious commands :
• OWASP TOP 10: Insecure Direct Object Reference (#4)
• LAVA : Large-scale Automated Vulnerability Addition : (pdf)
• WPAD Name Collision Vulnerability - From US-CERT/Verisign
• Remote DLLGuest - Execute .NET/COM Binary From URL ;-) Chg “Codebase from file:/// -. http(s)://server/dllguest.dll
• Slides of @ JacobTorrey talk ‘Using the Observer Effect & Cyber Feng Shui’ #HITB2016AMS
• AusCERT 2016 slides - introducing phwned
• New Methods for Exploiting ORM Injections in Java Applications : (Slides) #HITB2016AMS
• Node.js security checklist <— Useful for developers.
• Process Hollowing
• Environmental Systems Corporation (ESC) 8832 Data Controller, remotely exploitable, no patch/update -mitigate only:
• TCP Timing Attacks: Practical Web App attacks using “Nanown” presented at back hat ~
• Wired Mobile Charging – Is it Safe? via @ Securelist
• Hijacking Bitcoin: Large-scale Network Attacks on Crypto-currencies ~ Maria Apostolaki ~
• Interesting read on Israeli surveillance vendor, ‘Ability,’ offering global mobile surveillance by @ iblametom
• 这些年, 我们虐过的漏洞 - By @ keen_lab Awesome stuff from them for last 10years.
• Analysis of 10 Million Passwords:
• Blog post on Kerberos / AD fun under *NIX
• We’ve put Flush+Flush cache attack examples online: @ BloodyTangerine will present the paper @ #DIMVA2016 next month!
• Here are some great videos explaining what’s new in PowerShell V5
• Researcher OSS team led by Ralf Spenneberg Create Self-Propagating Worm That Targets SCADA Equipment
• “#HackingTeam #Breach: A #Cyber Jurassic Park” My blog shamelessly steals @ craiu’s paleontologist metaphor :)
• [White Paper] Explore how #cybersecurity can benefit buyer & seller through the M&A process
• Researchers Uncover Affiliate Network for Ransomware
• Seems CVE-2016-3117 found by Checkpoint gives AT command access. This means stealing mobile auth as described here!
• Identifying People from their Driving Patterns
• RSA releases latest article on skimmers and hotel safes. Interesting
• You Don’t Know JS: - This is a series of (free) books diving deep into the core mechanisms of the JS.
• New advisory! A command injection flaw in IBM’s Spectrum Scale/GPFS clustered file system reported by @ j0hn__f
• New blog post, first in a series introducing our LAVA bug injection system:
• Ruby on Rails 脆弱性解説 - CVE-2016-2098 -
• Using LLVM on GPUs to Drive Multi-Billion Row Database Queries :
• Slides for my OWASP Gothenburg talk are here
• DRAMA Reverse-Engineering Tool and Side-Channel Tools : cc @ lavados
• “XSS vulnerabilities account for 66% of valid submissions” is why we’re pushing hard on CSP in @ mozsec . src:
• Build and run your unikernel in python with unik. Great project :
• Regarding to recent Intel CFI buzz, “Data-Oriented Programming”
• Oh hello - apple neural network documentation.
• If you would be so kind, please send a Pwnie Awards nomination for #Stagefright Best server side? MMS exploits ftw?
• Project @ MSFTResearch : Checked C spec & code: from David Tarditi, former Midori team member
• For those who missed my #FIRSTCON16 talk yesterday, the slides are online. Be sure to read through the references!!
• Critical Vulnerability Compromising Verizon Email Accounts (Again)
• Technical Details on the DNC hack via powershell backdoor :
• Face Authentication Bypassing – KeyLemon #FullDisclosure
• Password DNA:
• Download your own go-to guide for the latest in #cybersecurity: “Network Security Management for Dummies”
• How to write a compiler :
• Advisory: HTTP Header Injection in Python urllib (still unfixed in at least some distros). #SSRF
• BadTunnel attack outlined in the DarkReading article (Hurray for details! Similar to the non-local Potato attack):
• Spy in the Sandbox #whitepaper-track browser’s mouse & keyboard behavior w/#JavaScript+#AES side-channel #encryption
• @ HITBSecConf New blog post [Technical] #HITB2016AMS slides comments: Cache side channel attacks:
• JPEG 101 - How does JPEG work? :

• [PoC

  GTFO 0x12 is now available on the neighbourly EU mirror #IPv6 #SSL /cc @ travisgoodspeed](https://www.alchemistowl.org/pocorgtfo/)

• Some details on the new #1 Top500 supercomputer, with China-developed ShenWei RISC CPUs
• OWASP Python Security Project

• [Beyond #BIOS: #SMM #ResourceMonitoring via #EFI Dev-Kit

  @ Intel #WhitePaper

  #DevOps #HPC #UEFI #GameDev #Ai #IoT](https://firmware.intel.com/sites/default/files/resources/A_Tour_Beyond_BIOS_Supporting_SMM_Resource_Monitor_using_the_EFI_Developer_Kit_II.pdf)

• #KLEE: Symbolic #VM on #LLVM #compiler proto-#Phoenician? @ GitHub #DevOps #HPC #JVM #Cloud
• I submitted a bunch of tactics to: This s a great reference. #DFIR
• Visualising the .NET Garbage Collector
• Dell 2410U monitor exploitation, PoC assisted by the USB armory
• .@ letsencrypt celebrates milestone, issues 5 millionth certificate -
• Security Aspects of Flash,HTML5,and Video in the Ad Tech Industry : (pdf)
• #146416 Ruby:HTTP Header injection in ‘net/http’ #FullDisclosure
• Bypassing Protections: Exploiting Activation to Access Sensitive Data
• @ jgrusko PIN 3.0 & VS 2015 :
• New NCC Group blog post: It only takes one typo in the software supply chain to compromise security
• Reflections on Vulnerability Disclosure (2015): [PDF]
• Blog post: “memcpy (and friends) with NULL pointers”
• (Deep)Learning to Break Semantic Image CAPTCHAs : (pdf)
• New post: Brazilians Migrate to Telegram, Cybercriminals Follow Suit @ TrendMicro
• Introducing Worldwide SMS Messaging from Amazon SNS :
• Slides from “How Do I Crack Satellite and Cable Pay TV?” at #reconmtl: (12MB PDF) @ reconmtl
• Step Change in Security with Modern Devices and Architecture -
• CDitter – CD-ROM drive based data exfiltration : , Github :
• Phoenix Exploit Kit Remote Code Execution
• SIemens patched something it calls a password reconstruction vulnerability in some of its software this week -
• Introducing diStormX! Code reviews are most welcome :) #hooking #lib #opensource #distorm3 #bsd Yalla balagan Plz RT
• Tutorial on making an artificial intelligence chatbot - Step by Step Guide :
• Process Hallowing
• Sysinternal tools now run on NanoServer! Here is @ markrussinovich and Andrew Mason demonstrating them:
• Wget Arbitrary Commands Execution :
• Turning a GPS-based dating application into a tracking system : (pdf)
• Blogged! Three Google bounties thanks to simple Google Caja sandbox escapes (with unicode escapes) #xss #bugbounty
• New tech report: All Your Cards Are Belong To Us: Understanding Online Carding Forums
• Unravelling Code Injection in Binaries : cc @ tuxology
• Uploaded my slidedeck from #HIP16, thank you all and c u next year! @ bsidestlv @ hackinparis @ Garin_Pace @ ArtByAlida
• Building a BitTorrent client from scratch in C# :
• if you happen to need examples of compilers crashing to support a research project, this repo is for you:
• BINSEC - A Dynamic Symbolic Execution Toolkit for Binary-Level.Based on PIN.
• Application of Signature and Encryption Vulnerability Detecting Burp Plug-In
• - A collection of the weirdest and funniest bug bounty reports out there. Dear @ CiPHPerCoder, I feel sorry for you.
• NCC Group Blog: An open source ransomware simulator - understand the potential impact - #ransomware by @ dntbug
• The Design and Implementation of the Tor Browser :
• Just blogged: Everything you need to know about loading a free Let’s Encrypt certificate into an Azure website
• Continuous Security in the DevOps World: , via @ jvehent
• New paper: Reliably exploiting races in SGX enclaves is easy due to scheduler control and side channels!
• Hiding a payload in PNG files with Python :
• Apex memmove - the fastest memcpy/memmove on x86/x64 … EVER, written in C :
• Just published! Slides from Nick Jones talk @ BSidesLondon “Bug Hunting with Static Code Analysis” #BSidesLDN2016
• Kaspersky’s Oleg Gorobets looks at the security aspects of Virtual Desktop Infrastructures
• In @ InfoSecMouse’s first edition of the revived #ThisOldVulnerability I revisit the Plan9 devenv kernel vuln of 2006
• Retinal Biometrics based Authentication and Key Exchange System : (pdf)
• Iris Biometric Recognition for Person Identification in Security Systems : (pdf)
• Can Hackers Track Movement Of Wearable Devices To Figure Out PINs & Passwords?
• Shadow of a Doubt: Testing for Divergences Between Software Versions
• My slides from @ securityfest are now online! “The Secret Life of a Bug Bounty Hunter”
• Toward understanding compiler bugs in GCC and LLVM
• Part two of • The Mechanics of Bug Injection with LAVA ~
• New blog post: Gotta Catch ‘Em All! – WORLDWIDE! (or how to spoof GPS to cheat at Pokémon GO)
• How I Could Steal Money from Instagram, Google and Microsoft
• IBM report looks at command injection attacks
• CGI script vuln #httpoxy affects server-side web apps, allows for #MitM attacks on Red Hat products -
• w00t! I’m in the list of @PwnieAwards nominee for Best Server-Side bug for the Cisco ASA heap exploit :)
• Have you seen our recent whitepaper: My name is Matt - My voice is my password
• Drupal 8.1.6 HTTP traffic to an arbitrary proxy server
• New search engine lets you search for vulnerabilities in Javascript code
• This is a huge bug. ASN.1 bug in objective systems implementation popular on baseband stacks
• SKEE: A Lightweight Secure Kernel-level Execution Environment for ARM
• discovRE: Efficient Cross-Architecture Identification of Bugs in Binary Code
• We’ve published the REST API guidelines we use for our services across Microsoft:
• Slides from my @ owaspnz talk “Deserialization, what could go wrong?” have been published: Happy to answer any Qs
• About #WindowsPhone nice talk by @ _daath which I personally attended. :) @ HITBSecConf (PDF)
• Hidden ‘backdoor’ in Dell security software gives hackers full access
• CSV Injection Mitigations Revisited
• Fuzzing Unserialize
• Non-root GPU passthrough setup
• Stealing Bitcoin With Math : (Slides*) cc @ FiloSottile
• World of Warcraft: Remote Code Execution via Social Engineering
• Binary SMS - The old backdoor to your new thing
• Keeping Positive - Obtaining Arbitrary Wildcard SSL Certificates from Comodo via Dangling Markup Injection
• Ease of use - IPhone fingerprint support! Microsoft Authenticator @ dispensa via @ msftmobility
• Juggling hashes with your eyes closed in PHP applications :
• Slides of my #CAV2016 talk “End-to-End Verification of ARM Processors with ISA-Formal” available at
• The story about how we created 0patch for Foxit Reader CVE-2016-3740: …
• Intel Multi-OS Engine: Use Java to develop native mobile apps for iOS & Android on OSX & Win
• TÜBİTAK MRC chooses QNX for safety-critical systems in the new E1000 electric locomotive
• How I made LastPass give me all your passwords :
• Exploiting PHP Format String Bugs the Easy Way :
• Scanning the Darkweb (for Onion Services) w/ Python - Onionscan : cc @ jms_dot_py
• Quicksand.io API python examples take command line options to upload or search
• A Stack Memory Abstraction and Symbolic Analysis Framework for Executables
• Fake FreeDNS Used to Redirect Traffic to Malicious Sites :
• Defense in depth – the Microsoft way (part 41): vulnerable by(poor implementation of bad) design - #EoP
• Our Vuln Research team (here at @ cylanceinc) disclosed some issues in the Crestron AM-100:
• New blog post: Remote code execution on (with additional Adobe Experience Manager CVE).
• Server-Side Template Injection with Tplmap on Nunjucks Template Engine
• XML Schema, DTD, and Entity Attacks paper
• Here are the slides to our @ codewhitesec BH talk “Pwning Your Java Messaging With Deserialization Vulnerabilities”:
• A Verified CompCert Front-End for a Memory Model supporting Pointer Arithmetic and Uninitialised Data
• Paper and slides for our #blackhat talk today introducing “LDAP Entry Poisoning” and “JNDI Injection”, enjoy!
• Researchers bypass chip and PIN protections at #BH2016
• Oracle EBusiness Suite ‘Massive’ Attack Surface Assessed
• The different ways of hooking -
• Notes on concurrency bugs
• The future of vuln discovery, perspective from Google. #BountyCraft
• Slides are now online from @ granick’s and my #BHUSA2016 talk on law enforcement technical assistance demands.
• New blogpost: Ruby on Rails 脆弱性解説 - CVE-2016-0752（前編） - DARK MATTER
• Breaking Hardware-Enforced Security with Hypervisors : (Slides) #BlackHat2016
• Slides, code and paper for our #BH2016 posted @ rohitwas @ BlackHatEvents
• Remote Butler Attack resources are available on @ BlackHatEvents site Preso: WP: #BHUSA
• BHUSA16 - Attacking BYOD enterprise mobile security solutions -
• BHUSA16 - Samsung Pay: tokenized numbers flaws and issues [SLIDES] [PDF]
• Very nice work by @ Fire30_! Thanks for sharing:
• Now with code DMA attacks via PCIe using a PLX USB3380 aka SLOTSCREAMER. Leet work.
• A new funny Java Deserialization Gadget in Apache Wicket
• Since #BadWinmail, #badTunnel, MS-WPRN MITM and #badWPAD vulnerabilities, I think there will be a new direction “Archaeological Security”.
• Power cut crashes Delta’s worldwide flight update systems
• Exodus announces new acquisition program for both Zero-Day and N-Day vulnerabilities
• An Introduction to Use After Free Vulnerabilities
• BSODomizer HD: A mischievous FPGA and HDMI platform for the (m)asses (#defcon2016 w/ Zoz) materials are up:
• Two of our papers presented tomorrow at Usenix: - Cache attacks on ARM - DRAM side channels
• Super proud too :) Paper here:
• .@ eric_conrad talks about the SSH timing bug and releases a tool to extract usernames.
• Unmasking SSH behind hidden services (.onion) with OSINT and their clearnet fingerprint #Tor #onion #privacy #opsec
• “An In-Depth Analysis of Disassembly on Full-Scale x86/x64 Binaries” /cc @ capstone_engine
• Concolic Execution and Code Coverage with Triton
• ARMv8 Shellcodes from ‘A’ to ‘Z’: [PDF]
• Exploiting ElasticSearch RCE For CVE-2015-1427 -
• I missed Witchcraft Compiler Collection @ Defcon. Glad I found it now. Tool & slides
• Jailbreaking the Amazon Kindle E Ink Reader
• Windows system call tables updated, refreshed and reworked. Now include Win10 1507/1511/1607, among other changes.
• Very cool:
• “Fileless” UAC Bypass Using eventvwr.exe and Registry Hijacking
• DDoSCoin, the cryptocurrency that pays the participation in DDoS attacks
• A write-up, with code & open hw release of @ RoganDawes & @ singe’s @ defcon 24 talk; Remote Physical Attacks via USB:
• My old summaries of “The Art of Software Security Assessment”, with @ mdowd’s blessing :)
• VxWorks Packet Execution (!)
• [webapps] - GitLab - “impersonate” Feature Privilege Escalation: GitLab - “impersonate” Feature Privilege Escalation
• A new quick post on a Neutrino EK / Rig EK Flash file
• #CHES2016 Antikernel slides: . CHES paper: . Full thesis:
• wrote a post for @ radareorg blog: Emulating a simple bootloader
• Capturing 0day Exploits with PERFectly Placed Hardware Traps
• Slides from PHP’s Not Dead - PHP7 In Practice #phpersummit #php #phpers
• NCC Group Blog: Multiple Vulnerabilities in Lenovo Kernel Driver - by Branden Hollembaek and Adam Pond
• ”Spoofing 2D Face Detection: Machines See People Who Aren’t There”
• ARM Cortex-M, Interrupts, and FreeRTOS (Part 2) (via @ DZone)
• student project “Malware Inside Intel SGX Enclaves”, haven’t read it yet don’t know how good it is
• Slides are now in Slideshare too for referencing purposes:
• On Matching Binary To Source Code
• By analysing how FINGERS interact w/WiFi signals, #InfoSec researchers accurately recover 93.5+% of all keystrokes.
• Hacking Soft Tokens - Advanced Reverse Engineering on Android
• New blog post: “How many x86 instructions are there?” It’s surprisingly tricky to answer meaningfully.
• Attacking NVIDIA’s Tegra Platform ‘s%20Tegra%20Platform.pdf
• Intel Processor Trace for UEFI Debug -
• Bypassing User-Mode hooks the sneaky way.
• Samsung’s new processor uses neural networks for branch prediction: - probably very lightweight models I’d guess?
• Getting Started with Z3: A Guide -
• You might be concerned when: A Chinese Certificate Authority ‘mistakenly’ gives out SSL Certs for GitHub Domains
• Finding and Analyzing Compiler Warning Defects
• The slides from my @ BSidesMCR talk “Hunting Asynchronous Vulnerabilities” are available at Video coming soon!
• Mobile Security News Update August 2016 Much Mobile Malware (also more regular updates from now on!)
• How to Leak Data From Air-Gapped Computers With a USB Device: via @ threatpost
• Using #Intel #SGX to Protect On-line #Credentials. Read this
• Comma Separated Vulnerabilities explanation (With different attack vectors) -
• New #infosec course by the Dr. himself @ JaredDeMott “Sec for #hackers & #devs: Code Auditing” @ pluralsight
• Smaller and faster data compression with Zstandard
• Code Injection and Its Types- Part 1
• Fake ransomware spreading via Redis compromise:
• Exploiting PHP-7 unserialize: Teaching a New Dog Old Tricks
• Talos Blog: Talos ShadowGate Take Down: Global Malvertising Campaign Thwarted
• Bugs found in GCC with the help of PVS-Studio for Linux: (#gcc, #bugs, #opensource, #code)
• How to pwn the boot process of most computers [pdf]
• One Bit Flips, One Cloud Flops: Cross-VM Row Hammer Attacks and Privilege Escalation -
• How the JVM compares your strings using the craziest x86 instruction you’ve never heard of (new blog post)
• Slides from my talk at #softwarecircus on Thinking Evil Thoughts, all about threat modeling
• New blog post outlining the implementation of Seccomp and Seccomp-BPF
• Interesting analysis by @ ThreatConnect on state election hack links to some other campaigns
• How to Read and Write Other Process Memory -
• Hacking Air-Gapped Networks
• ZigBee Exploited: The good, the bad and the ugly
• HTTP-Over-Protocol (HOP) proxy #proxy #VPN
• Android: debuggerd mitigation bypass and infoleak
• Adobe re-supports Flash NPAPI for Linux! We pay big bounties for Flash #0days affecting major OS (Win, Linux, Mac).
• Rechecking Apache HTTP Server
• Is HTTP Public Key Pinning Dead?
• I spent the weekend chasing details of the X.509 root CA cert used by the Pegasus spyware. My notes & results:
• Cisco patched a fun LPE bug I reported in their AnyConnect client: . Similar to bugs by @ crypt0ad and @ tiraniddo.
• Embedded devices continue to share private crypto keys at alarming rates.
• #KCON 2016 剑走偏锋之 Hacking 无处不在 by 朱利军
• #KCON 2016 伪基站高级利用技术 by Seeker
• #KCON 2016 塔防模型落地之运维大战情报 by 黑客叔叔
• How Spoofing An Ethernet Adapter Lets You Sniff PC Credentials
• Expanding on a Known Vulnerability: Attacking with Jython
• Keeping Android safe: Security enhancements in Nougat -
• Common Python Vulnerabilities
• Everything about the CSV Excel Macro Injection :
• Bypassing ASLR via a side-channel attack against the branch target prediction:
• Project Zero Prize: Remotely hack Nexus 5X+6P via Gmail/Messenger w/o user interaction to read third-party app data.
• Another amazing app whitelisting bypass from @ subTee
• Analysing and repurposing Spartan’s CVE-2015-7645
• Attack Leverages #Windows Safe Mode: via @ threatpost
• NullPointerException in C++ - Cristian Adam via @ cristianadam (#cpp, #null)
• I had fun investigating a compiler bug that touched on some obscure CPU behaviors - details are here:
• Blind Java Deserialization (Part 1 - Commons Gadgets) : , Part 2 - Exploitation :
• In blog post, @ mozilla lists its 5-point wish list for government vulnerability disclosure
• North Korea accidentally leaks DNS for .kp: only 28 domains
• When students are sent to modify a modern JIT engine:
• Oh noes!!!11! They put WebKit into Emacs:
• RCE exploit found in Metasploit itself, delighting irony lovers everywhere :
• Experimental Intel SGX virtualisation patches for KVM and Xen released:
• Exploiting masks in Hashcat for fun and profit :
• UEFI Driver Development (Part 1) :
• Public repository for improvements to the EXTRABACON exploit
• As promised in my last tweet: Using branch target buffer collisions to break hypervisor ASLR. PoC on github:
• (State of) The Art of War: Offensive Techniques in Binary Analysis - via @ marcograss
• OWA-Toolkit : Powershell module to assist in attacking Exchange/Outlook Web Access :
• New blog post: Diving into EMET
• Simple Guide to Finding a JavaScript Memory Leak in Node.js :
• If you patched OpenSSL last week, do it again: :)
• Introducing osquery for Windows - - nice job @ osquery @ trailofbits
• RETracer: Triaging Crashes by Reverse Execution from Partial Memory Dumps
• Adobe Flash local-with-filesystem sandbox bypass: end of the love story between Flash and local files
• malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation & payload extraction
• [Great resource #javadeser Java deserialization portal by @ antyurin via @ Dinosn see also…
• Exploits the CAPCOM.SYS driver Windows x64 allows user-land functions to be executed in the context of the kernel.
• BIND - CVE-2016-2776: Assertion Failure in buffer.c
• Droid-Hunter - Android Application Vulnerability Analysis And Android Pentest Tool
• Nice paper, with lots of practical examples “Quick introduction into SAT/SMT solvers and symbolic execution”
• Deactivating Endpoint Protection Software in an Unauthorized Manner (Revisited) : (pdf)
• [Blog Post] Running Macros via ActiveX Controls
• New post: Helper for Haima iOS App Store Adds More Malicious Behavior @ TrendMicro
• #DrWeb Linux/Mirai report Sample credits to @ Xylit0l, tWiCe, MMD staff.
• IBM’s Ruby JIT source code is now available:
• Building a mini assembler with JavaScript :
• New post is out: The story of EV-SSL, AWS and trailing dot domains
• Our #vb2016 slides (including demo videos) are now available at cc @ benkow_
• Quite interesting preso (and probably #VB2016 talk) on Nymaim malware:
• You can do anything in Javascript using only six characters : ; Github :
• mitmproxy – Intercepting HTTP Proxy Tool aka MITM
• DMA attacking over USB-C and Thunderbolt 3 : cc @ UlfFrisk
• New post: Several Exploit Kits Now Deliver Cerber 4.0 @ TrendMicro
• Android: Binder generic ASLR leak
• Klee is on the web!
• Direct Memory Attack the Kernel : (pdf)
• The latest PHP5.6/7.0 release fix a unserialize() ’s UaF reported by me.
• Exploiting CORS Misconfigurations for Bitcoins and Bounties
• ssh-audit : SSH server auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc) :
• Insecure Defaults - Exploiting LOAD DATA LOCAL INFILE

• [This is a great blog post about applied CFI on OSX/Linux. Let’s talk about CFI: clang edition

  Trail of Bits Blog](https://t.co/E1x1NJfjXM)

• New on the MicrosoftEdge GitHub: We’ve open-sourced the scripts we use to generate our free testing VMs
• New blog post: Linq Injection – From Attacking Filters to Code Execution
• We just published a post from Alex Triaca on using reflection and dynamic code loading securely
• simple and useful tool IAT hook function that supported both windows kernel mode and usermode
• We just published @nwalsh_sec work! Great blog post and new @Burp_Suite Extension to detect SOME vulnerabilities
• Windows Kernel Registry Hive loading: negative RtlMoveMemory size in nt!CmpCheckValueList
• We detail the modification of an app’s source code for bypass SSL pinning, checking for tampering protection, & mor…
• Another DirtyCow PoC which relies on ptrace and targets vDSO:
• So it appears that Google implemented a new iOS C hooking framework to replace Facebook’s fishhook:

• [Neighbours! The latest PoC

  GTFO 0x13 is up on the EU #IPv6-enabled mirror](https://www.alchemistowl.org/pocorgtfo/)

• My new article is up, “Exploiting AMI Aptio firmware on example of Intel NUC”: Code:
• Quick summary on vulnerable Intel and AMI UEFI drivers from my recent article: 1) 2)
• New blog post(technical): Micro architecture attacks on KASLR.
• Enumerating Disk Artifacts in Memory
• Techniques for surveillance evasion. Worth reading
• Trading Off a Vulnerability: Does Software Obfuscation Increase the Risk of ROP Attacks
• Controlled-Channel Attacks: Deterministic Side Channels for Untrusted Operating Systems - -
• [New Phrack Paper] Attacking JavaScript Engines: A case study of JavaScriptCore and CVE-2016-4622 by @ 5aelo
• .@ Apple patches iTunes, iCloud for Windows, Xcode Server -
• “Mozilla announces Project Quantum, an improved rendering engine for Firefox”
• #ShadowBrokers dumps lists of #EquationGroup hacked servers -
• Video & Slides posted for my #PowerShell attack & defense talk @ BSidesDC: PS obfuscation, d…
• GPON FTTH networks (in)security #IoT #FTTH #RCE
• Abusing GDI for ring0 exploit primitives: Reloaded
• Bypassing Two-Factor Authentication on OWA and Office365 Portals
• SMS Scam Investigation in 30 Minutes Or Less – Medium
• [local] - MySQL / MariaDB / PerconaDB - ‘root’ Privilege Escalation
• 3) SDK with plugin and kernel module support! Davee will release in the morning. Updated specifications:
• Vita kernel explosion! We are releasing a CFW framework and three other things:
• Targeted Bruteforcing – Mining patterns in passwords to make bruteforcing easy
• #SHARCS paper has been published on CCS 2016: Drammer: Deterministic Rowhammer Attacks on Mobile Platforms
• #DailyBug #MSIE11 MSHTML CView::CalculateImageImmunity UAF Details and repro in my blog post at
• Oh look, our x86 to AMD64 DBT scheme reinvented for fuzzing CGC binaries by @ trailofbits
• Wrote a new personal blog post - “A walk along the PEB: Stepping through PE structures to find function addresses”
• RIG Exploit Kit Campaign - Happy puzzling…
• Breaking out of QEMU : (Slides) #ruxcon
• STROLLING INTO RING-0 via i/o kit drivers : (Slides) #ruxcon cc @ patrickwardle
• Just released UNIX Nostalgia: Hunting for Zeroday Vulnerabilities on IBM AIX:
• Securing Domain Controllers to Improve Active Directory Security : cc @ PyroTek3
• Steganography (Part 3) : ,Part 2 : , Part 1 :
• Databases of Indian embassies leaked online. Too easy hack them
• Use-After-Use-After-Free Exploit UAF by Genrating Your Own : (Slides)
• Exploiting DRAM Addressing for Cross-CPU Attacks: ;Exploiting DRAM Buffers for Fun & Profit
• AVRop VM: A ROP based M/o/Vfuscator VM on a Harvard device :
• Toward Understanding Compiler Bugs in GCC and LLVM
• Evasive JScript
• malware tracker blog: QuickSand += structhash
• Android Extensions sound interesting
• Slides (and soon, code) for my recent talk on automated shellcode generation with encoding restrictions:
• A Formal Security Analysis of the Signal Messaging Protocol : (pdf)
• Covert Channels through Random Number Generator: Mechanisms, Capacity Estimation, Mitigation
• A glance into Hack.lu 2016 and the 2017 edition announced! @ hack_lu @ circl_lu @ secin_lu
• OpenSSL Security Advisory
• rubber ducky scripts collection for redTeaming
• PowerShell Empire module for logging USB keystrokes via ETW : , KeyloggerPOC :
• Over 96 million unique malware variants detected in October. Find out more in our Latest Intelligence:…
• Create arch independent malicious documents and templates and bypass security software with wePWNise
• #oredev CLRMD talk materials – Slides: Demo: msos (better demo):
• bWAPP Command Injection Exploitation using Commix (Bypass All Security)
• File signatures needed - Integrity Measurement Architecture - interesting slides on signature verification on Linux
• A collection of awesome lists for hackers, pentesters & security researchers
• Exploiting @ Dolphin_Emu - Part 1: Writing a portable, reliable exploit for macOS.
• #DeepSec Nice comparison of ROP tools (src: )
• Slides for @ BSidesVienna talk about TLS
• Introducing simultaneous “nirvana” JavaScript debugging for Chrome and Node.js in VS Code auchenberg/introducing-simultaneous-nirvana-javascript-debugging-for-node-js-and-chrome-in-vs-code-d898a4011ab1#.twl9jj9u3 by @ auchenberg
• Just released PatchExtract v1.25 - Should be able to handle Cumulative Patches for Windows 10 with sub-cabs #infosec
• avmdbg - a lightweight debugger for android virtual machine.
• Local file inclusion vulnerability paved the way for another hack of Adult Friend Finder.
• AtomBombing CFG Protected Processes
• Scripting radare2 with python for dynamic analysis - TUMCTF 2016 Zwiebel part 2
• So cool! Concurrent CertiKOS is 6500 lines of C/x86 and fully verified in Coq. Paper, by @zshao5 and crew:
• @ Agarri_FR @ binitamshah You can also check the filter bypasses of @ commixproject
• Exploit kits exposed: #Unit42’s report on the ecosystem behind these attacks and how to prevent them
• Reversing & Decrypting Database Credentials using Damn Vulnerable Thick Client App (Part 1 - 10) : cc @ InfosecEdu
• LogViewer v0.0.8 released. Added file lock checks, improved loading and also view line window.
• Trace-Execution.ps1 -> uses @ capstone_engine to statically trace execution flow of PE’s -
• Metasploitable3 : An Intentionally Vulnerable Machine for Exploit Testing : , Github :
• The number of samples in the McAfee Labs malware “zoo” now totals over 600 million. See what we found:…
• 值得收藏！国外最佳互联网安全博客TOP 30：
• CVE-2016-5007：Spring Security / MVC Path Matching Inconsistency：
• Kaspersky Security Bulletin: 2016 can be declared the year of ransomware.
• Demystifying the i-Device NVMe NAND (New storage used by Apple) :
• dextra, a dex / oat disassembler / decompiler -
• Announcing new, stricter, SSL Labs requirements for 2017
• State of the Internet Security Report (Akamai) : (pdf)
• 8 million GitHub profiles were leaked from GeekedIn’s MongoDB - here’s how to see yours
• Kaspersky OS : ; Flask Security Architecture : (pdf) cc @ e_kaspersky
• Microsoft Replaces Command Prompt with PowerShell in Latest Windows 10 Build :
• Flask : Flux Advanced Security Kernel :
• Entity provider selection confusion attack in JAX-RS apps #ZeroNights
• Back to #Android Mode: Ported my Process Explorer to improve ‘top’ w/colors,sortability,filters.…
• My new bog “Android Banking Malware Masquerading as Email App Targets German Banks”.
• SkyLined (@ berendjanwever ) makes mitigation bypasses look easy.
• Joomla plugin K2 RCE via CSRF or WCI #FullDisclosure
• 【电影】棱镜门纪录片：斯诺登（1080P、中文字幕）：http://bobao.360.cn/news/detail/3765.html
• 新手指南：DVWA-1.9全级别教程之File Upload：
• The Social-Engineer Toolkit ：
• remote pre-auth single packet DoS of ntpd (exploit included)
• Slides (and soon, code) for my recent talk on automated shellcode generation with encoding restrictions:
• At @SlackHQ we use Linux Audit to continuously monitor thousands of hosts. Today we are open sourcing our tools.
• The slides of our “Lifting the Fog on RedStar OS” talk from #32c3 are now online: cc: @ 0x79
• New Lenovo advisory provides mitigation strategy to protect against unauthorized bypass of Microsoft Device Guard:
• Circumventing Malwarebytes Anti-Exploit 1.08 with a single write to memory
• Improving Digital Side Channel Protection with Static Analysis Techniques
• Device Guard Code Integrity Policy Auditing Methodology
• Bypassing Application Whitelisting by using dnx.exe : cc @ enigma0x3
• Reversing & breaking (in)secure HDD enclosures : (Slides) , Paper :
• Exploit code released for NTP vulnerability -
• Cash-spitting ATM malware blamed on Cobalt hacking gang
• TR-064 Misimplementations leading to remote device takeover in ZyXEL Routers
• TropicTrooper campaign targets Taiwanese government & fossil fuel provider with Poison Ivy. Read the #Unit42 report
• A collection of sources of indicators of compromise
• Towards practical information flow control and audit
• DoD Publishes Vulnerability Disclosure Policy: via @ threatpost
• Some pretty Xen Security Advisories (including an embargoed one) are out!
• We integrated @ QubesOS Split GPG server in the USB armory, documentation available here:
• My slides from @ kiwicon on GPS spoofing, time manipulation & bypassing TOTP are up. (always happy to talk) #kiwicon
• Slides “Excite project: All the truth about Symbolic Execution for BIOS security” #ZeroNights Kudos to Ilia Safonov!
• Command Injection/Elevation – Environment Variables Revisited
• KASLRfinder writeup: Windows 10 KASLR recovery with TSX
• Derandomizing latest Windows 10 Kernel (CVE-2016-7255 exploit): ,Slides : cc @ kiqueNissim
• As promised in my last tweet: Using branch target buffer collisions to break hypervisor ASLR. PoC on github:
• Sysmon can spot credential dumping with the right config. Process rights reference @ #DFIR
• JSON hijacking for the modern web
• [PDF] MemPick: High-Level Data Structure Detection in C/C++ Binaries -
• Azure bug bounty Pwning Red Hat Enterprise Linux
• After the more complicated heap stuff, we are now covering some more basics on networking, sockets, etc.
• Preventing Spam iCloud Calendar Invites
• More SGX side channels & scheduling control (BTB & APIC): - looks like an interesting read
• You Got Uninitialized Kernel Memory : (pdf) cc @ HackSysTeam
• Database of a complete X86/X64 instruction set.
• #osdi Kraken: Live traffic tests to identify & resolve resource utilization bottlenecks in web svcs by @adriancolyer
• Oooops…. incorrect fix for my FLIC exploit. So a new post: [0day] [PoC] Incorrect fix for gstreamer FLIC decoder:
• Egg Hunter - Twist in Buffer Overflow - BisonWare FTP Server v3.5 vía @ HackSysTeam
• All your Paypal OAuth tokens belong to me - localhost for the win
• New post by @ 0vercl0k “Token Capture via an Llvm-based Analysis Pass”
• Code Integrity on Nano Server: Tips/Gotchas
• 黑产揭秘：“打码平台”那点事儿：
• Our SafeStack from the Code Pointer Integrity paper at OSDI’14 is now used in HardenedBSD. Go harden all the things!
• Great documentation on configuring/auditing Windows 10 Virtualization-based Security (VBS) settings.
• Project Zero blog: “Breaking the Chain” by @ tiraniddo -
• Our Threats Predictions report is out now. Read our forecast on 2017 threats and attack vectors:…
• Can naive assembly beat a modern C++ compiler? Beating The Compiler -
• 斯诺登最新泄露文档：纽约AT&T大厦可能是NSA进行数据监控的秘密基地：
• Compromised Database Credentials Lead to UK Mobile Network Provider Breach
• Bypassing SAML 2.0 SSO with XML Signature Attacks
• #Botconf16 @ Botconf live stream is available
• Patch for #0day vulnerability in Firefox is now available. Manual patch available here:
• Decrypting 4.5
• New post: One Bit To Rule A System: Analyzing CVE-2016-7255 Exploit In The Wild @ TrendMicro
• Resources for developers and security engineers to learn the ropes of application security
• Intel #SGX Tutorial Series: Part 7, Refining the #Enclave #ITSEC
• Data breach at the Japanese Shiseido, 420,000 users’ records exposed
• New Blog Post - Evidence of Attackers’ Development Environment Left in Shortcut Files ^ST
• DailyMotion Hack Leaks Emails, Passwords of 87M Users: via @ threatpost
• Top 10 vulnerabilities used by exploit kits in 2016: #ThreatIntel #InfoSec
• FreeBSD bhyve virtual machine escape: by @ _fel1x, n1! :) #FreeBSD #bhyve
• North Korea Hacks South Korea Military Cyber Command
• 5-Level Paging and 5-Level EPT -
• Is using /arch:AVX for faster code: a) Great! b) Trickier than I thought! c) Both!
• Building a Homemade FM Repeater with a Raspberry Pi, Rpitx and RTL-SDR Dongle
• Write a Shell in C :
• Toy decompiler for x86-64 written in Python : (pdf) cc @ yurichev
• The Orphaned Internet – Taking Over 120K Domains via a DNS Vulnerability: Rackspace customers still vulnerable.
• #DailyBug #MSIE 9 jscript9 JavaScriptStackWalker memory corruption Interesting bc “stack use-after-free” & time-line
• Nintendo expands bug bounty program
• New post: Avalanche: Thwarting Cybercriminal Hazards with Law Enforcement Collaboration @ TrendMicro
• AdGholas malvertising: business as usual
• #DailyBug #MSIE 9 MSHTML CDispNode::InsertSiblingNode use-after-free
• Step by step AutoIt deobfuscation
• Discovering Bug Patterns in JavaScript
• Eventvwr File-less UAC Bypass implemented in Cobalt Strike #windows #UAC #bypass
• North Korea’s Linux-based Red Star OS can be Hacked Remotely with just a Link #linux #Security
• Tracking Down a Freaky Python Memory Leak :
• Smashing the Stack into a Reverse Shell : ; Bypassing ASLR on Windows into a Reverse Shell :
• Stego in TCP/IP made easy (part-1) : (pdf)
• Hackers targeted the heavy industry ThyssenKrupp and stole industrial secrets
• Excited about Metasploitable3? Us, too. So we’re hosting an online #CTF! Check it out:
• X86 Disassembly : (pdf)
• 2017年极棒年中赛（5.12）报名启动：
• discovRE: Efficient Cross-Architecture Identification of Bugs in Binary Code
• Escaping a restricted shell :
• 127 Billion Cracks - Password Cracking On A “Budget” (How To Build A Password Cracking Rig) :
• PowerShell Attacks - Brief Report : (wp/pdf)
• I just published a new blog about “Using MBAE To Disable MBAE, and Subverting ASLR/DEP”
• #PatchTuesday - #Security updates available for #Adobe #Flash Player:
• IE/Edge Workers SOP bypass using leaked script errors thanks to base href or importScripts)
• For our 14th advent calendar gift, we analyzed not less than all available Wordpress plugins with RIPS
• Google Discloses Contents of Eight National Security Letters: via @ threatpost
• Project Springfield - Microsoft fuzz testing service, implemented in F#
• Apple Security Update
• Metadata Recovery From Obfuscated Programs Using Machine Learning
• .@ Microsoft, @ Google to block @ Adobe Flash by default in Edge, Chrome -
• Intel PIN, Cheatz, Hax, And Detection Part 1
• Long read for you today on vulns in third-party code libraries finding their way into apps. via @ threatpost
• NAB Sent Details Of 60,000 Customers To Wrong Email Address
• As of today, we’ve published 672 advisories this year. That’s a record for us, & 2017 looks even busier. #StayTuned
• SQL Injection Attack is Tied to Election Commission Breach: via @ threatpost
• 1200 line obfuscated #PowerShell malware threat, dropped by Word Macro ENJOY INTERNETZ #DFIR
• Review of recent shadow brokers leak
• Spear Phishing attacks hits industrial companies by @ kaspersky IOC’s in @ alienvault @ OTX
• Malware Training Sets: A machine learning dataset for everyone -
• Automatic Binary Exploitation and Patching using Mechanical [Shell]Phish : (Slides)
• MISP 2.4.57 released including the new feature to enforce warning-lists at API and many new attribute types
• As usual, Fabrice Bellard is a total bad ass. 128-bit RISC-V emulator that boots Linux:
• GNU Hurd 0.9 is out… 2016 keeps on giving.
• New @ IOActive blog: @ reversemode finds security #vulns in airline in-flight entertainment systems #aviationsecurity
• My @ HackSysTeam HEVD kernel exploits (written in Python) for Win7 SP1 x86 are here:
• Download, Decompress, Execute #mimikatz in MSBUild.exe from URL on cmd line. Thanks to @ xorrior for param example
• @ FuzzySec all exploits are also on GitHub now -
• double vm_deallocate in userspace MIG code can lead to UaF in mach services
• [RT-SA-2016-001] Padding Oracle in Apache mod_session_crypto #FullDisclosure
• #Powershell threat targeting Brazil: ,
• Some #PowerShell payloads I’ve seen in the wild: and
• [blog] Apache mod_rewrite Grab Bag — payload hot-swapping & file ext obfuscation, 404 redirect, HTTP method blocking
• Bypassing CSP script nonces via the browser cache: . Nonces are incompatible with most caching mechanisms. #CSP
• Basics of Making a Rootkit: from syscall to hook
• Our #NDSS17 VUzzer paper on application-aware evolutionary fuzzing is now online:
• tfp0 powered by Pegasus by @ s1guza
• Overview of the open source code for Wire Security (Worth-reading) : (wp/pdf)
• Kernel 101 – Let’s write a Kernel : ,Part 2 : cc @ Arjun024
• Guessing this use of COM scriptlets is pentesting. Read @ subTee for more ()
• Compiler-Agnostic Function Detection in Binaries
• Detailed write up about three vulnerabilities I found in PHP (5&7) unserialize (PDF)
• Intel CPU 安全特性总结：
• Today we released Transform360, our next generation video encoding and transform techniques for 360 video and VR.
• [ 哪错了，侧信道攻击以及 Kernel ASLR 的绕过：](https://twitter.com/dinosn/status/814473902298726401)
• [ 哪错了，侧信道攻击以及 Kernel ASLR 的绕过(video)：](https://twitter.com/dinosn/status/814473902298726401)
• poc 链接的反分析，来自呆子不开口在 FreeBuf 会议的演讲，谈用风控的思路去保护我们的攻击链接：
• Hypnoguard: 保护待机状态下的内存数据：
• Want to download all the info that Shodan has available for a list of IPs? Here’s a Python script to do it:
• JSM Bypass via createClassLoader
• Video and slides of my #33c3 talk with @ AntonioHBarresi on memory d…
• An intro to SGX from 33c3.
• Understanding pool corruption: Part 1 Part 2 Part 3
• In case anyone is using libplist to parse plist files for security scanning, here are some fun parser differentials.
• Top 50 Vendors By Total Number Of “Distinct” Vulnerabilities in 2016 :
• Constant-Time Callees with Variable-Time Callers: featuring OpenSSL 1.0.1u ECDSA P-256 key recovery vulnerability.
• Be Careful with Python’s New-Style String Format : cc @ mitsuhiko
• TLS Fingerprinting - a method for identifying a TLS client without decrypting: via…
• Beyond detection: exploiting blind SQL injections with Burp Collaborator
• 利用 kd.exe 隐藏进程的小技巧：
• 利用 RetDec API 反编译二进制文件的 Binary Ninja 插件：
• Detecting privilege escalation inside of containers using KVM: a new idea in #rkt
• #linux #mm [PATCHv2 27/29] x86/mm: add support for 5-level paging for KASLR
• Shared project: Teensy 3.2 CAN + MicroSD + IO shield v0.2
• Fuzz all the things! Pre-built image of American Fuzzy Lop w/ clang, qemu, afl-dyninst, TriforceAFL available here…
• A Survey of Symbolic Execution Techniques
• .@ den_n1s wrote up his intern project on using @ sysdig and falco to create high interaction honeypots
• 美军特种作战司令部发生11GB数据泄漏：
• 黑客入侵FBI网站，公开FBI.gov用户敏感信息：
• 我的通行你的证：
• How to Bypass Anti-Virus to Run Mimikatz :
• Did you miss @mrjefftang @matrosov’s talk on #AV hooking at #zeronights 2016? Never fear, slides here! @zeronights
• Cracking The 12+ Character Password Barrier, Literally :
• A great article by @s4sh_s on setup GDT table & X86 segments (so you can emulate Windows shellcode) with Unicorn:
• 浅谈动态爬虫与去重：
• New from @ acar_can: whitepaper detailing pointer authentication on ARMv8.3
• Disabling Intel-ME
• How to write a research paper: a guide for software engineers & practitioners. /cc @ inwyrd
• A new collection of security links [156] ~ “Anger is more useful than despair.” Terminator 3
• Hijacking Broken Nameservers to Compromise Your Target
• Hash Algorithms: A Comprehensive Guide :
• Google Infrastructure Security Design Overview
• Hide your ELKs, hide your Kibanas! Linux server ransomware has also begun hitting exposed Elasticsearch instances:
• The bug is finally fixed: How to inject JS in a static PDF to steal it without user interaction
• Mastering Bash and Terminal :
• AxleOS : a UNIX-like kernel + userspace :
• resolving API call memory addresses using the Import/Export Address Tables for position independent shellcode
• [SRC / PwnScriptum_RCE_exploit.py VER 1.1] #phpmailer / #swiftmailer / #zend - RCE #exploit - #infosec #itsecurity
• Wide Impact: Highly Effective Gmail Phishing Technique Being Exploited
• Graftor Variant Leveraging Signed Microsoft Executable
• [Blog] Roasting AS-REPs how to abuse accounts w/o Kerberos preauth enabled, basic toolset at
• Upcoming Java critical patch update contains 17 new security fixes for Oracle #Java SE will be released 17. JAN 2017
• Facebook’s Imagetragick remote code execution
• 教你如何正確的提出技術問題並獲得你滿意的答案：
• 上周推送过一篇《基于 Intel DCI 接口的硬件后门（Slides），可通过 USB 3.0 访问 JTAG 调试接口》，昨天 Positive 研究团队又发了一篇相关的 Blog：
• Mirai 恶意软件作者大追踪：
• NVIDIA DxgkDdiEscape Handler 存在一个可控指针写漏洞：
• Added two more Java deserialization exploits! 1 for Jenkins and 1 for WebLogic. Get’em here . Feedback welcome
• CVE-2016-7637—再谈Mach IPC
• New blog, detecting targeted attacks from #BARIUM and #LEAD in #WDATP
• This book reads you - exploiting services and readers that support the ePub book format
• 41 vulnerabilities in #tcpdump, most of which are remotely exploitable! Upgrade to tcpdump 4.9.0.1 ASAP!…
• From Mimikatz to Kekeo, Passing by New Microsoft Security Technologies
• GitLab deleted some of your data, accidentally that is
• New Blog Post: Hacking Guatemala’s DNS – Spying on Active Directory Users By Exploiting a TLD Misconfiguration
• Here are our slides from #reconbrx (cc @ coldshell)
• 安全客2016年刊—汇聚全年安全圈优秀技术文章

• [CVE-2017-3241 Java RMI Registry.bind() Unvalidated Deserialization

  @ NCCGroupInfosec](https://www.nccgroup.trust/globalassets/our-research/uk/technical-advisories/2017/cve-2017-3241-java-rmi-registrybind-unvalidated-deserializationpdf/)

• Blog #Miasm: Data flow analysis: DepGraph

• [Announcing GVFS (Git Virtual File System)

  Microsoft Application Lifecycle Management](https://blogs.msdn.microsoft.com/visualstudioalm/2017/02/03/announcing-gvfs-git-virtual-file-system/)

• NCC Group Blog: Compromising Apache Tomcat via JMX access -
• Listing an executable’s IAT with VDB
• One of my favorite references on .NET Reflection and Dynamic Types. I’ve used this a lot, thought I would share ;-)
• Stealthy social network (Twitter / Facebook) based pentest drop box for red teams
• High-reputation Redirectors and Domain Fronting
• [KIS-2017-01] PEAR HTML_AJAX <= 0.5.7 (PHP Serializer) PHP Object Injection… #FullDisclosure
• Analyzing CVE-2016-9311: NTPD Vulnerability Can Lead to Denial of Service
• Huge announcement from #WindowsDevDay: Windows platform roadmap and bug tracker going public. Based on the Edge bug…
• The Uber SSH Certificate Authority is now open source!
• PolyHook - x86/x64 Hooking Library
• libplist + libFuzzer :-) cool @ pimskeks
• How Shamoon v3 Works : (pdf)
• github-cheat-sheet : A list of cool features of Git and GitHub :
• Bash script to deploy a phishing server in minutes! Check out the Blog Post here:
• Detailed attack simulation playbook from Microsoft ATA of its signature based detections
• Checking the World of Warcraft CMaNGOS open source server: (#cpp, #CMaNGOS, #gamedev,…
• Open Mesh lock down exploit - true-systems/om5p-ac-v2-unlocker Wiki - GitHub
• An Efficient SMT Solver for Verifying Deep Neural Networks：
• [Technical Advisory] Privilege Escalation in CA Common Services casrvc due to Arbitrary Write
• The Art of Bootkit Development : (pdf)
• 支付安全不能说的那些事：
• New blog post: Exploitation of IMS in absence of confidentiality and integrity protection
• SMTP over XXE − how to send emails using Java’s XML parser
• Pretty good write up describing AV detection and bypass techniques.
• Posh-Sysmon Module for Creating Sysmon Configuration Files
• Post on bypassing application whitelisting and Powershell Constrained Language Mode remotely by chaining bypasses
• LuaJIT Hacking: Getting next() out of the NYI list
• List of Sites affected by Cloudflare’s #Cloudbleed HTTPS Traffic Leak
• A list tracking real-world exploits against anti-virus software:
• Inspired by @ xpn I have written a small ROP Primer blog Feedback Welcome!
• Empire Domain Fronting : cc @ xorrior
• Server-Side Template Injection :
• Introduction to Return Oriented Programming (ROP)
• ROP Primer - Walkthrough of Level 0: , Lvl - 1 : , Lvl 2: cc @ xpn
• Abusing Google App Scripting Through Social Engineering - Data Exfil Without Code Exec
• CVE-2017-6189-Amazon Kindle for Windows #FullDisclosure
• AtomBombing : Brand New Code Injection for Windows : , Dridex’s Cold War: Enter AtomBombing…
• Offensive Tools and Techniques
• 腾讯 TCTF，成就你的顶尖极客梦！：
• x86 Paging Tutorial : cc @ cirosantilli
• Covert Channels and Poor Decisions: The Tale of DNSMessenger
• Bye Empire, Hello Nebula Exploit Kit cc/thx @ francruar @ jspchc
• Cracking Minesweeper with Z3 SMT solver
• Green Lights Forever: Analyzing the Security of Traffic Infrastructure [PDF]
• 互联网定位技术小谈：https://xianzhi.aliyun.com/forum/read/775.html
• Powershell Exploit Analyzed Line-by-Line
• PVS-Studio Team: Brief analysis of Media Portal 2 bugs. (#opensource, #csharp, #dotnet,…
• [BLOG] How to Attack Common SSO Vulnerabilities - - nice work Jem!
• How to securely sign .NET assemblies
• Art of Anti Detection 3 – ,Part 2 (PE Backdoor Manufacturing): ,P1…
• DOTA2 NtHack外挂分析报告：
• 趋势科技研究员从漏洞、漏洞利用、Fuzz、利用缓解四个方面总结的一张脑图（Vulnerability-Exploit-Fuzz-Mitigation-v1.3.jpeg）：
• J.Martin et al., “A Study of MAC Address Randomization in Mobile Devices and When it Fails”
• 腾讯手游安全之道——从《阴阳师》业原火漏洞说起：
• Hacking the PS4, part 1 Introduction to PS4’s security, and userland ROP
• a handy dandy CIA “how to write malware” tradecraft howto.
• A very nice updated list of file format signatures.. (aka “magic numbers”) (thank you!)
• CIA 泄露文档中一篇关于利用 Junction Folders 和 COM 对象实现用户态持久控制的方法（Persistence）：
• Telegram mass hack on PHDays #Blog #Telegram #CRLF #Phishing
• New PS Obfuscation Blog Post :: PowerShell Execution Argument Obfuscation (& How It Can Make Detection Easier!)
• Our analysis of CVE-2017-3731 details how truncated packets can cause denial of service in OpenSSL:…
• Finally finished a short update to my Kernel Hacking series. Includes SMEP bypass on Win8.1: /cc @ HackSysTeam
• Mirage/Solo5 unikernel running on Muen serving project website #MirageOS
• New blog post: Zeus Panda Webinjects pt.2 - Don’t trust your eyes
• Hunting for In-Memory #Mimikatz with #Sysmon and #ELKStack - Part I (Event ID 7). #ThreatHunting #dfir…
• Critical vulnerability in JSON Web Encryption (#JWE) - RFC 7516 Invalid Curve Attack
• Great Job: Heap Spraying ->
• Here are the slides from my BlueHat 2016 talk on WSL in RS2/Creator’s Update (many issues fixed by now):
• Practical Cryptanalysis of JSON Web Token
• Our #SMS blog series is complete! Part 3: Part 2: Part 1 :…
• 利用服务器漏洞挖矿黑产案例分析：
• Samsung leaking customer information via insecure shipper AlmostWhiteHat/samsung-leaking-customer-information-9b7e2dcb006d#.xpghkmvcd
• Escaping from Restricted Shell and Gaining Root Access to SolarWinds Log & Event Manager (SIEM) Product:…
• OpenSSH 7.4 patches padding oracle variant
• PowerShell module authors: catalog sign your entire module. Users: explicitly validate and test in your environment.
• How to write a recursive descent parser : cc @ munificentbob
• New blog post: Autonomic Network Analysis – Part 2
• SHA-1 computations on now detect and reject Git content that may signal a collision attack.
• We’ve Updated the RDP Session Hijacking workflows and Video Demo to include backdooring a machine too :-)

• [PoC

  GTFO 杂志的第 0x14 期发布了：](https://archive.org/details/pocorgtfo14)

• Adventures in JIT compilation: Part 2 - an x64 JIT
• 渗透测试 Node.js 应用：
• 0ctf 2017 内核利用的笔记：
• Liniaal - SensePost 发了一篇 Blog，借助 Empire，利用 Exchange server 进内网：
• Adventures in JIT compilation: part 1 - an interpreter: ; part 2 - an x64 JIT:
• Brilliant writeup about hunting #Bloodhound inside corporate network
• Detecting deserialization bugs with DNS exfiltration :
• Practical Mitigation of Data-only Attacks against Page Tables
• How Malformed RTF Defeats Security Engines : cc @ r00tbsd
• [remote] - NETGEAR WNR2000v5 - (Un)authenticated hidden_lang_avi Stack Overflow (Metasploit)
• Stealing #NetNTLM hashes via #XXE Read more:
• CVE-2017-0038：GDI32越界读漏洞从分析到Exploit：
• A journey into Radare 2 – (Part 1) : Simple crackme : , Source-code :
• Created a new DNS lookup gadget for Java deserialization in @ frohoff ‘s ysoserial. Inspired by @ h3xstream
• How to Extract Data from Wikipedia and Wikidata via Google Spreadsheets:
• 360 网络安全实验室在 2017 先知白帽大会的演讲《DNS中的奇葩数据》，百度云盘，密码：q3yb：
• 反混淆：恢复被OLLVM保护的程序：
• 猪猪侠在 2017 先知白帽大会的演讲《我的白帽学习路线》：
• RDS hijacking again - this time start a process inside another RDP session, without SYSTEM rights
• Complete series of Apache / ModSecurity tutorials with Core Rule Set tuning, log visualisation / traffic decryption
• This book reads you - using JavaScript - iBooks ePub Parser 存在一个本地文件读漏洞（CVE-2017-2426）：
• Your next JVM : Panama, Valhalla, Metropolis : (Slides) cc @ JohnRose00
• Bypassing Cylance : Part 1 - Using VSAgent.exe : , Part 2: Using DNSCat2 :
• Hunting for In-Memory Mimikatz with Sysmon, pt.3 : #dfir
• How we exploited a remote execution vulnerability in math.js
• An initial technical analysis of the Red Leaves implant, as used by #APT10. Suricata & Yara sigs included. See:
• How to recover data from dead usb the easy way :
• .@ quarkslab The associated blog post:
• Java AMF Deserialization - unauthenticated remote code execution
• wicked_cool_shellscripts_2e: PART DEUX!!! Full shell scripts for the 2nd edition of Wicked Cool Shell Scripts -
• [Blog] Bypassing Java Security Manager policies #java #security
• bash-guide : A guide to learn bash :
• Automatically Inferring Malware Signatures for Anti-Virus Assisted Attacks : (pdf) ( h/t : @ kre80r )
• CSRF in Facebook/Dropbox - “Mallory added a file using Dropbox” : , Demo :…
• spectrology – Basic Audio Steganography Tool
• A CMake tutorial for Visual C++ developers - CodeProject -
• A Malware Analyst’s Guide to Bitcoin
• Interesting research: Identifying HTTPS-Protected Netflix Videos in Real-Time [PDF]…
• Here are instructions for adding a security key to your Gmail account. Every Gmail user should do this:
• The Power of Data-Oriented Attacks : Bypassing Memory Mitigation Using Data-Only Exploitation Technique (Part II) :
• #HITB2017AMS D2T1 - Trammel Hudson - Bootstrapping Systems with Open Source Firmware -
• Fault Injection Attacks on Secure Boot : (Slides) #HITB2017AMS cc @ tieknimmers
• Just published a new blog post on improper markup sanitization. Featuring GitHub, GitLab, Atlassian and others.…
• Generic #malware #unpacking with @ radareorg and #r2pipe using #locky as an example
• #ShadowBrokers Table with all the exploits leaked based on public info to help understand the impact for current an…
• 前 KGB（克格勃）的成员是如何保护自己的指纹的，just for fun：
• Rigorous Analysis of Software Countermeasures against Cache Attacks
• A list of publicly known but unfixed security bugs :
• [Good Read] Using Debugging Tools to Find Token and Session Leaks
• Calling JNI Functions with Java Object Args from Cmd Line Great follow-up on @ caleb_fenton
• Vulnerability Spotlight: ARM Mbedtls x509 ECDSA invalid public key Code Execution Vulnerability
• #shadowbrokers #DOUBLEPULSAR kernel DLL injection technique is far more advanced than #metasploit - We reversed it
• Rig is the most popular exploit kit at the moment. @ nao_sec wrote a thorough analysis
• [blog] Trying to detect PowerShell obfuscation through character frequency
• No Blog. Just code ;-) Shellcode via HTA working example. No RWX pages, x86,x64 Custom Spawn As Feedback Welcome.
• Extracting cross-origin data via the ambient light sensor: demos & setup /cc @ lukOlejnik for
• Combating a spate of Java malware with machine learning in real-time
• ARM Releases Machine Readable Architecture Specification -
• #PowerShell Kernel pwn for @ HackSysTeam Uninitialized Heap Variable =>
• Using SCOM to Capture Suspicious Process Creation Events -
• DoublePulsar Initial SMB Backdoor Ring 0 Shellcode Analysis
• ? Blog: How I rendered DOM to a canvas so I can use CSS layouting and text rendering in WebGL (and WebVR!)
• @ matrosov Huffman tables for ME 11 still unknown, but we working on it ;) BTW, slides:
• [papers] nt!_SEP_TOKEN_PRIVILEGES - Single Write EoP Protect
• Hijacking Bitcoin: Routing Attacks on Cryptocurrencies
• 游戏外挂网站暗藏病毒——盗号、锁首等数种危害并举：
• 全面监听：以斯塔西的名义：
• The Art of Subdomain Enumeration
• [Technical Advisory] Command Injection & CSRF in #Quantenna Chip Affecting Multiple Networking Devices
• Project Zero blog: “Exploiting .NET Managed DCOM” by @ tiraniddo -
• just published last blog in “Two Bugs, One Func()” mini series: “part iii: a kernel heap overflow” #kernelbug #macos
• Adventures in JIT compilation: Part 3 - LLVM
• Slides for my talk “PowerShell for Practical Purple Teaming” at @x33fcon. Blog post soon. #PowerShell #PurpleTeam
• Here’s a paper called “A system to recognize intruders in CAN” but should have included “unless from remote attack”
• A good walkthrough for stripping metadata from PDFs -
• Debug Instrumentation via Flash ActionScript
• [blog] Bypass for PowerShell Warning-level Event Logging of “Suspicious” Commands:
• [RFC, PATCH] x86_64: KAISER - do not map kernel in user mode @ mlqxyz @ misc0110 @ BloodyTangerine #ESSoS17 #ruhrsec
• New blog post after some time! How to Protect an Exploit: Detecting PageHeap
• A Meterpreter and Windows proxy case br4nsh/a-meterpreter-and-windows-proxy-case-4af2b866f4a1
• Slides from my “Obfuscating The Empire” presentation @ BSidesAustin yesterday:
• Index of Computer System and Security，专注计算机系统与安全领域工业与学术界成果的一个网站：
• FPGAs for Dummies:
• IDA script for understanding ARM coprocessor instructions
• DOUBLEPULSAR Usermode Analysis: Generic Reflective DLL Loader
• On the #BHISblog today @joff_thyer is tearing it up - “How to Evade Application Whitelisting Using REGSVR32”
• New blog post: Git Shell Bypass By Abusing Less (CVE-2017-8386)
• Security Assessment of OpenVPN
• How my car insurance exposed my position -
• 微软 Azure Cosmos 分布式数据库服务的技术概览：
• Slides from my “Advanced Social Engineering for Red Teams” talk available here: @ BSidesDEN #BSidesDEN #BSidesDEN17
• Tweet is for a silent, “fileless” UAC bypass on Win10 which should be fixed in RS3 :-). Bit more info on my blog
• Help me test our latest #nmap NSE script to check Windows machines vulnerable to ms17-010 #smb #WannaCry #infosec
• PayBreak - Generically recovering from ransomware including WannaCry/WannaCryptor
• Remote COM scriptlets with no regsvr32 but more VBA by @ william_knows
• Hack the Virtual Memory : malloc, the heap & the program break : cc @ julienbarbier42
• 某云用户网站入侵应急响应：
• 伪基站电信诈骗的大规模识别与定位：
• ELF Hello World Tutorial : cc @ cirosantilli
• @ timstrazz @ revskills @ Shopify Slides: Vulnerable docker environment:…
• Building a botnet on PyPi
• Joomla 3.7.0 SQL Injection proof of concept exploit
• Linux: eBPF verifier log leaks lower half of map pointer
• Video: Defrag Tools #177 - Windows Internals 7th Edition Part 1 @ aionescu
• Security Implications of Publicly Reachable Building Automation Systems [PDF]
• Read the details on the state of #SCADA #HMI security - a new whitepaper analyzing more than 250 vulns HMI systems
• [CORE-2017-0002] - Trend Micro ServerProtect Multiple Vulnerabilities #FullDisclosure
• Our analysis of the latest version of #Emotet #malware
• AVATAR Project - Architecting Virtual Machine Labs : (pdf/597pgs) cc @ da_667 #MalwareAnalysis ?
• WebKit: UXSS: the patch of #1110 made another bug
• WebKit: UXSS through HTMLObjectElement::updateWidget
• Skia Graphics Library: heap overflow due to rounding error in SkEdge::setLine
• Your Exploit is Mine: Automatic Shellcode Transplant for Remote Exploits
• Cryptographic Function Detection in Obfuscated Binaries via Bit-precise Symbolic Loop Mapping
• If you like kernel security or the Bochspwn project, feel invited to my Bochspwn Reloaded talk at @ reconmtl and…
• Analysis of DCOM Lateral Movement Using MMC20.Application：
• Building Searchable Encrypted Databases with PHP and SQL
• Phishing campaigns abusing trust in HTTPS.
• Great work @ bellis1000 A collection of vulnerable ARM binaries for practicing exploit development
• I just published “EternalPot — Lessons from building a global Nation State SMB exploit honeypot infrastructure”…
• Best. Citrix. Escape. Ever.
• TerraMaster NAS TOS 3.0.30（含）之前版本未授权 Root RCE：
• “ 有研究员对美国总统 Donald Trump 的大量 Twitter Followers 机器人的统计分析：
• An Inside Look at CVE-2017-0199 – HTA and Scriptlet File Handler Vulnerability：
• Parallels Desktop 虚拟机逃逸，共享文件夹功能存在缺陷，虚拟机可向宿主机中写入任意文件：
• 安全技能树简版：
• 基于 Kaitai Struct 语言表示的各种文件格式：
• Metasploit 漏洞演练：
• 利用符号执行与虚拟平台挖掘 BIOS 漏洞：
• Nimiq - 第一个基于浏览器的区块链实现：
• 黑客入侵应急分析手工排查：
• OSIRIS Lab 关于自动化程序分析的专题课程：
• 多款 Motorola 手机设备也受 Bootloader 内核命令行注入漏洞的影响（CVE-2016-10277）：
• JavaCard 开源生态系统的分析：
• 从时间轴的角度回顾符号执行（Symbolic execution）及其衍生技术/工具的发展：
• switchbrew - 一个专注 Nintendo Switch（任天堂游戏机）改装的网站：
• NSA如何定位泄密女临时工？E安全为您还原追踪全貌:
• 从 Symantec Messaging Gateway 的弱密码到远程代码执行：
• 利用云服务提供商实现DNS劫持（PDF）：
• hashcat v3.6.0 发布：
• Google 的验证码技术 reCAPTCHA 10 年中发生了很多的变化，现在 Google 打算在 Android 上以服务 API 的形式支持 reCAPTCHA 验证码：
• 针对 RSA Emergency Access Tokencode 的测试与研究：
• 如何利用 WHID Injector 将一个新鼠标改装成恶意 HID 设备：
• 编写兼容 base64 和纯字母数字的 Shellcode：
• EvadeML - 利用遗传编程的方法自动化生成可以逃逸机器学习检测的样本：
• HP 打印机从只有一个 CVE-2017-2741 编号的漏洞公告到发现漏洞并实现远程代码执行：
• 通过跟踪事件日志检测内网横向渗透：
• 暗云木马来袭，国家互联网应急中心开通免费查询服务：
• OpenSSH 安全配置手册：
• PHP 模块 rootkit 后门开发与防御：
• 内存管理技术的具体实现介绍：
• SGXBounds - 基于 Intel SGX 的内存保护方案，实现带标签（Tag）的指针，测试中发现，性能仅仅降低了 17%：

• [PoC

  GTFO 杂志更新第 0x15 期：](https://www.alchemistowl.org/pocorgtfo/)

• ANYCon 2017 议题：反病毒软件绕过技术实践分享：
• 内存的回收管理（GC）一直是某些安全语言低效的重要原因，来自微软的这篇研究 Paper 尝试让用户在安全语言中自己管理内存：
• 围捕猎人之捕获 NSA 泄露的 FuzzBunch 框架中的 bug ：
• 收集 npm 弱凭据的三种方法：
• AWS 安全入门，对 AWS 的安全架构进行了概述：
• Responder 工具与 LLMNR/NBT-NS 协议：
• JSONP 注入实例：

• [破解 Java Key Store (JKS) 文件中存储的密钥信息，Java 和 Android 一直默认使用 JKS 文件存储密钥。这个项目来源于 POC

  GTFO 杂志的一篇文章《Nail in the Java Key Store Coffin》：](https://github.com/floyd-fuh/JKS-private-key-cracker-hashcat)

• 红队攻击手法的要点备忘录：
• Top 10 Satellite Hacks：
• 什么是SSL预证书：
• 一篇学术 Paper，介绍的是 RSA-1024 的破解，Sliding right into disaster: Left-to-right sliding windows leak：
• 编写 NetBSD 内核模块，实现一个简单的字符设备驱动程序：
• Myers Diff 算法分析：
• Java 9 HTTP2的支持功能前瞻：
• MSRC-Security-Research - 微软 MSRC 团队近几年演讲资料的汇总：
• 蜜罐（Honeypots）概念的延伸衍生出了 honeyfile，故意放置诱饵文件，坐等攻击者访问。 MWR Labs 这篇 Paper 介绍如何利用 Windows 内置的文件审计功能检测 honeyfile 的访问：
• 揭秘 Google 精英黑客团队 Project Zero：
• 了解 .NET Runtime (CLR) 的内存使用情况：
• 量子计算简史：
• 微软公开了大量的免费电子文档，涵盖 Azure、Office、PowerShell、SQL Server、Windows 等重要组件：
• How to find internal subdomains? YQL, Yahoo! and bug bounty：
• ARM exploitation for IoT – Episode 1，作者打算写个 ARM 平台的漏洞利用系列文章，涵盖 ARM 平台的逆向、Shellcode 编写和利用技巧，今天是第一篇 逆向篇：
• FreeRADIUS 发布更新，修复了多个漏洞，其中部分由 Guido Vranken 写的定制 libFuzzer 发现：
• Bitdefender 在处理 7z PPMD 压缩格式时存在栈缓冲区溢出漏洞：
• 十种进程注入技术：一份对通用进程注入技术的调查：
• 搭建一个 Fake AP 接入点的教程：
• 加密货币保护指南：
• 《DNS Queries over HTTPS》草案，来自 IETF：
• Inject All the Things - DLL 注入的 7 种方法：
• security-notes - jaybosamiya的安全学习笔记：
• Trust Issues: Exploiting TrustZone TEEs，来自 Project Zero Blog：
• 来自 RevengeRangers 整理的网络安全黑客必读书目，内容包括入侵渗透，浏览器安全，系统安全，企业安全，云安全，安全情报，移动安全，安全开发，数字取证，网络取证： 密码: fvgm
• 使用 LDAPSEARCH 导出 LAPS 明文密码：
• Metadata - 黑客的朋友，基础信息泄露的源头：
• 央视《新闻调查》出品，中国首部黑客纪录片《我是黑客》：
• InfoSec Blog 对 JavaScript (js) dropper 的逆向分析：
• 攻击者劫持了 Copyfish OCR 浏览器扩展并用于发送垃圾邮件：
• 微软今天突然推送了 8 月份的累计补丁更新 KB4032188：
• 当代网络攻击中的隐写术介绍：
• 3亿6千万可免费下载的被黑密码使用方式介绍：
• 创建从 Github 仓库中自更新的 Powershell 脚本：
• 几款主流语言的密码学安全伪随机数生成器（CSPRNG）的安全性研究：
• MSRC 发 Blog 公布了 2017 TOP 100 的安全研究员名单：
• 内存操作指令: load 与 store：
• 不为人知的地下暗流：揭秘色情推广“影科技”家族背后的流量生意：
• 使用硬件事务性内存为缓存提供强大高效的侧信道保护（Paper）：
• 使用基于 ATT&CK 框架的分析来寻找网络威胁：
• Windows 的虚拟内存管理机制研究：
• NCC Group 提出的 incremental threat modelling（增量威胁模型），是一种在架构级别识别漏洞的方法：
• 对 Paypal Phishing Kit 的简单分析：
• Realmode Assembly - Writing bootable stuff - Part 3： Part 2 : ,Part 1 :
• MLC NAND 闪存上的 Rowhammer 攻击：
• PRIME+ABORT - 不依赖定时器、靠 Intel TSX 的 Last-Level Cache (LLC) 侧信道攻击：
• 工业协作机器人可能会是下一个 IoT 安全隐患：
• Windows 版 VirtualBox 实现了一套进程隔离防护措施防止被其他进程注入或篡改，Project Zero 昨天发了一篇 Blog 介绍 3 种绕过方式：
• branch prediction 历史介绍：
• 来自 MIT 的《计算机系统安全》课程：
• 微软 PE 二进制文件证书签名机制的细节：
• iBoot 漏洞利用相关的资料：
• ERNW 对朝鲜的大规模监视技术的剖析：
• 通过 NMAP 探测 SAP 服务：
• Disrupting AWS S3 Logging，这篇 Blog 介绍亚马逊 AWS 云中是如何存储用户行为日志的，如果用户的云主机被攻破，攻击者能不能进一步破坏云主机的日志记录：
• USB 恶意软件采用无文件攻击方式部署后门：
• android-keyboard-gadget - 将 Android 设备模拟为 USB 键盘、鼠标来操作电脑，目前支持 Nexus、Sony、小米等一些手机型号：
• 解琐我的 Lenovo 笔记本 Part 1： Part 2：
• When the Weakest Link is Strong: Secure Collaboration in the Case of the Panama Papers：
• x86 架构有可能多于一种 Opcodes 对应同一条汇编指令，比如 0xCC/0xCD 0x03 都对应 int 3 指令。这篇 Blog 作者利用这个特性检测调试器的存在：
• 第五代加固技术ARM VMP原理实现与应用，来自 KCon2017：
• 利用 PasteHunter 从 Pastebin 中挖掘信息：
• 数据库构建教程：
• 很多用户不想付费，想使用免费软件，但有时候代价就是免费软件强制安装了一个 “unwanted program”。Graftor（LoadMoney）就是其中一个，来自 Talos 对 Graftor 广告软件影响的分析：
• KleeFL - Seeding fuzzers with symbolic execution，为 Fuzzer 增加符号执行的支持：
• 优化 Web 服务器，实现高吞吐量与低延迟：
• 虐待二进制执行分析框架 Triton，挑战它的控制流图还原功能：
• 被黑掉的 WordPress 服务器分析：
• RHme3 CTF 一道 UAF 题的 Writeup：
• Follow the Bitcoin With Python, BlockExplorer and Webhose.io：
• 保护 Azure 栈上的应用程序和数据：
• 一次服务器被攻击的应急行动：
• 探测 mimikatz 以及其他可疑的 lsass 访问 - Part 1：
• RDP劫持 - 如何透明地劫持 RDS 和 RemoteApp 会话:
• 使用 SELinux 加固 Apache Struts：
• 如何用 ES（ElasticSearch）优化 ssdeep 的比较结果：
• 《HVACKer - Bridging the Air-Gap by Manipulating the Environment Temperature》，通过控制环境的温度实现从物理隔离网络中渗透数据：
• 为什么 2014 年的 HeartBleed 时没有发现 Apache 的 Optionsbleed 漏洞？（注：Optionsbleed 为 HTTP OPTIONS 方法可以泄露 Apache Server 的内存的漏洞）：
• SSH的蜜罐： CC @ robputt796
• Managed object internals，.NET 托管对象的内部结构，包括内存布局的分析，Part 4：
• 对某娱乐网的一次社工劫持：
• Hacking Games by Hooking LuaJIT ：
• 基于 WebExtensions 标准，将 Copy as Markdown 扩展从 Chrome 移植到 Firefox 浏览器：
• Sysmon v6.10 VS WMI Persistence：
• NodeJS Debugger 命令注入：
• 改进基于无状态哈希的签名算法：
• 软件供应链攻击之 Kingslayer，Part 1，作者为 redrain_QAQ：
• SGX 侧信道攻击综述，来自 程越强：
• 硬盘也能变成临时的麦克风，Paper：
• 受到微软研究员 Matt Graeber 在 DerbyCon 会议 《Subverting Trust in Windows – A Case Study of the “How” and “Why” of Engaging in Security Research》演讲的启发，LOPI 决定自己实现其中的 “从微软借一个签名证书”，有了证书就可以干很多事儿了，譬如 Bypass 杀软：
• Kingslayer - A supply chain attack – Part 2：
• 发射器中的幽灵：分析多种信号以检测物理层中的隐蔽通道：
• 区块链（Block Chains）相关的资料收集：
• 将硬盘转换为特殊的麦克风设备： Video：
• 利用 Intel SGX Debugger 调试 Enclave 应用，以及利用 Enclave Memory Measurement Tool 分析 Enclave 的内存使用：
• Hiding Your Process from Sysinternals：
• 如何用 osquery 搜索偷用 CCleaner 签名证书的恶意程序：
• 使用 Sysmon 寻找带宏的 Word 恶意文档：
• The Absurdly Underestimated Dangers of CSV Injection：
• 在区块链上保持匿名的关键与技巧：
• 利用亚马逊 AWS 的 CloudFront CDN 服务劫持某公司的某个子域名：
• Exploiting a Go Binary：攻击 Go 语言解释器的漏洞，实现 沙箱环境内的代码执行：
• 这个月的CVE-2017-8727比较有意思：它跟CVE-2013-3897很相似，所以实际上是在2013年就发现了；为什么2013年没报呢，因为当时这个漏洞是个空指针引用；为什么现在又报了呢，因为最近发现在特定类型的设备上这个漏洞是可利用的。是的，是否可利用是由硬件环境决定的。 来自 f0rgetting 的微博：
• Authenticode签名对未签名代码的应用：
• Azure Security Center 对恶意 PowerShell 攻击的详细分析：
• Intel 第四代 CPU HasWell 新引入的 Intel Boot Guard 保护特性的防护机制与自身的安全性研究。Intel-Boot-Guard 用于确保 BIOS 启动过程中的安全性。来自研究员 Alex Matrosov，今年夏天他在 BlackHat 也演讲了一个相关的议题《Betraying the BIOS: Where the Guardians of the BIOS are Failing》：
• 把 Xbox360 的可执行文件移植到 Windows 系统上运行：
• 有人创建了一个 Tor Hidden Service 钓鱼我的 Hidden Service：
• 低成本实现百 Gbps DDoS/CC 攻击防护：
• Cisco ASA 系列文章 5：libptmalloc 的 GDB 调试插件。来自 NCC Group：
• 威胁情报在安全运维中的应用，来自
• 利用内存破坏实现Python沙盒逃逸：
• 0Day 漏洞和他们的 Exploits 的一生（The Life and Times of Zero-Day Vulnerabilities and Their Exploits），来自 Rand 研究团队的报告：
• 昨天 Oracle 修复的 252 个漏洞中，其中有一个 PeopleSoft 软件 core engine 的高危漏洞（CVE-2017-10366），攻击者成功利用可以实现 PeopleSoft 服务器上的 RCE：
• Python 与机器学习：恶意软件数据集的聚类，来自 Hack.Lu 2017 会议上的一个 Workshop
• 利用 Rowhammer 攻击确定性数字签名机制（ECDSA）：
• 到底是 Bug 还是特性：Endgame 对 Office DDEAUTO（命令执行）的分析：
• 现代 JavaScript 与软件包管理器：
• 使用 Mimikatz 和 Powersploit 提取 Windows 禁止导出的证书并逃避杀软查杀：
• DotNetInteropDemos - James Forshaw 开源的用于与 DotNetInterop 交互的 Demo 代码：
• 专注 Hacking 大型多用户角色扮演游戏的 20 年，来自 DEFCon 25，视频：
• Amber - 一种新的 PE 壳 - 反射式 PE 壳：
• 我是如何恢复一张模糊处理后的比特币钱包私钥二维码照片的：
• Pwning the ChromeCast Part 1： Part 2：
• Harioboy水坑攻击这点事：
• Hack ATM with an anti-hacking feature，ATM 设备中的访问控制组件的分析，本报告主要关注卡巴斯基的嵌入式系统（KESS）的安全防护和绕过技术。来自 Embedi：
• Formal validation of the Arm v8-M :
• 正则表达式基础库源码审计与漏洞分析：
• PoC GTFO 杂志第 0x16 期：
• BloodHound 和 Sharphound 渗透测试框架遇到的机器账户密码问题：
• 优化 ASP.NET Docker 镜像的大小：
• API 是如何工作的？：
• 利用 Splunk 的自定义搜索命令找样本 IOC：
• 如何区分随机 256 位排列的数据和 SHA256 Hash:
• 使用 Apostille 克隆 x509 证书链：
• How to crack private APN keys with hashcat：
• 揭秘：两张A4纸破解虹膜、人脸识别，百度安全技术小哥怎么做到的？：
• LLVM 的中间语言表示 LLVM IR 是各种语言动静态、插桩分析的基础，但是这对于无源码的 Windows 二进制程序很困难。这篇 Blog 作者尝试直接从 Windows 二进制文件直接转换成 LLVM bitcode：
• mashing the Stack for Fun & Profit : Revived：
• Powershell Empire 绕过AV实现远控：
• 使用 POWERSHELL EMPIRE 进行 DDE 攻击：
• 上周更新的 JEB 2.3.7 新添加了一个 Mach-O 的 Parser，可以更方便的处理 Mach-O 文件的解析和混淆问题：
• Bypass Google Calendar 的日程自动生成控制功能，利用 MailSniper 工具在目标用户的 Google Calendar 注入一个日程提醒：
• 2017 LLVM 开发者大会上一篇关于苹果 GPU 编译器的演讲视频《Apple LLVM GPU Compiler: Embedded Dragons》：
• Elasticsearch 安全加固 101：
• iOS vs. Android： 物理数据提取与数据保护的对比：
• PowerShell 约束语言模式：
• PROPagate - 基于 SetWindowSubclass API 的代码注入新技巧：
• USENIX LISA17 会议关于容器性能分析的一个演讲《Container Performance Analysis》：
• PE 文件感染 Part 2:
• 如何构建自己的区块链 Part 1： Part 2： Part 3：
• 企业中常用的自签名证书相关的安全性问题：
• Google 的 Certificate Transparency 计划可以帮助用户实时监控证书可信任性。有研究员基于它开发了一个监控日志服务 - CertStream，再配合写个简单的脚本，就可以监控可疑域名的证书信息变动提醒了：
• 建立活动目录中的密罐账户：
• 深入理解虚拟内存，实现对内存越界写的检测、实现无碎片内存分配等等需求：
• Automated Detection, Exploitation, and Elimination of Double-Fetch Bugs using Modern CPU Features（paper）：
• Unity游戏菜鸡玩家的制胜之路：
• 如何利用基于 Node 的 Puppeteer 控制 Headless Chrome 浏览器，用这种方式写自动化的爬虫：
• 当第三方组件变成邪恶之源：
• 趋势科技发现安卓恶意软件利用 Toast Overlay 攻击手法安装 TOASTAMIGO 恶意软件：
• 基于概率风险识别的 SCADA 系统入侵检测系统：
• ARM汇编基础：
• glibc malloc学习笔记之fastbin：
• Cisco Talos 团队披露了 Foscam C1 Indoor HD Cameras 多个漏洞（CVE-2017-2854、CVE-2017-2855、CVE-2017-2856、CVE-2017-2857）：
• osquery 是 Facebook 开源的一款基于 SQL 的操作系统检测和监控框架。前两天推送过一篇《各个团队都是如何使用 osquery 的》。今天 Palantir 团队这篇 Blog 介绍如何部署和配置 osquery 框架：
• 如何利用 SVG 作为
• gscript - 可脚本执行的恶意软件动态运行库：
• 脚本语言中的键值 Payload：
• 如何利用 IDOR 和 Blind XSS 黑掉一个公司：
• PHP 从本地文件包含漏洞到远程代码执行漏洞的利用方式介绍：
• 1毛钱可以买100个网络账户？揭秘帐号被盗后的黑产攻防战：
• James Forshaw 在 ZeroNights 2017 会议关于滥用 Access Tokens Bypass UAC 的演讲：
• 从实现角度对几款 U2F 双因素认证 TOKEN 设备的比较：
• Making prawn espressos, or hacking ships by deciphering BAPLIE EDIFACT messaging：
• Hunting with Splunk：
• 使用递归攻击未初始化变量：
• 基于抽象语法树（AST）的 PowerShell 代码混淆：
• 使用 SCF 文件窃取用户 Hash：
• Windows 内核多个栈和池的内存信息泄漏到 NTFS 文件系统的元数据中（CVE-2017-11880）：
• Ring3/Ring0 Rootkit Hook 检测技术 P1/2：
• 识别 Empire 框架的 HTTP 侦听器：
• Project Zero 昨晚公开了多个 WebKit 的漏洞（CVE-2017-13791/CVE-2017-13798/CVE-2017-13794/CVE-2017-13802/CVE-2017-13783/CVE-2017-13784/CVE-2017-13785/CVE-2017-13795/CVE-2017-13797/CVE-2017-13792/CVE-2017-13796）：
• Cambium 网络更新工具和网络服务器多个漏洞披露：
• 微软 ADFS 服务器的加固策略：
• 信息探测(Recon)和 Bug Bounty 项目中的案例资料收集：
• 基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析:
• A Ghost from PostScript，来自 redrain 和蒸米在 RUXCON 2017 会议的演讲：
• 寻找公开可访问的 DigitalOcean Spaces 存储：
• OpenATS续篇：搭建自己的卫星地球站： GitHub:
• 关于“猥琐流，文/Superhei：https://zhuanlan.zhihu.com/p/31450257?group_id=918510616457957376
• 强化 Whonix 和主机操作系统平台:
• Understanding Ethereum Smart Contracts：
• 图像隐写之使用PHP隐藏图像中的文本： , Demo :
• Intel SGX SDK 1.8 引入 monotonic counter (MC) 用于缓解 SGX 的 rollback 攻击：
• 利用 Volatility 的 Malfind 插件以及 Jared Atkinson 的 Get-InjectedThread.ps1 PowerShell 脚本检测进程注入行为：
• CVE-2017-11882 无文件代码注入利用技巧：
• 线上服务器 Go Runtime 一个诡异 Bug 的调试过程：
• Positive Technologies 团队在 GitHub 开源的几个项目介绍：
• TensorFlow自动识别验证码（一）：
• Forcepoint 对 Quant Loader 的分析报告：
• JavaScript Zero：缓解 JavaScript 0day 攻击的解决方案 ：
• 从安全角度深入理解MySQL编码转换机制：
• Apple 经常需要获得用户对设备的使用数据，譬如按钮的使用、表情的使用、访问的网站等等，但是这涉及用户隐私，所以苹果开发了一套称为 Differential Privacy 的系统，既得到数据又避免泄露用户隐私：
• Hackerone/Bugcrowd 平台的漏洞数据 DUMP，有研究员在 GitHub 上离线存储了 Hackerone/Bugcrowd 的漏洞报告并且定期更新：
• XML 弱点与攻击指南：
• Import by Hash in x64 Assembly：
• 利用差分 Fuzzing（Differential Fuzzing）的方法在编程语言（JavaScript、Perl、PHP、Python、Ruby）中找到可以被攻击利用的点。来自 BlackHat Europe 2017 会议的演讲：
• 研究员 riscybusiness 昨天发现它的 Windows 联想笔记本存在一个叫做 “SynTPAPIMemMap” 的 shared memory object，该共享内存的 ACL 为空，任何进程都可以读写。经过分析他发现可以利用这个共享内存对象实现 RCE。不过后来他又澄清说这不是联想的问题，是他自己系统的问题：
• 解密 Patchwork 网络间谍组织：
• Hunting ThunderShell C2：
• 设备电源管理中的安全问题以及 CLKSCREW 攻击，来自 BlackHat Europe 2017 会议：
• TensorFlow自动识别验证码（二）:
• 代码签名证书的克隆攻击与防御：
• 利用 Docker 构建命令控制服务器：
• 2017 年你所在的行业和领域发生了哪些大事？:
• InsecurePowerShell - 之前有研究员分享过不依赖 powershell.exe 的 PowerShell 脚本执行，实际上 powershell.exe 只是为脚本环境的真正实现 System.Management.Automation.dll 提供了一个 DLL Host，今天这篇 Blog 进一步分享：PowerShell without System.Management.Automation.dll：
• 加固 C / C ++ 程序 Part 1 - 堆栈保护器 ： 加固 C / C ++ 程序 Part 2 - 可执行空间保护与 ASLR：
• Reverse (Pseudo) Shell over SSH：
• Dumping a PS4 Kernel in Only 6 Days：
• 让 Python SimpleHTTPServer HTTP 服务器绑定到 127.0.0.1 的方法：python3 -m http.server 8000 –bind 127.0.0.1：
• 将一个（有限制的）内核内存写漏洞转换成一个任意内存写：
• HTTP/2 客户端被动指纹收集：
• 32 位 ARM 平台的 TCP Bind Shell Shellcode 的编写：
• 揭露英国间谍的网络社交媒体角色：
• 在非浏览器软件中验证 SSL 证书：
• 如何通过 VMWare Player 搭建 Linux 内核双机调试环境：
• 针对 SAT/SMT 求解器与符号执行的介绍：
• ZDI 对 2017 年收漏洞情况的总结，2017 年 ZDI 公开了总共 1009 个漏洞：
• 使用 PowerShell 诊断脚本执行命令并绕过 AppLocker：
• Improving the BMC RSCD RCE Exploit：
• Tor 0.3.2.9 发布，支持下一代洋葱服务协议：
• Face Flashing - 基于光反射的活体检测协议：

• [PoC

  GTFO 杂志第 0x17 期中一篇关于共享库劫持的 Paper：](https://www.soldierx.com/news/libhijack-PoCGTFO-0x17%C2%A0)

• 通过 MSIL 字节码注入实现 .NET 平台的插桩，来自 Phrack Paper：
• Rotten Potato 提权工具与管理员 Token 的获取：
• gobuster - Go 语言编写的收集网站 URI 和 DNS 子域名的工具：
• 揭密 Rig 漏洞利用工具包的 Anti-Bot 过滤方法：
• 黑产大数据：电商业小号战争：
• 反病毒厂商对恶意软件（家族）的命名规范问题：
• Expiring Payloads in the Metasploit Framework：
• 在任天堂 Switch 游戏机的 TrustZone 中实现代码执行：
• Exploiting 高通 BootLoader 的紧急加载模式（EDL）（CVE-2017-13174/CVE-2017-5947），来自 AlephSecurity 团队：
• MySQL grammar in ANTLR 4：
• 卡巴斯基实验室对硬件令牌的安全性研究：
• 通过 Tor 浏览器和 Domain Fronting 技术秘密的偷数据：
• 通过分析比特币交易寻找 TOR 网络中的匿名用户（paper）：
• TLDs DNS zone transfers Dump:
• Abusing GIFs、tags 和 MIME types，在 GIF 图片中内嵌 JS 执行：
• HackerOne：2018年黑客调查报告：
• 微软的智能文件传输服务（BITS）越来越多地被攻击者滥用下载文件，这篇文章介绍如何监控 BITS 服务的活动：
• 如何做好首席安全官 – 企业安全体系与架构实现：
• 通过强化学习来规避静态 PE 机器学习恶意软件检测模型：
• Cisco ASA 实验环境的搭建，来自 NCC Group：
• 《分布式系统设计》，来自微软：
• Strava 热力图可以被用于推理英美军事基地的位置和平面图：
• 臭名昭着的 Lizard Squad 黑客组织与 Mirai 作者间存在联系，ZingBox 对此做了详细分析：
• 利用 CVE-2016-4657 漏洞越狱任天堂 Switch 游戏机：
• 基于 x86 MMU 实现的虚拟断点（Virtual Breakpoints）：
• 用 ABI Filters 和 APK split 精简 APK 包的大小：
• 代码审计“吃鸡”辅助外挂黑色产业链：
• 2017年第四季度国内操作系统及浏览器占比情况分析：
• 谷歌的零信任安全架构实践：
• 之前推送过《Syntia - 利用蒙特卡洛树搜索技术实现混淆代码的自动化反混淆，自动化合成原始代码语意》，现在作者又新公开了一份演讲 PPT：
• 攻击任天堂 3DS 引导 ROM（Paper）:
• 《星际争霸：重制版》缓冲区溢出漏洞的挖掘和利用：
• 攻击 PS4 - 从 WebKit 到 FreeBSD 内核的漏洞利用：
• 判断不可信的 Symantec 证书：
• 走进 MSRC 系列文章，第一部分：
• 基于 Intel SGX 实现的 Snort 入侵检测系统：
• 从流量分析的角度来看 Shadow Brokers 公开的 DanderSpritz 攻击框架的 PeddleCheap 模块：
• X.509 证书扩展可以被滥用，作为隐蔽的 C&C 传输通道：
• 深入理解正则表达式原理，Part 1： Part 2： Part 3：
• IP Over QR Code (Part 1 - 3)：
• Executable and Linkable Format 101. Part 2: Symbols：
• In-Memory Evasion - 内存中 DLL 注入与发现的猫鼠游戏：
• 联邦法律官员最近表示，以后设备生产厂商需要自己有能力解密自己生产的设备，这个被称为 “Responsible Encryption”，这篇 Paper 分析这带来的风险：
• 在 XNU 的源码中搜索 ARM_KERNEL_PROTECT 宏定义可以了解针对 ARM64 架构的保护机制：
• UDPOS - 偷磁条卡信息并用基于 UDP 的 DNS 数据包向外渗出的恶意软件：
• 用 PowerShell 获取 USB 闪存盘的使用历史：
• .NET handles – Part 1 – Dependent handles ：
• 快速致富之路：POS机攻击原理分析：
• 年前推送过『从流量分析的角度来看 Shadow Brokers 公开的 DanderSpritz 攻击框架的 PeddleCheap 模块』，这篇介绍 DANDERSPRITZ 和 DOUBLEPULSAR 所用到的网络逃逸技术：
• 《Problem Solving with Algorithms and Data Structures using Python》已免费公开：
• 评估基于文件哈希的应用程序黑白名单策略的有效性：
• 从 JetBrains IDE 提取服务器的密码，利用这些密码通过 Metasploit 控制服务器：
• 一份关于 Bitcoin 安全与隐私问题的调查研究（paper）：
• GCHQ Computer Network Exploitation：
• 通过指定父进程的方式获得 SYSTEM 权限：
• 我是如何在 bug bounty 项目中绕过双因素认证的：
• Bypasss User-Mode Hooks：
• Sponge-Based Control-Flow Protection for IoT Devices（paper）：
• 使用 Facebook Accountkit 黑掉 Tinder 帐户：
• Hack 游戏模拟器，单人游戏变双人游戏：
• 通过 Instagram 点击劫持漏洞泄漏应用访问令牌：
• 用 Memory Tagging 的方法解决 C++ 语言的内存安全问题：
• 如何将 YubiKey 设备配置成 GPG 和 SSH 的身份验证方式：
• 内存标记技术介绍以及如何使用它提高 C/C ++ 内存安全性（Paper）：
• 基于Memcached分布式系统DRDoS拒绝服务攻击技术研究：
• 利用Memcached的反射型DDOS攻击技术分析:
• 之前推送过这个议题《Betraying the BIOS》，Intel 第四代 CPU HasWell 新引入的 Intel Boot Guard 保护特性的防护机制与自身的安全性研究。Intel-Boot-Guard 用于确保 BIOS 启动过程中的安全性。作者将最近他关于这个议题的各个会议的演讲 PPT 做了整理：
• he Bug Hunters Methodology v2.1，漏洞挖掘人员的方法论 第2版：
• 如何编译ida兼容的qt库：
• PKI基础知识：如何管理证书存储：
• Take Your Employees Phishing，内部网络邮件钓鱼技巧：
• 解析《命令与征服》的游戏存档文件(.rep):
• Flash Dumping - Part II：
• VSCODE EXTENSION 钓鱼：
• 技术支持诈骗团队 EITest 与流量分发之王（The King of Traffic Distribution）：
• Bit Lackey 公开的二进制级保护方案《Binary protection schemes》：
• Memcache UDP 反射放大攻击 II: 最近的数据分析：
• 二进制级别大规模 Diff 的艺术：
• 利用 INF 文件执行 SCT 脚本文件以绕过应用白名单策略限制并实现持久化（Part 2）：
• Clang 控制流程完整性（CFI）绕过技术：
• 向音频隐写数据的工具 - DeepSound 的密码恢复研究：
• HOW TO WRITE ARM 32-BIT SHELLCODE IN SIX MINUTES,ARM 汇编编写反弹 Shell 的 shellcode 并编写对应的 Yara 检测规则:
• 使用 GDB 进行进程注入：
• 通过数据采集分析对进程注入进行检测：
• Chimay-Red - Vault 7 CIA 泄漏的 Mikrotik 漏洞利用 POC：
• JavaScript Zero - 缓解 JavaScript 侧信道攻击的解决方案 (Paper) ：
• 通过 kubelet API 配置 Kubernetes 集群的后门:
• 使用 Webhooks 绕过支付：
• Stack pivoting exploit（picture）：
• 使用 Sysmon 和 Splunk 进行高级事件检测与威胁追查，来自 BotConf2016：
• [WordPress CSRF Tokens 泄露漏洞分析（CVE-2017-5489）：
• 针对 SSH 的击键时序分析与时间攻击(Paper) :
• AV-TEST Awards 2017 ：
• Ledger 硬件钱包固件 1.4 更新中修复的漏洞详情：
• 揭秘以太坊中潜伏多年的“偷渡”漏洞，全球黑客正在疯狂偷币：
• 2018年信息安全从业者书单推荐，来自 riusksk’s weibo：
• 理解 CPU port contention：
• Pwn a CTF Platform with Java JRMP Gadget：
• 深入理解 .NET Runtime：
• 在调试器里看GPU的长指令：
• 以 vscode 攻击 debug 模式下的 nodejs（CVE-2018-7160）：
• Shadow-Box v2 - ARM 安全沙盒项目介绍, 来自 Blackhat Asia 2018:
• 考取 OSCP 证书的技巧分享，Part 1： Part 2： Part 3：
• DNS 解析器性能比较：CloudFlare / Google / Quad9 / OpenDNS：
• 为 Tor 隐藏服务提供 IPv6 地址访问：
• 用于文本文档的信息嵌入技术 - FontCode 介绍：
• Vulnerability Modeling with Binary Ninja：
• cookies-over-http-bad，通过 HTTP 传输 cookie 的隐患：
• 提交 XML sitemap 修改谷歌搜索引擎排名的漏洞:
• PHP trick（代码审计关注点）：
• 如何搭建个人的 Burp Collaborator 服务器：
• Cross-runtime .NET disassembly with BenchmarkDotNet：
• 从企业网络流量中筛选出前100万个域名：
• Let’s get fancy with false flags，攻击者通过设置虚假标记来将攻击源头指向其他组织：
• 由于 Gmail “邮箱名任意加点代表同一邮箱”的功能而产生的网络钓鱼风险：
• 花 50 美元 DIY 一个理想中的路由器：
• PowerHammer:Exfiltrating Data from Air-GappedComputers through Power Lines（Paper）：
• 《信息安全从业者入门（入职）指南》,来自 白帽汇赵武 ‘s weibo：
• 滥用 sudo 命令绕过受限 shell 进行权限提升的方法：
• 从一次溯源窥探地下YY直播洗号产业链：
• 卡巴斯基对应用内第三方广告泄漏用户信息的调查分析:
• ridrelay - 在没有域账户密码的情况下依靠 SMB 中继收集活动目录信息的工具：
• 对 .NET Core 2.1 性能提升的详细介绍：
• 自己动手打造一个电动滑板：
• 【RSA2018】美国网络空间治理的图谋-从政府防护到全面防护：
• 黑客两小时卷走13000美金，MyEtherWallet DNS劫持事件深度分析：
• 使用 JEA 保护基础设施(PSCONF.EU 2018)：
• How to write ARM shellcode in six minutes ，使用 ARM 汇编编写反向 Shell 并转换成相应的 Yara 规则：
• 非接触支付中的中继攻击与基于距离的攻击的新观点（Paper）：
• Alex 整理公开了自己过去 12 个月的议题材料，Part 1: Part 2:
• NIST（美国国家标准技术研究所） 发布《改善关键基础设施网络安全框架文档 v1.1》：
• SGX-Step: A Practical Attack Framework for PreciseEnclave Execution Control：
• 使用 JSON Web 令牌保护 Serverless API 的速成课程：
• 苹果公司都收集了用户哪些信息？：
• 将 C# 程序转换为 XSL 文件并使用 WMIC 执行 XSL 的方法：
• AWS 实例 Metadata 数据在代理下的泄露风险与恶意 Docker 镜像的风险分析：
• 通过状态跟踪自动删除垃圾指令：
• WeirdAAL - AWS 攻击库介绍：
• Sean Metcalf 的人生经验分享 - Fail Time：
• 代码属性图：通过图形数据库对代码进行查询分析：
• GitHub webhooks 安全加固：
• 攻击 OAuth 2.0 的案例学习:
• Apple 是如何存储用户所有电子邮件的元数据：
• 绕过命令执行中的空格限制的技巧：
• 25 个活动目录安全最佳实践：
• 理解 Java 反序列化：
• 通过公式注入从电子表格中泄露数据 Part 1：
• Lord of x86 Rings：x86 上的便携式用户模式特权分离体系架构（paper）：
• 从 LinkedIn 页面提取用户列表的技巧：
• Security, Moore’s law, and the anomaly of cheap complexity：
• propagate: PROPagate 代码注入技术示例:
• Express 的弱 Cookie Secret 配置导致的安全问题分析：
• 从网络钓鱼泄漏的数据寻找到基础设施：
• 深入研究数据库攻击 Part 4：通过 SQL 语句传递和执行恶意可执行文件(MySQL UDF)：
• 利用现代 CPU 特性来自动检测，消除 Double-Fetch 漏洞，来自 AsiaCCS18 大会：
• 探索 .NET Core 平台：Part 1 - 在 ARMv8 上加速 SHA-256 计算:
• CloudMapper “find_admins” - 用于标识帐户中的管理员用户和角色的命令介绍：
• PowerShell 版本的 Process Hollowing（傀儡进程代码注入技术）的 PoC 代码:
• ZeroTrace - 在支持 Intel-SGX 服务器设备上启用 Oblivious-RAM（ORAM）实例的系统： Paper：
• 针对 Enigmail 欺骗 GnuPG 签名的方法介绍(CVE-2018-12019) ：
• 如何在网络安全领域获得职业的成功：信息安全入门，学习，练习和成长指南，来自 ᴅaniel ᴍiessler ：
• 基于可执行文件格式的静态检测，来自 Recon 18 大会 Romain Thomas :
• SafeSpec: Banishing the Spectre of a Meltdown with Leakage-Free Speculation(Paper)：
• dropbox 开源的 DivANS 压缩技术介绍：
• 滥用 OpenVPN 配置文件获取反弹 Shell:
• command-injection-attacker - BurpSuite 的命令注入漏洞发现插件：
• 价值 $10,000 的漏洞赏金，通过安装 GitHub app 将自己从组织成员提升到组织所有者：
• .NET 框架中的 Expression 对象错误的发现与修复：
• MacOS 的 Google 软件更新程序中分布式对象的不安全使用导致本地特权提升(CVE-2018-6084)：
• ASLR 对静态链接的可执行文件的保护：
• Mach-O 格式中的改变介绍：
• 从安全的角度重新看动态二进制插桩技术 - Intel Pin 插桩框架的对抗性检测和逃逸，介绍了恶意二进制程序可以针对性地检测 Inte Pin 插桩框架并实现逃逸分析的逻辑,来自 RECon 大会
• 自底向上——知识图谱构建技术初探:
• .NET Core 2.1 引入的新类型 Span T 和 Memory T 介绍：
• Stack Trace Art: 通过抛出异常来绘图的艺术：
• 对 .NET 中新 IO API - Pipelines 的介绍：
• Trezor 官方发布如何识别 Trezor 钱包网站是否伪造的方法：
• 对 .NET 中新 IO API - Pipelines 的介绍 Part 2：
• GBA 游戏机自定义固件的源码:
• 如何搜索开放的 Amazon s3 Bucket 以及其中内容：
• 使用 Sysmon 和 ATT＆CK 分类和完善 ELK 中的安全事件：
• .NET 高性能 IO 库 System.IO.Pipelines 介绍：
• 漏洞挖掘技巧分享：连接多个漏洞获取管理员访问权限：
• 揭露国外势力如何试图在 Twitter 上影响法国选举：
• Hybrid Analysis 添加新功能，将恶意软件的行为指标映射到 MITRE ATT&CK 框架：
• 通过使用 IAM 权限边界将权限管理委派给开发人员:
• Belkin F9K1122v1 1.00.30 - Buffer Overflow漏洞的利用过程介绍，并且将其转换为 Metasploit 模块的方法：
• 将 DLL 动态链接库文件转换为独立可执行文件的技巧：
• ARM 平台上的 Spectre 漏洞检测：
• DEP 绕过方法介绍：
• PowerView 使用教程系列 Part 5：
• 检测和实现对SAML接口的XXE攻击:
• Powershell Transcript 逃避技术：
• 虚假礼品卡生成网站调查,来自 kaspersky :
• All Your GPS Are Belong To Us : Towards Stealthy Manipulation of Road Navigation Systems，针对地面导航系统的秘密操控 ：
• 深入理解 .NET Core 平台的内部实现系列文章： Part 1: Part 2： Part 3:
• 对暗网上的俄罗斯黑客论坛的深度调查：
• Block Oriented Programming: Automating Data-Only Att‚acks：
• 动态二进制插桩技术手册：
• 3D 打印中的网络物理攻击介绍(Paper):
• KdExploitMe - 内核驱动漏洞利用练习平台：
• 使用 InternetExplorer.Application 组件进行 C2 通信：
• John Lambert 推荐的入侵分析入门学习文章系列：
• IQY 文件内嵌 DLL 的 POC：
• 漏洞报送的‘奇妙’之旅，PJ 0 的一位研究员依据的亲身经历，提出了怎样的漏洞报告流程对研究人员是友好的，旨在建议厂商规范漏洞报告流程，：
• WebRTC - H264 NAL数据包处理类型混淆漏洞详情披露:
• 资源文件(.RESX) 及反序列化漏洞研究：
• 《Introduction to Computer Organization》，author： Robert G. Plantz：
• 通过 PowerShell 和 WMI 拷贝文件：
• UEFI 和 Xen 上反邪恶女佣攻击的解决方案,来自 PSEC2018 （video）:
• 2018 年 MSRC Top 100 security researchers 榜单揭晓 ：
• 深入理解 .NET Part3 ：数据的装箱(从栈到堆)与拆箱(从堆到栈) ：
• Rich Header 分析和狩猎中的案例研究:
• 零信任方法是否能提供真正的安全性？来自 BlackHat USA 2018：
• 从消失的阴影中重建世界：恢复已删除的 VSS 快照,来自 BlackHat USA 2018:
• 使用 PoolTag 识别主机指纹：
• Another Flip in the Row，介绍了 rowhammer 一些新的进展和研究，主要包含定向 rowhammer，指令翻转等新的攻击方法，来自 BlackHat USA 2018：
• Burpsuite 新型 Scanner 支持对 JavaScript 的动态分析：
• 检测 AWS 环境下的用户权限提升方法的脚本 aws_escalate.py 发布：
• 危险的密钥重用：攻击 IPsec IKE 的实际案例：
• SmokeLoader 2018 的 Anti-Hooking 技术分析：
• Visual Studio 2017 15.8 版本 发布：
• Google 扩展了漏洞奖励计划，以减少对平台缺陷的滥用情况。可能包括大规模绕过的帐户恢复系统，识别可能遭受暴力攻击的服务缺陷，绕过对内容使用和共享的限制，或者无需付费即可从Google购买商品等问题 :
• ZDI 对 8 月补丁日厂商安全更新的总览：
• 进攻性安全研究现代史:
• 使用 Semmle QL 进行漏洞搜索 Part 1：
• ESI 注入：滥用缓存服务进行 SSRF 和透明会话劫持，来自 BlackHat USA 2018：
• OpenSSH 用户名枚举 POC：
• 内核代码段只读区域 KTRR 介绍，讲解苹果A10及以上的芯片中内核代码段只读区域的实现原理和分析：
• HackerOne 平台漏洞挖掘经验分享 - 确定优先级并选择要关注的程序:
• 全球人口不足一部剧点击量，刷量黑色产业链了解一下:
• 通过心理声学隐藏攻击自动语音识别系统(Paper)：
• 基于请求类型的服务工作者缓存策略:
• Active Directory 弱密码与泄露密码过滤的开源解决方案：
• 深入理解 GIF 文件格式：
• FILE Structures - Another Binary Exploitation Technique ，作者通过漏洞的方式修改 FILE 结构体的一些字段实现漏洞利用，提出了一个新的概念FSOP（FILE Structure Orientd Programming）：
• Trimarc Research：通过对安全事件的审计检测Password Spraying ：
• 信息外带漏洞(OOB)利用技巧:
• BADFET - 使用二阶脉冲电磁故障注入击败现代安全启动：
• 通过 URL minifiers中存储文件并加密的技术：
• 滥用 Node-RED 实现远程命令执行：
• 量化威胁狩猎：
• Qubes U2F 双因素身份验证代理介绍:
• Nemesis - 研究基本 CPU 中断逻辑中的微体系结构时序泄漏(Paper)：
• 扩大二进制漏洞利用的教育，通过游戏化和易用性，增加对深奥的安全相关的学习 :
• 如何防御 NodeJS 中的不安全跳转：
• ELF 文件格式详解 Part 1, ELF 头：
• Mozilla 是如何保护其 GitHub 存储库不被恶意篡改的：
• 通过 Devtools 协议拦截和修改 Chrome 的响应：
• OSCP 考试经验分享：
• 介绍 PS4 漏洞相关信息的 wiki：
• iOS 11.2.6 launchd 中的 Mach 端口替换漏洞，可以实现沙箱逃逸，权限提升和代码签名绕过(CVE-2018-4280) :
• 从 VNC 会话中获取 qume 反向 Shell：
• ungoogled-chromium - 从 Google Chromium 中消除 Google 集成并增强隐私控制和透明度的 Chromium 项目：
• 内存标记及其如何提高C/C++内存安全性研究，来自 CppCon：
• 如何开机自动清理 APPLOCKER 本地规则：
• 隐藏 Bash 命令历史的技巧：
• 对 YARA 规则的详细介绍：
• .NET Runtimes 的历史介绍：
• SpoolSample - 通过 MS-RPRN RPC 接口来强制到其他 Windows 主机的身份验证工具：
• 匿名枚举 Azure 服务:
• SIM card 如何工作？Video：
• 使用 PowerShell 将 NetSh Trace ETL 文件转换成 PCAP 文件:
• 使用 Invoke-Confusion 调用远程代码的使用示例:
• 详细介绍传统 JavaScript 基准测试:
• 将 Azure AD 日志传输到 Azure 事件集成(Azure event hub)的教程:
• 对 Nintendo Switch 内核的修补和模拟:
• 搭建应用流量拦截系统：
• 使用 Powershell 查看无线网络配置的密码:
• None
• 我是如何攻击现代自动售货机的支付应用的:
• 如何寻找新的持久化方式:
• Mozilla 公司的 Firefox 应用程序更新服务安全审计报告：
• ‘How to irregular cyber warfare’,关于不规则网络战策略的介绍:
• 使用模糊名称解析 (ANR) 搜索活动目录中的对象：
• Nintendo Switch nvservices 信息泄漏漏洞详情披露:
• Windows Internals 系列文章：Windows Kernel :
• None
• 如何使用树莓派构建自己的运动激活安全摄像头:
• 能用于远程执行命令的 DCOM 接口分享：
• Reporting API介绍：
• 非常规手段上传下载二进制文件：
• Chrome WebRTC 的 VP9 处理中存在 UAF 漏洞(CVE-2018-16071):
• 绕过 AWL 白名单使用 SVG 调用 ActiveX 执行命令：
• Control Register Access Exiting and Crashing VMware：
• 使用 DNS over HTTPS (DoH) 构建 C2 基础架构：
• 修补 nVidia GPU 驱动程序使其支持在 Linux 上进行热拔插：
• 在 FreeBSD 上进行 x86 Shellcode 开发的初学者指南：
• 可被浏览器识别的域名 Unicode 特殊字符：
• OpenBSD VMM Hypervisor Part3 - 创建 qcow2 磁盘映像：
• 不利用 Schtasks 添加计划任务的反射 DLL 模块：
• 寻找隐藏的宝石 Part3 - 搜索 .sh 文件快速获胜：
• 内存标记技术及其如何提高 C/C++ 内存安全性介绍，来自 CppCon 2018：
• PRISMA 白帽子黑客训练系列文档：https://www.prismacsi.com/en/documents/
• RDP 受限管理员模式可受 Hash 传递攻击影响：
• 渗透测试和漏洞评估标准化的分析与建议：
• 关于应用授权的多种实现研究：
• OSCE/CTP 课程学习指南：
• 修改 msfvenom exec payload 使其在没有 EXITFUNC 的情况下运行：
• PowerShell 约束语言模式与 Dot-Source 操作符介绍：
• FreeBSD 安全加固版系统 HardenedBSD 介绍：
• NTLM Relay is dead, Long live NTLM Relay ，来自 HITB DUBAI 2018：
• 滥用 UPnP 服务创建匿名僵尸网络：
• ‘security exploits’的基础知识及对未来安全的计算机架构和语言设计的构想：
• 使用 QEMU 模拟 Mac OS 9：
• 利用 CORS、postMessage 等方式进行中间人攻击窃取 HTTPS 站点信息：
• 使用 Raspberry Pi 制作 GameCube 内存卡编辑器：
• OpenBSD VMM Hypervisor Part 4: 运行 Ubuntu：
• 法国社交网络上大范围传播虚假信息的活动分析：
• 在 .NET Framework 中通过破坏 g_amsiContext 全局变量实现禁止 AMSI 扫描的 POC：
• 在隔离的内核空间中运行驱动程序，来自 Black hat EU 2018 大会 ：
• xnu-4903.221.2 sources released ：
• 通过硬件内存标记加固 C/C++ 内存安全性：
• 对 .net core 运行时的深入解析：
• 对 2010 年初推出的游戏 DRM 系统的分析 Part 1:
• Virgin Media Hub 3.0 漏洞挖掘与后门：
• FLARE 脚本系列: 通过仿真实现 Objective-C 自动化代码分析：
• 介绍 Visual Studio 2019 预览版对 .NET 的改进：
• MD5/SHA1 Hash 碰撞研究:
• 让 ReactOS 再次伟大 Part 1 - 使用 ROCALL 寻找系统中的 BSOD 错误:
• 如何在可执行代码中搜索存在漏洞的静态链接库函数，来自 Project Zero：
• VBScript VbsErase 中的引用泄漏，可导致 UAF（CVE-2018-8625），来自 Project Zero ：
• 图像 MD5 碰撞研究：
• 为 DNS 服务器配置 DNS-over-TLS 和 DNS-over-HTTPS：

• [观察	从几起热点事件看2018年的暗网趋势：](https://www.freebuf.com/articles/paper/192772.html)

• 2019 版 OSINT 开源情报收集指南:
• 安全建设之平台搭建：
• McAfee 对 Ryuk 勒索软件的技术分析，分析认为该攻击并不一定由国家支持而更像一场网络犯罪活动:
• SSRF 漏洞的多种利用方法， Part 1 ：
• Microsoft Application Control Solutions Bypass（CVE-2018-8492）：
• hooking DirectX 获取游戏内的模型指纹(以 Vermintide 2 游戏为例)：
• PiNcH - 通过分析网络流量检测无人机状态（Paper）：
• 使用 C-Reduce 寻找编译器中的错误：
• 使用 ESENTUTL.exe 锁定对文件的访问：

##Pentest (644)

• Retweeted Binni Shah (@ binitamshah): Post Exploitation Command List Wiki : , PwnWiki.io…
• Reverse Proxy Attack Tools :

• [Redteam Cheatsheet : cc: @ domchell

  @ hackerfantastic](https://github.com/mdsecresearch/Publications/blob/master/cheatsheets/RedRelease.pdf)

• Phpsploit - Stealth Post-Exploitation Framework
• (Cobalt Strike’s) Interoperability with the Metasploit Framework
• Xploit : Open source exploit framework made in C# :
• BSQLinjector - Blind SQL Injection Exploitation Tool
• Advanced Pentesting Techniques with Metasploit #Hacking #PenetrationTesting
• Secret Pentesting Techniques Shhh… : (Slides)
• foolav : Pentest tool for antivirus evasion and running arbitrary payload on target Wintel host :
• CrisPY : A exploiter kit written in python w/ various latest exploits and tools written in python,perl,bash :
• backdoorme : powerful auto-backdooring utility :
• PowerShell PoC of Hot Potato privesc -
• Python Tools : Penetration Testers Arsenal :
• [webapps] - Glassfish Server - Arbitrary File Read Vulnerability
• Empire Case Study : /* Series cont’d
• Malicious UNC Paths (SMB) / Bad Egress / No-Split VPN
• Introducing gophish - An Open-Source Phishing Framework
• pykeylogger : A pure python keylogger for linux :
• FuzzySec –> Windows Domains, Pivot & Profit -
• Dropping infected/weaponized files using a Human Interface Device :
• Easy Reverse Shells :
• Using Problem Steps Recorder (PSR) Remotely with Metasploit
• Automated Derivative Administrator Search - Using graph theory to automate domain admin path finding:
• pentestly : Python and Powershell internal penetration testing framework :
• PowerShell & VBScript : Getting full DB access via restricted desktop :
• Brosec : An interactive reference tool to help security professionals utilize useful payloads and commands :
• Abusing Exchange Web Service - Part 1
• Directory Traversal, File Inclusion, and The Proc File System
• Building an Effective Active Directory Lab Environment for Testing :
• JavaScript Phishing
• Getting Domain Admin with Kerberos Unconstrained Delegation
• Quick Analysis of a Recent MySQL Exploit, (Mon, Feb 29th)
• Ranger - A tool to support security professionals to access and interact with remote Microsoft Windows based systems
• .@ PyroTek3’s “Unofficial Guide to Mimikatz & Command Reference” updated
• Domain Hack——Security Support Provider
• [Blog] Maintaining Persistence via SQL Server – Part 1: Startup Stored Procedures
• New Tool: Invoke-InstallUtilNSExec - InstallUtil + .NET 4.5 to load executables from network share. @ subTee
• Sneaky #ActiveDirectory Persistence: Computer Accounts & Domain Controller Silver Tickets
• WMI Post-Exploitation with CrackMapExec
• DET : Data Exfiltration Toolkit :
• Local Group Enumeration : cc: @ harmj0y
• JSRAT Simple JS Reverse Shell over HTTP for Windows
• Sneaky #ActiveDirectory Persistence Methods: Leveraging Group Policy to Retain Domain Admin
• Embedding EXE files into PowerShell scripts
• Abusing PuTTY & Pageant through native functionality
• Burp extension to quickly and easily develop Python complex exploits based on Burp proxy requests.
• Inveigh #PowerShell LLMNR/NBNS spoofer updated with Potato style remote NBNS spoofing and a more detailed readme
• My Cobalt Strike Scripts from NECCDC
• Uploading files to compromised systems :
• I Have the Power(View) - PowerView & offensive Active Directory enumeration tool written in PowerShell: cc: @ harmj0y
• Abusing GPO Permissions
• Chuckle - An Automated SMB Relay Script #Chuckle #Linux #MSFconsole
• Great Intro to SQLMAP for those beginners worth the read ~ by Holly Graceful
• Basic Networking PowerShell cmdlets cheatsheet to replace netsh, ipconfig, nslookup and more from @ thomasmaurer
• What to do after successfully breaking into a system? @ mubix @ WebBreacher @ tekwizz123 @ jakx_ @ TheColonial @ Wireghoul
• Conducting red team assessments without the use of #malware #DFIR #FEYERedTeam
• Fortigate Backdoor Password Calculator
• Just released CrackMapExec 3.0! Payload module system, credential database and much more!
• Cheatsheets : Penetration Testing/Security Cheatsheets :
• HP printer exploitation tool, hijetter.exe source code & library from Phenoelit
• Static Binaries for Pentesting Internal Networks - Precompiled for Ease of use
• reverse proxying attacker tools

• [Check out the hottest #NextGen #PenTesting #Recon #RedTeam tools! …no wait, this blog is just nikto & sqlmap :

  ](http://www.crowdstrike.com/blog/next-gen-penetration-testing-recon-red-team/)

• Burp Tips and Tricks for Non-Webapp Testing - Part 1: Interception and Proxy Listeners
• Cause Everyone is Watchin PowerShell.exe… Some great PowerShell payloads executing Inside InstallUtil cc @ Cneelis
• Burp Tips/Tricks for Non-Webapp Testing - Part 1: Interception & Proxy Listeners : ,Part 2:
• RWSH (Ray’s Web SHell) - A semi-interactive PHP web shell and Python client
• Just published: ‘Persistence Architecture Matters’ from @ ukstufus on persistence issues on 64-bit Windows systems
• Analysis of the Procedure of Penetration on a Hacked Host :
• Meterpreter New Windows PowerShell Extension #PowerShell #Metasploit #Meterpreter
• Metasploit Unleashed : ( *pdf)
• Getting the goods with CrackMapExec (Part 1) : cc: @ byt3bl33d3r
• WhatsPwn : Linux tool used to extract sensitive data, inject backdoor or drop remote shells on android devices :
• [New Blog Post] Setting Up A Homestead In the Enterprise with JavaScript. Feedback Welcome. This is fun!
• XSSProxy
• Compromising Domain Admin in VOIP Pentest : cc: @ c0d3xpl0it
• Meterpreter stage AV/IDS evasion with powershell :
• Recon-ng – Web Reconnaissance Framework
• My pentesting war story from @ NCCGroupplc #NCCcon to get domain creds from @ albinowax web app Excel export tricks
• 千呼萬喚始出來XD How I Hacked Facebook, and Found Someone’s Backdoor Script 再找個 Google 的 RCE 就可以把各大公司的 RCE 系列給蒐集全了XD
• Check out “Teaching an old RAT new tricks” . Researchers analyzed a new memory-only deployment method, very stealthy
• Offensive Active Directory (With PowerShell!) : (Slides) cc: @ harmj0y
• GitHub - leonjza/qrxfer: Transfer files from Air gapped machines using QR codes
• 书安第七期 -
• 书安第六期 -
• IntruderPayloads : A collection of Burpsuite Intruder payloads :
• Faster Blind MySQL Injection Using Bit Shifting :
• Did you know we have official OSX installers for the open source Metasploit Framework?
• User Exploitation at Scale
• New BlackArch Linux ISOs (2016.04.28) and Installer released #FullDisclosure
• Meterpreter Cheat Sheet : (pdf)
• A followup on my blog on SNMP best practices - How to leverage SNMP during pen testing @ rapid7
• Persistence Aggressor Script [for Cobalt Strike] // good example of how to use Aggressor Script to extend CS
• @ bartblaze @ hasherezade nice! I found this to be a useful repo too:
• 5 Years of Real Penetration Test Data (via @ jstnkndy)
• Building an EmPyre with Python
• Run Metasploit Framework as a Docker Container Without Installation Pains :
• Ways to Download & Execute code via the Cmdline FTP, WSH, BITSadmin, PowerShell (Jan 2012)
• An interesting root to domain admin- iSCSI
• Client-side WarGames - my talk at @ HackInBo 2016 in Bologna. Slides online: Video soon on
• NOSQLMAP V0.5.1.1 – automated mongo database and nosql web application exploitation tool
• New blog post in the EmPyre series from @ Killswitch_GUI and I that covers persistence with EmPyre.
• [Blog] Practical use of JavaScript and COM Scriptlets for Penetration Testing. #Nishang #PowerShell
• Reverse shell on a Node.js application :
• OS X Office Macros with EmPyre
• Wfuzz – Web Application Brute Forcer
• Discovering Subdomains :
• All of the PowerShell:
• Embedding reverse shell in .lnk file or Old horse attacks :
• Your 2016 Penetration Testing Toolkit from @ Rapid7
• Dissecting Veil-Evasion Powershell Payloads and Converting to a Bind Shell :
• Mapping your LAN from a web browser:
• Unicorn – PowerShell Downgrade Attack
• New #nmap NSE to detect and exploit vulnerable #ClamAV servers. 0day courtesy of @ nitr0usmx.
• Common Malware Persistence Mechanisms
• Where My Admins At? (GPO Edition) : cc @ harmj0y
• Penetration testing tools cheat sheet quick reference high level overview 4 typical penetration testing engagements
• Reversing File-less attack - Meterpreter through Powershell :
• Fansmitter : Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers : (pdf)

• [Automated Reverse Image Search Part 2: Vimeo

  Automating OSINT Blog](http://bit.ly/28TEN8l)

• From LFI to RCE in php :
• Cloakify Toolset : Data Exfiltration In Plain Sight; Evade DLP/MLS Devices & AV detection :
• PowerShell Empire Docker Build : cc @ harmj0y
• Next post in the #EmPyre series: Engaging Active Directory.
• Want to simulate data exfil over a variety of protocols, or malware in your network? Egress-Assess can do it -
• Detecting DNS Data Exfiltration
• Here follow my slides from the presentation “Perform effective command injection attacks like Mr.Robot” @ BSidesAth -
• 渗透测试中的技巧 -
• Shell No! Adversary Web Shell Trends and Mitigations (Part I)
• Few goodies for everyone today- first a PowerSploit cheat sheet
• Final part of the blog series: Execution and the People Factor. Using human flaws in network red teaming. #blogspam
• Leveraging MS16-032 with #PowerShell Empire:
• Penetration Testing Process & Tools, Visually Explained
• Penetration Testing Tools that (do not) Support #IPv6 (Dec 2014) [PDF] by @ AntoniosAtlasis
• PytheM : Python penetration testing framework :
• Creeping on Users with WMI Events: Introducing PowerLurk
• [BLOG] PowerUpSQL: A PowerShell Toolkit for Attacking SQL Server - I hope you like it as much as we do. Have fun! :)
• Building an Active Directory Lab : cc @ jaredhaight
• New Made-in-China Web Shell Threatens the #Security of Web Servers Worldwide via @ Softpedia
• “The History of Penetration Testing”
• Why is rundll32.exe connecting to the internet?
• Twitter’s Vine Source code disclosure bug :
• Weekly Metasploit Wrapup: Windows Privilege Escalation, a new POSIX Meterpreter implementation, and more!
• Read this: Pentesting in the real world. It’s our latest blog series by and for pentesters:

• [Red Team Tool Roundup

  @ Mandiant](http://www.fireeye.com/blog/threat-research/2016/07/red_team_tool_roundup.html)

• Another blog post showing the impact of a cool SSRF I found a month ago.
• How to steal any developer’s local database
• Socat cheat sheet for #Pentesting
• slides for @ 424f424f’s, @ Killswitch_GUI’s, and my “Building an EmPyre with Python” @ BSidesLV presentation are up at
• #mimikatz for Windows 10 Anniversary update is ready :) (new SAM encryption)
• Hack Remote Windows PC using DLL Files (SMB Delivery Exploit)
• Here is the tool @ NotMedic and I released at @ DEFCON. Scans for accessibility tools backdoors on Windows.
• i published on Github a curated list of public penetration testing reports released by several consulting firms:
• Burp Repeater
• When expanding access, implants should abuse IPC mechanisms like named pipes to avoid outbound security. #infosec
• DyMerge - Dynamic Dictionary Merger #github #hacking #hackers #pentest #infosec #cyber
• #DeepSec 2016 Talk: #badGPO - Using #GPOs for Persistence and Lateral Movement … #PowerShell
• Discovering Entry Points
• swarm - A Modular Distributed Penetration Testing Tool
• Powershell Reverse HTTP Exploit.
• Tunneling C&C Over DNS: dnscat2 #InfoSec #CyberSecurity
• WiFi Pentesting With a Pineapple NANO, OS X and BetterCap : cc @ evilsocket
• PowerMemory : Exploit the credentials present in files and memory :
• Bypass-UAC, PowerShell framework for UAC attacks (no injecting dll’s into explorer!)
• How To Exploit Windows machine With BeEF + Metasploit #pentest #hacking #infosec
• PowerUpSQL - A PowerShell Toolkit for Attacking SQL Server
• Windows 域横向渗透： 目的是获取 redhook.DA 域的一个可用的账户，当前攻击者已在公司网络内，但并未在同一个子网
• The slides for “A Year in the Empire” by myself and @ harmj0y are up: 2.0 code is here:
• Here are the slides from our talk on Mettle at @ derbycon, now with diagrams:
• uRat - 开源模块化远控工具：
• BlackHole - C# 编写的远控工具：
• 使用 NETSHELL 执行恶意 DLLs 实现主机持久化控制：
• 渗透测试中的 Volume Shadow Copy：
• Kali Linux 秘籍（中文版）：
• BurpSuite中的安全测试插件推荐：
• Pentesting with MultiRelay, quick intro:
• 子域名搜集思路与技巧梳理：
• Kali Linux 工具使用中文说明书：
• Post-exploitation framework (and an interactive shell) developed in Bash shell scripting
• lonely-shell：使用Go实现的反向Shell：
• Here’s the PoC code for popping calc and Cobalt Strike code via Windows netsh helper DLLs. Have fun :)…
• 中国最大的Webshell后门箱子调查，所有公开大马全军覆没：
• 通过 BadUSB 向攻击者自己的邮箱发送邮件：
• novahot - A webshell framework for penetration testers : cc @ chrisallenlane
• WAFNinja - Penetration testers favorite for WAF Bypassing #CLI #Cookies #Fuzzing
• tplmap : Automatic Server-Side Template Injection Detection and Exploitation Tool :
• BIGINT Overflow Error Based #sqli old but … #PenTest
• Metasploit - Low Level View : (pdf) cc @ Sa3dtalaat
• 实用工具：Layer 子域名挖掘机4.1 全新重构+175万大字典：
• aws_pwn : A collection of AWS penetration testing junk :
• MAPI over HTTP and Mailrule Pwnage -
• Here is our pentest & code audit report on cURL: Thanks to all involved, more info here:
• 域渗透之使用CrackMapExec拿到我们想要的东西（一）：
• 神级脚本大集合之PowerShell-Suite：
• My PowerShell Obfuscation talk from @ hacktivityconf is now up:
• pentest All in one place for pentesters : #python #shellcode #exploit #writeup #bruteforce and more Author: @jivoi
• PentestBox : An Opensource PreConfigured Portable Pen Testing Environment for the Windows : cc @ exploitprotocol
• Backslash Powered Scanning: Hunting Unknown Vulnerability Classes

• [Mastering Kali Linux for Advanced Penetration Testing : (pdf*

  9.5 Mb)](http://www.arthur-training.com/Downloads/ITT/Mastering%20Kali%20Linux%20for%20Advanced%20Penetration%20Testing%20-%20Beggs,%20Robert.pdf)

• 内网安全（一）：从一封钓鱼邮件开始:
• SS7 Pentesting Toolkit: ss7MAPer #InfoSec #CyberSecurity
• Injecting Flask - Template Injection attacks
• 内网渗透脚本：
• Pentesting Windows environments : Remote delivery of PowerShell payloads :
• Controlling PC on ARM using Fault Injection @ #fdtc2016
• Hack With XSLT：
• Hack the Padding Oracle Lab
• What is LLMNR & WPAD and How to Abuse Them During Pentest ?
• [Blog] Lateral Movement using the MMC20.Application COM Object:
• Extracting Saved Credentials From a Pwn3d Nessus System
• Blogged about an interesting thick client pentest we did. Authorized stealing of data is so much fun! Read here:
• Hack the Pentester Lab: from SQL injection to Shell II (Blind SQL Injection)
• Hardware hacking + Red Team = Meraki RCE: When Red Team and Vulnerability Research fell in love. Part 1
• The slides from my @BlueHatIL talk “The Travelling Pentester: Diaries of the Shortest Path to Compromise” are up at
• Web Shells Penetration Testing (Beginner Guide)
• Github & CSRF 组合入企业内网的案例：
• Awesome Penetration Testing : A collection of awesome penetration testing resources :
• Compromising Domain Admin in Internal Pentest #Bloodhound #Powersploit #Pentest #LazyKatz #Powershell
• Updated the Penetration Testing Cheat Sheet: enjoy :) #infosec #pentesting
• Transferring Backdoor Payloads by DNS AAAA records and IPv6 Address : cc @ Damon_M
• THE HACKER PLAYBOOK 2 Practical Guide To Penetration Testing [PDF] #Pentest
• OS Command Injection to Meterpreter
• 通过双重跳板漫游隔离内网：
• RSA Asymmetric Polymorphic Shellcode : (pdf)
• PSExec For Lateral Movement (How it works, including PowerShell variants)
• Introducing my new red teaming tool SessionGopher. Check out my post on the FireEye Threat Research Blog.
• 60字节 - 无文件渗透测试实验：
• 域渗透基础简单信息收集（基础篇）：
• Using the ELK Stack and Python in Penetration Testing Workflow
• 如何渗透测试 Node.js APP：
• [Blog] Using SQL Server for attacking a Forest Trust. #ActiveDirectory #RedTeam #PowerShell
• A Red Teamer’s guide to pivoting #infosec #pentest #pivoting #redteam
• SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom
• [New Post] Privilege Escalation via DLL Injection #pentestlab #Pentesting #PrivilegeEscalation
• Here’s my slides to my “Pwning the Enterprise With PowerShell” talk from @ BsidesORL - #PowerShell #pentest
• Wrote a new blogpost on Open Source Intelligence (#OSINT) Gathering 101 - #PenTest #hacking
• 渗透测试中的Application Verifier(DoubleAgent利用介绍)：
• DPAPI exploitation during a pentest, slides presented @ sth4ck by @ Fist0urs are here:
• Detecting Lateral Movements in Windows Infrastructure #Windows #PenTest #CyberSecurity…
• PowerShell Injection with Diskless Persistence and Bypass Techniques : cc @ HackingDave
• [Blog] Abusing DNSAdmins privilege for escalation in Active Directory. #RedTeam #ActiveDirectory…
• I wrote another blog post about using ETW for Intrusion Detection: #DFIR #ETW
• [Blog] Empire - Modifying Server C2 Indicators, follow-up to @bluscreenofjeff recent post on #Empire C2 profiles
• [blog] PowerShell ScriptBlock Logging Bypass -
• Playing with the regsrv32 applocker bypass
• 如何实现渗透过程中的 Fileless 反弹 shell：
• 利用 SDCLT 绕过 UAC：
• Metasploit 基础命令使用教程：
• 论二级域名收集的各种姿势，来自 myh0st：
• pentest-lab - 基于 OpenStack 的渗透测试实验环境：
• 扫描活动目录权限与特权账户：
• 利用 Qualified 团队开发的在线代码运行引擎的漏洞，结合 SSRF，攻击 AWS metadata service：
• Hunt Or Be Hunted，来自 BSides London 会议的演讲，关于入侵与入侵检测：
• 收集 NPM 弱密码的多种方式介绍：
• 渗透测试基础架构系列 part4： 后渗透攻击：
• 渗透测试工程师常用的 Python 库和程序列表：
• 无文件应用白名单绕过及 Powershell 混淆：
• 利用 MSXSL 执行恶意 JavaScript 代码，Bypass AppLocker:
• 使用 GPO 进行持久化控制与横向渗透：
• 利用 CreateRestrictedToken API Bypass AppLocker:
• Cisco Talos 团队对利用 Word 模板注入攻击基础设施的分析：
• Linux 后渗透测试常用命令列表：
• 将普通 Shell 提升为交互式 TTY Shell 的方法一览：
• Attacking SQL Server CLR Assemblies，攻击 SQL Server CLR 字节码，如何加载一个自己的 CLR DLL，实现 SQL Server 内的提权：
• 本文作者发现 CVE-2017-7308 漏洞利用成功后无法连接网络，于是给出了解决方法：
• Cure53 对 Briar 项目应用与协议的渗透测试报告 ：
• 利用 Outlook Forms 实现横向渗透和常驻： 之前推送过一篇相关文章：
• 利用 COM 对象 Excel.Application 的 RegisterXLL() 方法加载并执行 DLL：
• 绕过杀毒软件与主机入侵防御系统对流量的检测：
• Kali Linux Revealed 第1版：
• 研究员 碳基体 收录的 WebShell 样本库：
• 使用 Burp 和自定义的 Sqlmap Tamper 对 SQL 二次注入漏洞进行利用:
• 大型客户端渗透测试 第3部分：Java 反序列化漏洞导致的远程代码执行：
• SSRF 漏洞利用秘籍：
• 教你通过Node.js漏洞完成渗透测试：
• 记一次对Discuz官方论坛的渗透检测：
• 使用 Active Directory 的 Powershell 模块收集域信息：
• PytheM - Python 语言写的一款渗透测试框架：
• 渗透测试学习笔记之案例三：
• 内存取证与逆向工程：胖客户端渗透测试 - Part 4:
• Web 应用渗透测试介绍：
• Windows COM 远程控制：
• 通过 DNS 响应欺骗来绕过域控制验证：
• 使用 Excel.Application 和 DCOM 进行横向渗透：
• 从 SQLi 到企业管理员：
• 针对 NFS 的渗透测试：
• Python 对象注入漏洞利用：
• Ticket Trick - 利用企业邮箱登陆功能潜入企业内部网络，大量企业受影响：
• Python沙箱逃逸的n种姿势：
• apt2 - 自动化渗透测试工具集：
• 如何在 Kali Linux 上使用 Mingw-w64 编译 Windows Exploits ：
• 来自 subTee 分享的 COM Hijacking 示例代码：
• FTP Pivoting through RDP：
• 域渗透——利用DCOM在远程系统执行程序，来自 3gstudent’s blog：
• 渗透测试工程师的子域名枚举指南：
• A Guide to Attacking Domain Trusts,微软通过 Domain Trusts 给用户提供了在不同域之间共享服务的能力。这篇 Blog 介绍其中的安全性问题:
• 利用 Jest 和 Puppeteer 进行 UI 测试：
• 如何使用 Python 制作反向 TCP 后门 Part1： Part 2：
• Windows 上的渗透测试 Cheat Sheet：
• 使用 PowerShell Module Manifests 绕过 CVE-2017–0218 的补丁(CVE-2017–8715) ：
• 通过像素颜色值编码数据以实现渗透测试中的数据回传：
• 渗透测试工程师的子域名收集指南：
• 渗透技巧——Windows系统远程桌面的多用户登录：
• 在横向渗透中利用 Outlook CreateObject 及 DotNetToJScript：
• 应用白名单绕过：msbuild.exe：
• 应用白名单绕过：regsvr32.exe：
• 应用白名单绕过：mshta.exe：
• Meterpreter 渗透框架的 getsystem 命令是如何夺取 SYSTEM 权限的：
• XSLT 服务端注入攻击案例：
• Writing .NET Executables for Pentesters Part 2：
• 通过追踪事件日志发现横向渗透攻击（第2版）：
• 渗透技巧——Windows系统的帐户隐藏：
• 有效的隐藏红队基础设施的方法:
• WebSocket C&C 通信:
• Penetration Testing Apache Thrift Applications：
• PHP WebShell变形技术总结:
• SCF 文件攻击方式介绍：
• 使用 MySQL Bit 函数和操作符高效的进行基于时间的盲注:
• 网络渗透过程中常见的 Shell 反弹方法：
• SQL Injection Wiki：
• 渗透测试中的拒绝服务攻击 Part 1： 2：
• Command and Control - Images，在图片中隐藏命令和 Payload 实现 C&C 控制：
• 从 Sysinternals 工具中隐藏启动项的技巧：
• CTF 比赛中常用的渗透测试技巧：
• 命名管道身份欺骗以及其他提权技术的检测 ：
• 通过劫持远程桌面服务(RDS) 实现在企业内网的横向渗透：
• Linux 渗透测试命令速查手册：
• 渗透测试中的 Go 语言使用：编写反弹后门 Hershell：
• 渗透技巧——利用tscon实现未授权登录远程桌面：
• SAP 渗透测试 第3部分：漏洞搜索的范围：
• 滥用 DCOM 技术实现横向渗透：
• SAP 渗透测试文档：
• 渗透亚马逊 AWS 的 Lambda 服务：
• 通过 GPO 枚举远程访问策略：
• 渗透测试时，Windows 本地提权该从哪些点上找方法：
• 结合 PowerPoint 与 DCOM 实现横向渗透:
• 横向渗透中的 SSH 劫持技巧：
• 渗透技巧——Windows下的剪贴板：
• 使用 InternetExplorer.Application COM 对象进行横向渗透：
• 通过劫持 COM 对象实现横向渗透：
• 如何辨别可用于 Domain-Front 攻击的 CloudFront 域名：
• Red Team Infrastructure - AWS Encrypted EBS ：
• 深入研究数据库攻击 Part 2：通过 SQL 命令传递和执行恶意程序（SQL Server）
• 渗透测试时，绕过上传的限制之后，如何通过 WebShell 向合法的 Apache 进程注入任意代码：
• Cobalt Strike中DNS隐蔽隧道的利用，以及使用DLP进行检测：
• 渗透基础——获得当前系统已安装的程序列表：
• Gaining Domain Admin from Outside Active Directory，从域外获取域管权限：
• 调用 PowerShell DSC 实现横向渗透： 相关文章：
• 利用Masterkey离线导出Chrome浏览器中保存的密码：
• 获取Windows系统下DPAPI中的MasterKey：
• Password Filter DLL在渗透测试中的应用：
• 滥用导出函数和暴露的 DCOM 接口进行远程命令执行以实现横向渗透：
• RDP 劫持 - 如何透明地劫持 RDS 和 RemoteApp 会话以实现横向渗透：
• 混在运维部的安全员说“端口与口令安全”：
• 通过 BIG-IP LTM 泄漏 Facebook 内部 IP 地址：
• 渗透测试中的持久化控制策略与技巧基础：
• Attack Infrastructure Logging，攻击使用的基础设施的日志集中化管理 - Part：日志服务器配置：
• DSCompromised：利用 Windows DSC 进行横向渗透的利用脚本：
• Web 应用渗透测试指南：
• DiskShadow 的使用技巧：用作启动项实现持久化和用于导出活动目录 ntds.dit 数据库：
• 红队渗透测试 5 方面大解密，介绍不同阶段的技术及工具等：
• 利用 Apache Tomcat text interface 部署 war 包的利用脚本：
• 探索 CobaltStrike 的 ExternalC2 框架：
• 用鱼竿、鱼钩、鱼饵和彩蛋模拟一次网络渗透：
• 滥用组策略对象 GPO 攻击活动目录的方法介绍：
• 开源情报收集与渗透测试中用到的子域名挖掘手法：
• 使用 Mimikatz 进行 Golden Ticket 攻击的方法介绍：
• 利用 SSRF 漏洞获取 AWS 实例敏感数据：
• 针对 Google Suite 的安全性测试：
• 修改 Image File Execution Options 注册表项中的 GlobalFlags 以实现自启动并且在 Autoruns.exe 中不可见:
• Mimikatz misc::skeleton 域环境下设置万能密码的方法介绍:
• 通过修改主机安全描述符实现远程提取机器上的本地用户哈希：
• 将可执行文件放入 ADS 流并执行的方法 Part 2：
• HTTPS Payload and C2 Redirectors：
• 不调用 Win32_Process 的情况下使用 WMI 横向渗透的技巧，来自 HITB 2018AMS：
• 系统管理员应该知道的五种渗透测试工具和技术：
• 通过向 SNMP 配置文件注入内容实现远程命令执行：
• 渗透测试技巧：使用 expand.exe 拷贝文件：
• 手工 SQL 注入寻找技巧：
• 滥用 MySQL LOCAL INFILE 读取客户端文件:
• 使用 RDP 中间人攻击进行横向渗透:
• 使用 Active Directory 中的 ACL 提升权限：
• 滥用 DCOM 进行横向渗透的方法：
• JSON Web Token 渗透测试：
• 使用 CylancePROTECT 提升权限：
• 如何使用 DCShadow 关闭活动目录审计功能:
• 隐藏 Metasploit Shellcode 以逃避 Windows Defender 查杀：
• 使用 SYSTEM 权限下的 RDP 劫持监视管理员操作的方法:
• 域环境下的 LDAP / Kerberos 攻击技巧：
• IDS 入侵检测系统绕过技巧：
• 渗透测试中 HTA 文件的使用技巧：
• NBNS 欺骗介绍与工具使用：
• 使用 Splunk 进行渗透测试前期情报分析的方法：
• 如何缓解 Mimikatz WDigest 盗取明文凭证：
• 新型进程注入技术 “Ctrl-Inject” 介绍:
• 使用 CMSTP 绕过 AppLocker 的方法介绍：
• 不调用 Win32_Process 的情况下使用 WMI 横向渗透的技巧:
• 在渗透测试过程中利用 DNS 泄露命令执行结果的技巧:
• 使用 WinRM 进行横向渗透:
• 红队网络基础设施建设：
• 利用wmic调用xsl文件的分析与利用：
• 渗透技巧——利用PHP脚本从浏览器中获得Net-NTLM :
• Bash 读取 /etc/passwd 的特殊技巧：
• 五种寻找 “Domain Admin” 运行的进程的方法：
• 反序列化漏洞原理剖析与案例学习：
• 在 Azure 云下搭建 SQL Server 作为 C2 服务以绕过防火墙限制：
• Ethereum dApps 渗透测试记录：
• Red Team 技术分享：
• 使用 PowerUpSQL 导出活动目录信息：
• 内网获得域管权限的五种方法介绍：
• 绕过应用白名单限制的小技巧：
• PowerShell：使用 CertUtil.exe 进行内存注入攻击：
• 使用 Whois 命令进行文件传输的技巧：
• 查询 SPN 收集活动目录信息：
• 使用 CloudFlare 服务做 C&C 通信：
• 使用 msdt.exe 绕过 UAC 的技巧： :
• RDPCLIP - 通过 RDP 会话获取剪贴板内容：
• Mimikatz DCsync 使用介绍：
• 红队突破外围网络的五种方法：
• 使用 SettingContent-ms 文件绕过 ASR 规则和 Office 2016 的 OLE 阻止功能执行命令：
• jpcert 的通过追踪事件日志检测横向渗透攻击(第2版) ：
• 渗透测试工程师的 Windows NTFS 利用技巧收集：
• Oracle Endeca 基础知识介绍与 ESQL 注入攻击:
• 使用 LD_Preload 进行 Linux 特权提升：
• 滥用 SeLoadDriverPrivilege 提升权限：
• 服务器端电子表格注入 - 从公式注入到远程代码执行：
• 探索 PowerShell AMSI 和禁用 PowerShell 日志记录：
• 使用 WMImplant 进行后渗透测试：
• 使用 DNS Rebinding 从互联网攻击内网设备：
• 滥用 WMI Providers 实现持久化，来自 BSIDESTLV 大会：
• AWS 特权升级漏洞介绍：
• 通过 Java Bundles 获取 Apache Felix 的反弹 Shell ：
• 关于 PowerShell AMSI 规避技术相关的文章阅读推荐：
• FireEye 对新型红队技巧 BYOL 的介绍：https://www.fireeye.com/blog/threat-research/2018/06/bring-your-own-land-novel-red-teaming-technique.html
• 如何使用 CERT Tapioca 创建泛解析 DNS 虚拟机进行漏洞测试:
• 使用 U 盘进行网络钓鱼的技巧:
• 渗透测试备忘单:
• 通过 rundll32 调用 COM CLSID 的技巧分享：
• SQL Server 登录触发器限制绕过：
• NTLM 中继攻击介绍：
• 结合 EMPIRE 与 CLOUDFRONT 进行域前置攻击(Domain Fronting)：
• setUID 程序中的继承文件句柄利用：
• 滥用 COM 组件进行横向渗透：
• 针对哈希传递以及其他凭证窃取攻击的缓解技术 第2版，来自 Microsoft：
• 三种从 NTDS.dit 中提取用户 Hash 的方法介绍:
• 受限 Unix Shell 逃逸技巧:
• 从非域成员主机上枚举域信息的方法介绍：
• 通过 PAM 后门和 DNS 请求来泄漏用户凭据：
• 使用 Microsoft Access Macro (.MAM) 快捷方式钓鱼的方法：
• 利用 ADB Broadband Gateways 中的网络文件共享缺陷进行本地提权:
• 导出域用户密码Hash的方法一览：
• LethalHTA - 使用 DCOM 与 HTA 进行横向渗透的新技术：
• 通过修改 MIME 绕过邮件防病毒引擎检测：
• DHCP Penetration Testing:
• 针对活动目录集成 DNS 服务的攻击方法介绍:
• 利用对活动目录 Domain NC Head 的写权限提升活动目录访问权限:
• 使用 PTH 攻击 NTLM 认证的 Web 应用：
• 使用 winrm.vbs 绕过应用白名单执行任意未签名代码：
• Kerberoasting 攻击技术介绍:
• Metasploitable 2 教程:利用 metasploit 攻击 dRuby RMI Server 1.8 的软件，实现远程代码执行：
• 使用 ELK 协助分析渗透测试情报收集数据：
• 匿名枚举 Azure 文件资源:
• 滥用 WMI Providers 进行持久化攻击:
• 使用基于 DOM 的 Dangling markup 技术绕过 CSP 策略：
• 滥用 LAPS 读取本地管理员密码以及提升权限的方法(Video):
• Webshell 将登录口隐藏在虚假的404页面下:
• 利用 DOCX 文档远程模板注入执行宏：
• 在 Kerberos 认证中使用哈希传递攻击：
• .NET 进程注入技术介绍：
• 不使用 System.Reflection.Assembly 的. NET 反射加载方法:
• UNDER THE HOODIE 2018，来自 rapid7 的渗透测试经验与总结分享：
• 文件上传限制绕过技巧：
• 部署蜜罐 Hash 以检测横向渗透的攻击行为：
• 滥用 Netsh DLL Helpers 实现持久化攻击：
• SQL 盲注技巧分享:
• 使用 iqy 文件远程加载 payload 的技巧：
• 域渗透之使用 BloodHound / Crackmapexec / Mimikatz 获取域管权限:
• 探索基于.NET下妙用DLL处理映射实现后渗透权限维持：
• InvisiblePersistence - 隐藏注册表中的启动项键值：
• 通过 RegistrationHelper 组件成功绕过 WSH 限制：
• 绕过 Duo 的双因素身份验证：
• 从非域成员机器上使用低权限账户枚举域信息：
• 使用 Office 的 XML 格式文档泄露账户 NetNTLM Hash：
• 使用 .URL 快捷方式执行命令的技巧：
• 活动目录安全技术分享 - 如何从工作站获取域管权限，来自 BlackHat USA 2018 上 Sean Metcalf 的演讲：
• 不使用 telnet / nc 测试端口开放的 shell 命令分享：
• 通过 APACHE ACCESS LOG 来利用 LFI 漏洞:
• 如何使 Empire 躲避基于异常流量的 NIDS 检测：
• DNS C2 Part 3：使用 DNS： Part 2: Part 1：
• Windows 凭据钓鱼:
• Domain Enumeration w/Netonly,在 Netonly 模式下远程枚举活动目录信息:
• 用于横向渗透的后渗透测试框架 - Invoke-Pbind：
• 使用 WSHController / WSHRemote 对象进行横向渗透:
• 使用 CredSniper 窃取双因素认证令牌：
• 滥用 DPAPI 进行攻击的操作指南：
• 通过修改 Referer 实现对基于 AWS 的网络请求分析系统的 DNS 重绑定攻击:
• 在 meterpreter 中进行 NTLM 中继攻击：
• 使用 Apostille 窃取证书：
• 我是如何接管 Slurp 项目的 Github 的:
• 红队技术从零到一 ，Part 2： Part 1：
• 权限提升与后渗透测试文档：
• 渗透测试命令列表:
• 通过 SSL 加密通信进行横向渗透的 LAME 技术:
• 虚拟环境中的一个持久控制的方法，(C:\ProgramData\VMWare\VMware CAF\pme\scripts s\is-listener-running.bat)文件修改需要管理员权限，它会每隔几分钟以System权限运行 ：
• Red Teaming Microsoft Part1 - 通过普通用户访问 Azure AD 管理门户泄露活动目录信息：
• 渗透测试与红队对比：PCI合规性:
• ATT＆CKing the Status Quo：使用 MITER ATT 进行基于威胁的对手仿真:
• 使用 whois 命令传输文件的技巧:
• 使用 Windows 平台通用应用(APPX)实现持久化攻击：
• 12 种 OSINT 信息收集技巧：
• 使用 SCF 文件泄露 NetNTLM Hash：
• 使用 AWS 搭建无服务器红队基础设施 Part 1，Web 错误：
• 使用 Digispark 和 Duck2Spark 打造廉价 USB 橡皮鸭：
• AppLocker 自定义规则绕过：
• 通过 Outlook Today 的 homepage 进行持久化:
• 使用 Metasploit 绕过 UAC 的多种方法：
• 从 ADS 流中运行程序的技巧：
• CloudGoat 使用教程 Part 1：攻击 AWS EC2 服务以进行权限提升:
• 如何给非域管理员用户赋予读取域控安全日志的权限：
• MSSQL 调用 xp_dirtree 结合 NTLM 中继攻击获取 MSSQL 最高权限:
• 渗透测试 Tips 收集：
• C# 后渗透测试库 SharpSploit 介绍：
• VLAN Hopping 攻击技术与缓解措施介绍：
• 攻击 Exchange/OWA 收集域账户信息：
• Windows 域环境渗透测试实验室项目 - OFFSHORE 发布：https://twitter.com/mrb3n813/status/1042225113679228928
• 在 Kali 上为 Windows 可执行文件签名：
• 通过 COM 绕过 AppLocker CLM ：
• 绕过 Duo 双因素身份验证:
• 三种新的 DDE 混淆方法介绍:
• 通用 XXE 漏洞检测技术:
• Web 缓存中毒缓解措施绕过:
• 用于渗透测试的 Dropbox 搭建 Part 1 - 硬件：
• 寻找活动目录中使用可逆加密存储密码的账户：
• 横向渗透与持久化结合的战术与技巧:
• 从工作区到域管理员：
• 修改 TEMP 环境变量指向绕过 AppLocker 的 Powershell 约束语言模式:
• 介绍如何在注册表中隐藏数据：
• 活动目录中的欺骗技术:
• 滥用 Windows 库文件进行持久化:
• 在渗透中通过 Mimikatz 工具获取服务账户的凭证：
• 在 Splunk 上安装自定义应用反弹 Shell 的方法:
• 规避 Sysmon 的手法介绍:
• Powershell 代码反混淆技术研究：
• 滥用 WSUS 服务器的访问权限获取域管权限:
• 通过 osint 和 datasploit 来获取行为信息：
• 破解 GSuite Perimeter 的红队战术：
• Living Off the Land - Windows 渗透测试技巧分享：
• MySQL Edit Table 1.0 - ‘id’字段存在SQL注入漏洞 ：
• 关于红队使用 MITRE ATT&CK 框架的建议：
• 在没有 Mimikatz 的情况下滥用 SeDebugPrivilege 的例子：https://gist.github.com/realoriginal/f3e1f9fd21f26fb89e53d50e068de379
• 使用 presentationhost.exe 绕过 AppLocker 白名单限制：
• 介绍如何使用 MySQL 位函数和运算符进行基于时间的高效 SQL 盲注 ：
• 滥用 SolarWinds Orion 进行横向渗透：
• 使用 HTML 欺骗 OpenPGP 签名：
• 如何绕过 AMSI并执行任意恶意 PowerShell 代码：
• 从WebLogic看反序列化漏洞的利用与防御：
• 一键安装藏隐患，phpStudy 批量入侵的分析与溯源：
• 使用 Meterpreter 中的 SMB 命名管道进行横向渗透：
• Java 反序列化 - 如何在受限环境下一步步获取反向 Shell：
• 如何在 PowerShell CLM 模式下枚举域信息：
• 滥用 PowerShell DSC 进行横向渗透：
• 在受限 VDI 环境中进行渗透测试：
• 渗透测试中绕过 Windows 各种安全限制的方法一览：
• 红队的故事 Part 2 - 从 SQL 注入到域管理员：
• 渗透测试中关于 HTA 文件的多种攻击手法介绍：
• 如何在 Azure VMs 中大规模运行 PowerShell ：
• C# 在渗透测试中的攻击方式介绍：
• 使用不可信数据的反序列化绕过 Microsoft XOML 工作流保护机制：
• 渗透测试工程师的 Serverless 工具集介绍：
• 从内存加载 DLL：
• 使用浏览器 URL 协议进行横向渗透：
• 介绍如何通过 PowerDNS 构建 DNS 端点 ：
• 红队基础设施的日志聚合与监控：
• BadGPO - 使用组策略进行持久化和横向渗透：
• Atlassian Jira 认证后上传后门执行代码的 Metasploit 利用模块：
• 在管理员权限下使用 PowerShell 禁止 Windows Defender 的技巧：
• 绕过蓝队检测的技巧分享：
• xss_payloads - Edge 的 XSS payload ：
• pentestmonkey 渗透测试技术备忘清单：
• 渗透测试中的无线网络攻击手法介绍：
• 只用一行命令进行子域名收集的小技巧：
• 攻击活动目录 - 无约束授权委派与域林信任：
• 网站的 .git 文件夹允许访问，导致整个网站的源代码都可以访问，包括数据库密码等 ：
• 渗透测试工程师的子域名收集指南 ：
• 打破域林信任的多种手法：
• 滥用 UPnP 做端口映射攻击内网服务：
• 两处 DOM XSS 漏洞挖掘：
• 在 Webshell 下远程导出域控 ntds.dit 的方法：
• ADIDNS 安全研究 - 绕过 GQBL 限制解析 WPAD 域名：
• 成为一名优秀的域名牧羊人 - 监控域名状态：
• UNIX 上的 Active Directory 攻击 ：
• 在 Windows 环境中使用 Responder 窃取 NTLMv2 哈希并利用：
• Web 应用渗透测试笔记:
• 活动目录下的常见攻击方式介绍：
• 高级 JavaScript 注入技术：
• 如何利用 HQL 注入 ：
• 使用渗透测试工具进行攻击 ：
• 利用 Web 应用的下载漏洞窃取 NTLMv2 Hash:
• Pass-the-Cache 攻击活动目录:
• 攻击对外开放的 Docker API 接口:
• Web 根目录下由于隐藏目录和文件(如 .git. svn) 导致信息泄漏的利用技巧：
• 如何绕过 Kaspersky Endpoint Security 11 ：
• Active Directory 的核心安全原则及最佳实践：
• Microsoft 域环境安全审计方法介绍：
• 子域名接管的二次利用:
• PHP disable_functions 绕过研究(Paper):
• 针对 Word 禁止创建子进程的保护机制 bypass：
• 打破域林安全边界 - 攻击域林间的信任：
• ws-na.amazon-adsystem.com(Amazon) 反射型 XSS 漏洞披露：
• 通过滥用 Microsoft LAPS 可窃取用户密码:
• 使用 ICMP 隧道进行 C2 通信的研究:
• 结合 Oauth 进行 XSS 的高级利用以实现对目标的持久化访问:
• 滥用 GPO 攻击活动目录 Part 1：
• 巧用 SMTP 日志对 LFI 本地文件包含漏洞进行利用：
• 渗透测试前期信息收集技巧：
• 绕过 Crowdstrike Falcon 检测，使用网络钓鱼邮件发送恶意 Excel 文件获取反向后门：
• 在一次授权渗透测试中的要点记录：
• 通过审计 AMPScript 脚本获得对 Uber 用户数据的访问权限:
• 浅析Java序列化和反序列化：
• 渗透测试备忘清单分享：
• 成为一名优秀的域名牧羊人，Part 2 自动化监视域名工具 - Shepherd 发布：
• 挖掘活动目录中的委派授权：
• 滥用无密码 sudo 执行 apt-get/apt/dpkg 提权 Linux 主机：
• 滥用 Exchange SSRF 漏洞添加自身扩展权限实现 DCSync：
• 使用 msiexec.exe 绕过应用程序白名单的多种方法：
• 反向代理与 URL 路径解析的不一致性研究：
• 使用 mshta.exe 绕过应用程序白名单的多种方法：
• 滥用 Office Web Add-ins 加载项建立对目标邮箱的持久化访问：
• 使用 AndrewSpecial 绕过 EDR 防御转储 lsass.exe 内存：
• 通过 regsrv32.exe 绕过 Applocker 应用程序白名单的多种方法：
• 在拥有本地管理员权限情况下的组策略安全研究：
• 利用 rundll32.exe 绕过应用白名单的多种方法 ：
• 使用 sdclt 绕过 UAC 的新方式：
• 命令注入新玩法：巧借环境攻击目标：
• 从打印机到 Parent 域控制器的攻击记录：
• 使用 SystemPropertiesAdvanced.exe 以及 DLL 劫持绕过 UAC：
• 滥用基于资源的约束委派攻击 Active Directory：
• 在未认证的情况下枚举 AWS IAM 用户和角色的方法：
• 滥用 Kerberos S4U2Self 实现在活动目录中的持久化控制：
• 域名前置(Domain Fronting)技术介绍： 使用 CloudFront 进行域名前置(Domain Fronting)：
• 漏洞赏金中 XXE 盲打并使用 DNS 外带信息的实际案例视频讲解：
• 在不知道 MySQL 列名的情况下泄露数据的 SQL 注入技巧：
• 白帽子黑客训练 Part 6 - 后渗透：

##Popular Software (932)

• Trend Micro DLL hijacking
• Ganeti vulnerabilities allowing to take over VMs remotely CVE-2015-7944 CVE-2015-7945 #DoS #infoleak #DRBD
• Atlassian Confluence XSS / Insecure Direct Object Reference
• Apache LDAP / Directory Studio Command Injection
• Kaspersky Labs DLL Hijacking
• Looks like I got the first bug disclosed for 2016 from @ thezdi!
• VMware issues patch for guest privilege escalation flaw
• TrueCrypt 7.1a / 7.2 DLL Hijacking - Intelligent Exploit
• ZDI-16-007: McAfee Application Control Kernel Driver Memory Corruption Privilege Escalation Vulnerability
• TrendMicro node.js HTTP server listening on localhost can execute commands
• SEC Consult whitepaper: Bypassing McAfee Application Whitelisting for… #FullDisclosure
• Analysis of Adobe Flash Player ID3 Tag Parsing Integer Overflow Vulnerability (CVE-2015-5560)
• . @ Adobe updates Reader and Acrobat, patches 17 code execution flaws via @ threatpost
• ZDI-16-010: Adobe Acrobat Reader DC Search Query Use-After-Free Remote Code Execution Vulnerability
• ZDI-16-017: Adobe Reader Graphics State Parameter Dictionary Double Free Remote Code Execution Vulnerability
• ZDI-16-016: Adobe Reader DC AGM Use-After-Free Remote Code Execution Vulnerability
• uninitialized remote memory disclosure vulnerability in node. nice job, @ feross
• Manage Engine Applications Manager 12 Multiple Vulnerabilities
• [CORE-2016-0001] - Intel Driver Update Utility MiTM #FullDisclosure
• Adobe Reader/Acrobat Pro Privilege Escalation (CVE-2015-5090):
• LiteSpeed Web Server - Security Advisory - HTTP Header Injection… #FullDisclosure
• Warm up your fibres… “Oracle Critical Patch Update - January 2016”
• Node JS Remote Memory Disclosure
• ZDI-16-023: Oracle GoldenGate Veridata File Upload Remote Code Execution Vulnerability
• PHP 5.6.10 Buffer overflow and stack smashing error in phar_fix_filepath
• PHP-FPM fpm_log.c memory leak and buffer overflow
• [CORE-2016-0002] - Lenovo ShareIT Multiple Vulnerabilities #FullDisclosure
• PayPal Remote Code Execution Vulnerability* using Java Deserialization : //*Fixed
• PoC Exploit (and Analysis) of yesterday’s CVE-2016-0752 - Rails Remote Code Execution by @ forced_request:
• Exciting Tuesday nginx security advisory! CVE-2016-0742, CVE-2016-0746, CVE-2016-0747
• Eclipse BIRT Report Viewer <= 4.5.0 XSS #FullDisclosure
• Exploiting the Oracle Workspace Manager SQL Race Condition : (pdf)
• McAfee privileged SiteList.xml leads to Active Directory domain privilege escalation : cc: @ tfairane
• Quick update made to the #Socat backdoor story: via @ threatpost
• Java and Command Line Injections in Windows
• Exploiting Deserialization in Perl v5.8 :
• HTTP Response Splitting in Node.js – Root Cause Analysis
• Looking inside the (Drop) box : (pdf)
• Cracking PHP rand() :
• .@ VMware reissues incomplete vCenter Server patch for a RCE flaw -
• Serialization Must Die, Part 1: Attacking Kryo
• Finally finished my writeup on PHP Mem-read via gdImageRotate. POC attached:
• Compromising Symantec Endpoint Protection 11.x
• Using ‘Free’ SSL/TLS Certificates from Lets Encrypt with NGINX
• Available for download: @ NCCsecurityUS’s Public Report of the Ricochet Security Assessment funded by @ OpenTechFund
• New report: “Baidu’s and Don’ts: #Privacy and Security Issues in #Baidu Browser”
• Security assessment of Oracle’s eBusiness suite with PoCs for the more interesting web SQL injection issues
• A Quite Rare MSSQL Injection #bugbounty
• @bsidessf Arne Swinnen - “The tales of a bug bounty hunter “ exploits in instagram and Facebook
• CVE request Qemu: OOB access in address_space_rw leads to segmentation fault: Hello, Qemu emulator built t…
• #Putty buffer overflow PoC cve-2016-2563 released right now. Thanks tintinweb for sharing.
• Adobe Patches Reader and Acrobat, Teases Upcoming Flash Update: via @ threatpost
• Wireshark Wtap_optionblock_free Use-After-Free
• Exim Local User Privileges Escalation (CVE-2016-1531)
• NCC Group Advisories: SAP Netweaver - and - CVE-2015-8774 and CVE-2015-8775 by @ irsdl
• Bind DNS remote exploit vuln: CVE-2016-1285: An error parsing input received by the rndc control channel…
• . @ Adobe #Flash Player Update Patches 18 Remote Code Execution Flaws: via @ threatpost
• [SE-2012-01] Broken security fix in Oracle Java SE 7/8/9
• @ HaifeiLi it wouldn’t be the first time that virtualization software ends up making exploitation easier:
• Server & Client side RCE through a buffer overflow in all git ver < 2.7.1 :
• If you haven’t already, patch your Ruby on Rails (CVE-2016-2098): ( exploit: /?id[inline]=<%25ruby_code%25> )
• Adobe Flash op_pushwith Incorrect Jit Optimization
• Adobe Flash Wild Write Crash
• Adobe Flash Zlib Codec Heap Overflow
• Foxit Reader 7.3.0 UAF PoC ( Patched in latest version) #DailyBug #Foxit
• Foxit Reader <= 7.3.0 ObjStm decode Use-After-Free Remote Code Execution 1day!
• Oracle out-of-band release for Java 0-day
• Adobe Flash PCRE Regex Complication Logic Issue
• Patch me if you can : (Slides) cc: @ WEareTROOPERS
• Check out what we’ve learned in the past 10 years of protecting Gmail users #enigma2016
• Some Old SAP Systems Have Default Kernel User Accounts
• Docker UI v0.10.0 - Multiple Client Side Cross Site Request Forgery Web… #FullDisclosure
• Groovy, Scala and other JVM languages are as vulnerable as Java #javadeser -> #jvmdeser #LetTheHungerGamesBegin
• [SE-2012-01] Broken security fix in IBM Java 7/8 #FullDisclosure
• New advisory! An UNC NTLM Relay issue @ nmonkee found in SAGE ERP 1000 during a security assessment!
• Nice java deserialization info collection
• Dameware Mini Remote Control 0day POC #InfoSec
• Adobe to release an emergency Flash Player update this week for a vuln under attack: via @ threatpost
• Flash CVE-2016-1019 being actively exploited, advisory: with credits to @ kafeine and @ _clem1
• New post: A Root Cause Analysis of the Recent Flash Zero-Day Vulnerability, CVE-2016-1010 @ TrendMicro
• Killing a zero-day in the egg: Adobe CVE-2016-1019 -
• #Adobe #Flash Player #security updates available (APSB16-10) - details @
• ZDI-16-228: (Pwn2Own) Adobe Flash JPEG-XR Parsing Stack Buffer Overflow Remote Code Execution Vulnerability
• A Look Into Adobe Flash Player CVE-2016-1019 Zero-Day Attack
• Links to my @ InfiltrateCon and @ SyScan360 slide decks about Pwning Adobe Reader with XFA are now online on our blog
• [SE-2012-01] Yet another broken security fix in IBM Java 7/8 #FullDisclosure
• Oracle OIT Image Export SDK libvs_pdf XRef Index Code Execution Vulnerability
• Lansweeper 5 SQL injection and weak credential storage lead to domain-admin password recovery!
• @ natashenka I used to debug Flash exploit by inserting “trace” line by line, it’s a fun at that time! ref: .
• Acunetix WVS 10 Remote Command Execution
• CVE-2016–3714 - remote code execution in ImageMagick rhuber/imagemagick-is-on-fire-cve-2016-3714-379faf762247#.hwa5glazr
• Using CA Process Automation to Get Command Execution as SYSTEM // “Designer for the win”. Indeed.
• Burn your Lenovo spyware; burn it all
• ASUS driver uses copypasta’d code from 1993 sample, enables RW access to physical memory. PoC available
• [remote] - Ruby on Rails Development Web Console (v2) Code Execution
• .@ Adobe warns of Flash #zeroday, patches 95 vulns in Acrobat, Reader for #PatchTuesday -
• Advisory and PoC for APSB16-14 (CVE-2016-1077) :
• If you’re using any of @ JetBrains #IntelliJ based IDEs please read this and update as soon as possible #itsecurity
• Running SAP Java apps? Check whether the Invoker Servlet is enabled. via @ threatpost
• #Adobe #Flash Player #security updates available (APSB16-15) - details @
• Huawei Mobile Broadband HL Service Local Privilege Escalation #FullDisclosure
• Flash Vulnerability CVE-2016-4117 Shares Similarities With Older Pawn Storm Exploit
• CVE-2016-4117: Flash Zero-Day Exploited in the Wild
• Adobe Flash addProperty Use-After-Free
• Adobe Flash MovieClip.duplicateMovieClip Use-After-Free #exploit
• Hipchat Server Remote Code Execution / File Read / SSRF
• [ERPSCAN-16-009] SAP xMII - directory traversal vulnerability #FullDisclosure
• [ERPSCAN-16-008] SAP NetWeaver AS JAVA - XSS vulnerability in ProxyServer… #FullDisclosure
• A little explanation of an old heap overflow bug in Foxit Reader
• Unfixed XSS vuln in “Marked”, an npm package with over 1.5M downloads a month
• Blog post: bug in OpenJDK when using disk-based Burp projects, and how to work around it
• Adobe patches Connect:
• Exploring Java deserialization in GitHub
• Publishing more of my slide decks
• Dropbox developed their own .kext to run in your OS X kernel. But end-to-end crypto is too hard? ¯_(ツ)_/¯
• PayPal remote code execution using Java deserialization ? -
• Mogwai Security Advisory MSA-2016-01: PowerFolder Remote Code Execution Vulnerability
• ZDI-16-357: Apache ActiveMQ MOVE Method Remote Code Execution Vulnerability
• ZDI-16-354: (0Day) ActivePDF Toolkit ImageToPDF IAT Overwrite Remote Code Execution Vulnerability
• Integer Overflow in php_html_entities():
• CVE-2016-4803 dotCMS - Email Header Injection #FullDisclosure
• ZDI-16-359: Adobe Reader DC FlateDecode Use-After-Free Remote Code Execution Vulnerability
• GraphicsMagick and ImageMagick popen() shell vulnerability via filename
• The 0day by niubl of Knownsec 404 Security Team has been killed
• Boot & Crypto Analysis of Sophos SafeGuard Enterprise
• [RT-SA-2016-004] Websockify: Remote Code Execution via Buffer Overflow #FullDisclosure
• Out-of-Box Exploitation : A Security Analysis of OEM Updaters : (pdf)
• Critical flaw in KeePass automatic update (over HTTP ?!?!) feature - allows MiTM and push bad updates (RCE).
• Tcpdump crash in 4.5.1
• PHP 5.4.34 unserialize UAF exploit by niubl of Knownsec 404 Security Team
• DeadUpdate; Or, How I learned to stop worrying and execute arbitrary executables from HTTP - from HTTP to SYSTEM
• Analysis of Use-After-Free #Vulnerability (CVE-2016-4119) in #Adobe Acrobat and Reader #Fortinet
• Valve Steam 3.42.16.13 Local Privilege Escalation
• Details on a stack-based buffer overflow in the Adobe CFF rasterizer in FreeType2 (CVE-2014-2240, CVE-2014-9659)
• Adobe Reader CoolType unlimited out-of-bounds stack manipulation via BLEND operator
• Vulnerability Spotlight: ESnet iPerf3 JSON parse_string UTF Code Execution Vulnerability
• Apache Struts REST Plugin With Dynamic Method Invocation Remote Code Execution
• Samsung SW Update - Insecure ACLs on SW Update Service Directory - EoP… #FullDisclosure
• vmware + linux 3.x poc
• Foxit PDF Reader heap-based memory corruption
• [CVE-2014-1520] NOT FIXED: privilege escalation via Mozilla’s executable… #FullDisclosure
• Telegram calls claims of bug in messaging service bogus -
• [local] - AdobeUpdateService 3.6.0.248 - Unquoted Service Path Privilege Escalation
• New post: Unsupported TeamViewer Versions Exploited For Backdoors, Keylogging @ TrendMicro
• #Adobe #Flash Player #security updates available (APSB16-18) - details @
• [CVE-2016-1014] Escalation of privilege via executable (un)installers of… #FullDisclosure
• Writing a 0patch for Acrobat Reader’s Use-After-Free Vulnerability CVE-2016-1077 :
• Alfresco Activiti RCE
• New phpMyAdmin version released. Fixes 1x RCE, 14x XSS and other vulnerabilities not found by @ NCCGroupInfosec
• Lenovo plugs severe security holes in PC support tool preinstalled on PCs ehm, aka back doors
• Note about security of RESTEasy services
• Vulnerability Spotlight: LibreOffice RTF Vulnerability
• Foxit Reader ConvertToPDF TIFF SamplesPerPixel Parsing Heap Buffer Overflow Remote Code Execution Vulnerability
• Foxit patched 12 vulns in its PDF reader - all which could be used for #RCE -http://ow.ly/K5pl301Ok5U
• [blog] “A Case Study in Attacking KeePass”
• ZDI-16-393: Foxit Reader Pattern Uninitialized Pointer Remote Code Execution Vulnerability
• ZDI-16-394: Foxit Reader FlateDecode Use-After-Free Remote Code Execution Vulnerability
• Jenkins Remoting RCE II – The return of the ysoserial
• CVE ID Request : OpenFire multiple vulnerabilities #FullDisclosure
• Vuln: Oracle Java SE and JRockit CVE-2016-3427 Remote Security Vulnerability
• Apache Update: TLS Certificate Authentication Bypass with HTTP/2 (CVE-2016-4979) - SANS Internet Storm Center
• Putty (beta 0.67) DLL Hijacking Vulnerability #FullDisclosure
• Acer Portal Android Application - MITM SSL Certificate Vulnerability (CVE… #FullDisclosure
• Adobe Flash: Heap Corruption in LMZA Property Decoding
• Adobe Flash: Overflow in ATF Processing
• Messenger (Facebook) Secret Conversations - Technical Whitepaper : (pdf)
• Skype protocol dumps :
• Ruby On Rails ActionPack Inline ERB Code Execution
• KeeThief – A Case Study in Attacking KeePass Part 2
• TeamPass @ TheTeamPass fixed critical security issues with the help of RIPS
• .@ Adobe patches 52 vulns in #FlashPlayer, many lead to RCE -
• Advisories and PoC for APSB16-25 and APSB16-26: ,
• ZDI-16-420: Adobe Reader DC FlateDecode Use-After-Free Remote Code Execution Vulnerability
• ZDI-16-422: Adobe Reader DC XSLT value-of Out-Of-Bounds Write Remote Code Execution Vulnerability
• ZDI-16-425: Adobe Flash PrintJob printAsBitmap Use-After-Free Remote Code Execution Vulnerability
• ZDI-16-427: Adobe Flash AdBreakPlacement Type Confusion Remote Code Execution Vulnerability
• ZDI-16-428: Adobe Flash DeleteRangeTimelineOperation Type Confusion Remote Code Execution Vulnerability
• Microsoft Finally Releases New Skype App For Linux : (Am I still day dreaming ? Somebody pinch me)
• Snapchat disclosed a bug submitted by notnaffy: - Bounty: $1,000 #hackerone #bugbounty
• Adobe Flash Player fpb.tmp Privilege Escalation
• Recieved 3 CVE numbers for vulnerabilities in ws-xmlrpc library from Apache Security Team
• Time To Patch: RCE on Meinberg NTP Time Server
• Client-Side Redis Attack PoC
• Multiple Cross-Site Scripting vulnerabilities in Ninja Forms WordPress Plugin #FullDisclosure
• Django CMS v3.3.0 - (Editor Snippet) Persistent Web Vulnerability (CVE-2016… #FullDisclosure
• Use After Free Vulnerability in SNMP with GC and unserialize()
• .@ Oracle patches 276 vulnerabilities - 50% remotely exploitable - w/ July Critical Patch Update #CPU -
• [papers] - Exploiting Apache James Server 2.3.2
• Analysis of CVE-2016-4203 - Adobe Acrobat and Reader CoolType Handling Heap Overflow Vulnerability
• Attacking Federated Skype for Business with PowerShell
• Git for Windows accidentally creates NTFS alternate data streams :
• ZDI-16-445: Oracle Java MethodHandles filterReturnValue Remote Code Execution Vulnerability
• ZDI-16-447: Oracle Java Uninitialized Object Generation Remote Code Execution Vulnerability
• ZDI-16-448: Oracle Java MethodHandle Remote Code Execution Vulnerability
• Vulnerability Spotlight: OpenOffice Impress MetaActions Arbitrary Read Write Vulnerability
• Flaws in Oracle file processing SDKs affect major third-party products :
• For those who prefer a manual approach: OpenSSH security guidelines from the Mozilla Wiki
• [local] - VMWare - Setuid vmware-mount Popen lsb_release Privilege Escalation (VMSA-2013-0010)
• LastPass : Design flaw in communication between privileged and unprivileged components :
• Vulnerability Spotlight: Multiple Arbitrary Code Execution Vulnerabilities Identified in Hancom Hangul Office
• THE YEAR IN FLASH (flash vulnerability research results):
• You get a break: No @ adobe #Flash Player security update for August.
• [CVE-2016-XXXX] Foxit PDF reader memory corruption -
• BlueStacks App Player Privilege Escalation - by @ _Icewall
• Somebody dumped on pastebin 10 vulns for Teamspeak3, claims some are RCE:
• JetBrains IDE Remote Code Execution and Local File Disclosure
• PoC #Python #IDE #0day Write following & save it as “tabnanny.py” import os os.system(“calc.exe”) right-click the .py => “Edit with IDLE”.
• Samsung Security Manager Multiple Remote Code Execution Vulnerabilities steventseeley/samsung-security-manager-multiple-remote-code-execution-vulnerabilities-5aac5e59f1ed#.8jc4l9rxm
• Nginx resolver vulnerabilities allow cache poisoning attack
• No Flash Player update this month, but Adobe did release an out-of-band patch for ColdFusion, patching CVE-2016-4264
• QEMU 2.7.0 is now available #Linux
• [ASA-201609-3] thunderbird: arbitrary code execution #archlinux #security
• Public domain database of complete x86/x64 instruction set, from legacy to AVX-512 [JS/JSON]
• [webapps] - Adobe ColdFusion < 11 Update 10 - XML External Entity Injection
• This week’s @ WordPress update resolves a XSS + path traversal vuln -
• [webapps] - Zabbix 2.0 - 3.0.3 - SQL Injection
• Adobe Flash: Use-after-free when returning Rectangle
• TeamViewer 11.0.65452 (x64) - Local Credentials Disclosure :
• Remote Root Code Execution / Privilege Escalation (0day) CVE-2016-6662
• .@ Adobe #Flash update patches 29 vulns, most are RCE. via @ threatpost
• New post: CVE-2016-6662 Advisory: Recent MySQL Code Execution/Privilege Escalation #0Day Vulnerability @ TrendMicro
• Hacking WordPress Sites on Shared Servers
• More Hacking SQL Servers Without a Password (with cool Python script) :
• VMWare vprintproxy.exe heap buffer overflow TrueType font
• Just posted two advisories for priv esc in Magnicomp SysInfo. @ bouuntyyy @ fang0654
• MSI ntiolib.sys/winio.sys local privilege escalation
• MSSQL 通过 Agent Jobs 实现命令执行：
• Adobe Flash: Crash in AVC slice decoding
• Adobe Flash: Overflow in MP4 Processing
• VMWare Workstation vprintproxy.exe double-free in the handling of EMF (EMR_SMALLTEXTOUT record)
• Vulnerability Spotlight: Redis CONFIG SET client-output-buffer-limit Code Execution Vulnerability
• Apache Tomcat (RedHat-Based Distros Pkgs) - Root Privilege Escalation Exploit (CVE-2016-5425)
• New advisory and poc for Adobe Flash Player vulnerability.
• #PatchTuesday - #Security updates available for #Adobe #Flash Player:
• 谈一谈SQLite Load_Extension的妙用：
• How Signal Protocol Works : ; How secure is TextSecure : (pdf)
• [remote] - Ruby on Rails - Dynamic Render File Upload Remote Code Execution
• Security assessement of VeraCrypt 1.18.
• Another giant @ Oracle patch release: 253 CVEs. via @ threatpost
• Evernote for Windows DLL Loading Remote Code Execution #FullDisclosure
• Re: CVE-2016-6662 - MySQL Remote Root Code Execution / Privilege Escalation ( 0day ): Posted by Dawid Golunsk…
• Experts devised a method to capture keystrokes during Skype calls
• Oracle fixed some of the issues discussed in “OLAP DML Injection” () in Apr2016 but forgot to tell me (CVE-2016-0681)
• Foxit Reader for Linux and Mac: Local PrivEsc Writeup or How not to do Linux File Permissions
• Foxit Reader FlateDecode Use-After-Free Remote Code Execution Vulnerability CVE-2016-8604
• Apache Tomcat DebPkg - Root PrivEsc Video PoC Exploit (CVE-2016-1240)
• #Security updates available for #Adobe #Flash Player:
• Oracle JRE java.awt.Menu Use-After-Free 远程代码执行漏洞分析与利用：
• Oliver Chang (@ halbecaf) has been working with Project Zero on a ‘20% project’ to attack the NVidia GPU driver:
• Microsoft extends malicious macro protection to Office 2013 @ threatpost
• Adobe Flash: Overflow in Rastering
• Multiple SQL injection vulnerabilities in dotCMS (8x CVE) #FullDisclosure
• Memcached 命令执行漏洞（CVE-2016-8704、CVE-2016-8705、CVE-2016-8706）简析:
• CVE-2016-8583 - Alienvault OSSIM/USM Reflected XSS #FullDisclosure
• GitLab disclosed a bug submitted by jobert: #hackerone #bugbounty
• Tumblr XSS Exploit :
• [SYSS-2016-085] Aruba OS Improper Authentication - (CWE-287) #FullDisclosure
• Stored Cross-Site Scripting vulnerability in 404 to 301 WordPress Plugin #FullDisclosure
• Adobe fixes 9 Flash Player code execution vulnerabilities reported by researchers through Zero-Day Initiative (ZDI)
• Piwik 2.16.0 PHP Object Injection
• Unrestricted access to Office 365 can be risky. Navneet Singh explains how to enable it safely
• Reflected Cross-Site Scripting vulnerability in W3 Total Cache plugin #FullDisclosure
• Information disclosure race condition in W3 Total Cache WordPress Plugin #FullDisclosure
• .NET platform in the Burp Infiltrator tool.
• vBulletin 4.2.3 SQL Injection
• VMware patches for #PwnFest2016 vulns released:
• Cross-Site Scripting in All In One WP Security & Firewall WordPress Plugin #FullDisclosure
• Sending Valid Phishing E-mails From Domain by Using Office 365 :
• Just posted Sysinternals updates: Major Sysmon enhancements w/Registry and file events, Procexp, Procdump, LiveKd:
• Persistent Cross-Site Scripting in Instagram Feed plugin via CSRF #FullDisclosure
• Hacking 27% of the Web via WordPress Auto-Update: RCE Vulnerability in via weak hashing algo
• Stored Cross-Site Scripting in Gallery - Image Gallery WordPress Plugin #FullDisclosure
• CVE-2016-8735 Apache Tomcat Remote Code Execution：
• FreePBX 13 : From Cross-Site Scripting to Remote Command Execution :
• Omnivista 8770 Unauthenticated Remote Code Execution : , Github : cc @ malerisch
• metinfo 未修复漏洞一枚：
• War3 地图“漏洞”分析介绍：
• Yahoo Mail stored XSS and how it was found #bugbounty
• Splunk Enterprise Server-Side Request Forgery #FullDisclosure
• Microsoft Remote Desktop Client For Mac 8.0.36 Remote Code Execution
• Google Analytics Counter Tracker WordPress Plugin unauthenticed PHP Object… #FullDisclosure
• Wordpress functions.php 主题文件后门分析：
• SQL injection in Joomla extension DT Register #FullDisclosure
• [blog] Word Up! Microsoft Word OneTableDocumentStream Underflow … Analysis of CVE-2016-7290 / MS16-148 #research #0d
• How to Protect Against OpenSSL 1.1.0a Vulnerability CVE-2016-6309
• Nagios Core < 4.2.2 Curl Command Injection Exploit PoC (CVE-2016-9565) :
• Adobe Animate <= v15.2.1.95 Memory Corruption Vulnerability #FullDisclosure
• Reflected XSS in MailChimp for WordPress could allow an attacker to do… #FullDisclosure
• Simple Bug allows Hackers to Read all your Private #Facebook Messenger Chats #security
• Nice. Twitter expands 2-factor auth to third party TOTP apps, including Google Authenticator.
• Nagios Core < 4.2.4 Root Privilege Escalation [CVE-2016-9566] #FullDisclosure
• XenForo 1.5.x Unauthenticated Remote Code Injection #FullDisclosure
• Nagios Core 代码执行漏洞（CVE-2016-9565）分析：
• CSRF/stored XSS in Quiz And Survey Master (Formerly Quiz Master Next… #FullDisclosure
• Detecting privilege escalation inside of containers using KVM :
• PayPal 2Fa Bypass :
• RCE and Cardholder Data Exfiltration in Oracle’s Hotel Management Platform : // CVE-2016…
• [ERPSCAN-16-035] SAP Solman - user accounts disclosure #FullDisclosure
• Joomla 权限提升漏洞（CVE-2016-9838）分析：http://docs.ioin.in/writeup/paper.seebug.org/152/index.html
• 分享插件AddThis导致的DOM XSS：
• Sweet, a first PHPMailer PoC:
• Arbitrary file deletion vulnerability in Image Slider allows authenticated… #FullDisclosure
• PHPMailer 命令执行漏洞（CVE-2016-10033）分析（含通用POC）：
• PHPMailer < 5.2.20 RCE 漏洞补丁绕过（CVE-2016-10045）：
• PHP escapeshellarg()+escapeshellcmd() 之殇：
• [webapps] - Zend Framework / zend-mail < 2.4.11 - Remote Code Execution
• SwiftMailer <= 5.4.5-DEV Remote Code Execution (CVE-2016-10074) #FullDisclosure
• Where in the World Is Carmen Sandiego? Hacking Flight Booking Systems
• Analysis of PHPMailer Remote Code Execution Vulnerability (CVE-2016-10033
• GitHub Enterprise SQL Injection - Incorrect usage of Rails ActiveRecord leads to SQL Injection #BugBounty
• Command execution on Ansible controller from host
• New advisory and poc for Adobe Flash Player vulnerability found by the COSIG.
• Adobe Acrobat Pro DC ImageConversion TIFF Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
• 微信小程序安全浅析：
• Exploit for CVE-2016-9299 (Jenkins CLI Ldap Deser)：
• Apple (iTunes Notify) - Filter Bypass & Persistent Web Vulnerability #FullDisclosure
• I took a quick look at the extension. There was an easy privileged javascript code execution bug. Sigh.…
• Details of Microsoft Word OneTableDocumentStream vulnerability (CVE-2016-7290):
• Oracle Outside In Technology 存在多个漏洞：
• APPLE-SA-2017-01-18-2 Logic Pro X 10.3 #FullDisclosure
• Vulnerability Spotlight: Adobe Acrobat Reader DC jpeg Decoder Vulnerability
• Hijacking Whatsapp accounts using Whatsapp Web
• [local] - Microsoft Power Point 2016 - Java Code Execution
• PHP Melody 2.7 - Multiple Vulnerabilities
• Microsoft RDP Client for Mac OS X arbitrary file read/write that leads to RCE #macos #microsoft #vulnerability
• There was a secret URL in WebEx that allowed any website to run arbitrary code. ¯_(ツ)_/¯
• Oracle WebLogic RMI Registry UnicastRef Object Deserialization of Untrusted Data Remote Code Execution Vulnerability
• PHP Crashers scripts that cause segfaults in PHP
• Adobe: Adobe Acrobat Force-Installed Vulnerable Chrome Extension
• Writeup of my UAF bug in Google Hangouts ActiveX:
• WordPress REST API 内容注入漏洞分析：
• Remote directory traversal in Metasploit’s downloading of files from victims. Patch ‘em if you got ‘em!
• Code Execution in SQL Server via Fileless CLR-based Custom Stored Procedures : cc @ sekirkity
• Arbitrary command/code execution bugs in RVM. Hooking cd can be hazardous to your health.
• The Angular JS Security videos by @ LiveOverflow are really awesome. Perfect sandbox bypass explanations:
• Adobe Flash: Overflow in MP4 AMF Parsing
• Adobe Flash: Use-after-free in Copying Bitmap Pixels
• Adobe Flash: Fuzzed SWF causes stack corruption
• Adobe Flash: Heap Overflow in YUVPlane decoding
• Adobe Flash: Use-after-free in applying bitmapfilter
• slides from our talk today: cc @ cktricky also gist with all the links #RSAC2017 #RSAC
• NCC Group Advisory: Shell Injection in MacVim mvim URI handler - by @ dan_crowley
• NCC Group Advisory: Shell Injection in SourceTree - by @ dan_crowley
• Source Insight 4 破解方案：
• EasyCom PHP API Stack Buffer Overflow #FullDisclosure
• Vulnerability Spoltlight: Multiple Vulnerabilities in the Aerospike NoSQL Database Server
• Vulnerability Deep Dive - Ichitaro Office Excel File Code Execution Vulnerability (using mona.py)
• The project integrates #OpenPGP into #Gmail via a #Chrome extension. #E2EMail via @ threatpost
• Multiple remote code execution vulnerabilities in Iceni Argus PDF Content Extraction affect MarkLogic
• Siemens #RUGGEDCOM NMS Equipment Vulnerable to #CSRF, #XSS: via @ threatpost
• Million-plus @ WordPress sites exposed by vulnerable plugin -
• Wordpress Username
• Apache Struts 2 在处理文件上传 HTTP 头部 Content-Type 时，存在 RCE 漏洞（S2-045） CVE-2017-5638 ：
• #WesternDigital #MyCloud Multiples #RCE PoC Video #WD #infosec #NAS
• S2-045 原理初步分析（CVE-2017-5638）：
• Ambionics Security team found critical RCE vulnerability in Drupal Services module. Details and exploit:
• [TECHNICAL ADVISORY] Shell Injection in #MacVim mvim URI handler…by @ dan_crowley
• Very cool Google Maps XSS marin_m/how-i-found-a-5-000-google-maps-xss-by-fiddling-with-protobuf-963ee0d9caff#.o2rm7fh0g #XSS #BugBounty #vulnerability #GoogleMaps
• Notepad++ release v7.3.3 - Fix CIA Hacking Issue : , Notepad++ DLL Hijack (Vault7 / CIA) :
• How @ nahamsec and I got Remote Code Execution on @ Airbnb with Ruby on Rails String Interpolation
• I posted the (long) writeup of the SAML vulnerabilities in Github Enterprise that allowed for authentication bypass:
• Adobe Flash: Use-after-free in MovieClip attach init object
• S2-045 漏洞分析：
• Nice ones :) - WhatsApp & Telegram vulnerability writeup for account takeover
• MySQL Out-of-Band 注入攻击：
• 通过一个序列化相关的漏洞实现 GitHub Enterprise 版本的远程代码执行：
• 阿里巴巴 fastjson 1.2.24 以及之前版本存在远程代码执行高危安全漏洞，请升级到1.2.28/1.2.29或者更新版本：
• mysql-unsha1 : Authenticate against a MySQL server without knowing the cleartext password : cc @ cyrus_and
• SSD Advisory – @ Oracle Knowledge Management XXE Leading to a RCE For more details:
• Struts2 S2-046 PoC
• Oops, new LastPass bug that affects 4.1.42 (Chrome&FF). RCE if you use the “Binary Component”, otherwise can steal…
• CVE-2016-10190 FFmpeg Heap Overflow 漏洞分析及利用
• Moodle 0-day (Remote Code Execution) :
• Tavis 公布了昨天 Twitter 提到的 LastPass 可以在 Chrome/Firefox 弹计算器的漏洞细节。主要是利用 LastPass 扩展中 websiteConnector.js 允许代理 IPC commands 的漏洞：
• 日版WPS远程代码执行漏洞详细分析:
• Apache Struts2 S2-046 漏洞分析:
• #Pwn2Own follow-up: new #VMware Security Advisory VMSA-2017-0006 for ESXi, Workstation and Fusion
• LastPass have fixed the remote code execution bug I reported last week. ??
• The slides for @tifkin_’s and my @BSidesNOLA “A Case Study in Attacking KeePass” presentation are up at #BSidesNola
• Local privilege escalation in Tenable Nessus Agent 6.10.3 (CVE-2017-7199) - #Hacking #Pentesting #Infosec
• Slides, video & source code from my talk at @ OWASPLondon “PostMessage Security in Chrome Extensions”
• CVE-2017-2387 Apple Music (Android) An attacker in a priv network position may be able to leak sensitive user info
• 0-Day SQL Injection in TYPO3 News module, exploit available
• Wire messenger server code open-sourced :
• Mysql字符编码利用技巧：
• .@ Microsoft patches Word #0day spreading #Dridex malware - #PatchTuesday
• Microsoft Office OneNote 2007 DLL side loading vulnerability #FullDisclosure
• Analysis of a CVE-2017-0199 Malicious RTF Document
• Unitrends Bug Hunting: Remote Code Execution (CVE-2017-7280) - Part 1
• #PenTesting #Skype for Business: Exploiting the Missing #Lync: @domchell via MDSec #cybersecurity
• Proxifier for Mac <= 2.18（CVE-2017-7643）本地 Root 提权： Proxifier for Mac 2.19 本地 Root 提权 ：http://seclists.org/fulldisclosure/2017/Apr/63?utm_source=feedburner&utm_medium=twitter&utm_campaign=Feed%3A+seclists%2FFullDisclosure+%28Full+Disclosure%29
• Interested in how to exploit #CVE-2017-0199? @ vysecurity explains how
• Hacking Customer Information Control System : (Slides) cc @ ayoul3__ #HITB2017AMS
• Adobe Creative Cloud Desktop Application <= v4.0.0.185 Privilege Escalation #FullDisclosure
• #HITB2017AMS slides for our talk on Signal (w/ @ veorq) are available here:
• CVE-2017-0199 Practical exploitation ! (PoC)
• Unitrends RCE (CVE-2017-7280) exploitation:
• A highly critical security release for #Drupal 8.3.1 and 8.2.8 is now available. Update your sites now.
• I just published “PASSFREELY: Oracle & SWIFT at risk”
• Abusing native Microsoft Office functionality to gain persistence
• <?xml;phpinfo();?> bypass for @ModSecurity rule SecRule ARGS “@rx <\?(?!xml)” Local File Inclsion/Shell Upload from
• We just disclosed our 300th Vulnerability! Affecting Adobe Reader DC Pro:
• More LastPass flaws: researcher pokes holes in 2FA
• QuickZip 4.60 - Win7 X64 SEH Overflow (Egghunter) With Custom Encoder
• 去年推送过利用 Outlook Rules 触发 Shell 执行攻击用户的技术，最近这个方法被微软修复了，于是作者看看能不能尝试新方法，于是找到了 Outlook Forms：
• CVE-2016-10033 WordPress Core - Unauthenticated Remote Code Execution (#RCE) #PoC #Exploit #infosec #itsecurity
• 绕过限制劫持Skype账号：
• WordPress Core <= 4.7.4 Potential Unauthorized Password Reset (0day).
• First post - “From 404 and default pages to RCE via .cshtml webshell” #cybersecurity #pentest #bugbounties
• Unitrends Vulnerability Hunting: Remote Code Execution (CVE-2017-7280) – Chapter 2
• Another day another #RCE #0day - #Vanilla Forums 2.3 -Patch it up #infosec Advisory&PoC #exploit at #Exploit_Box…
• Vulnerability Spotlight: Hangul Word Processor Remote Code Execution Vulnerability
• LVM2 parser in EnCase Forensic Imager vulnerable to buffer overflow. Code Exec through evidence #ChainsawOfCustody…
• I just realized I didn’t release the slides for my talk @ MS BlueHat and Tencent TenSec last Nov., so here you go .
• Adobe Flash: Heap Corruption in Margin Handling
• Oracle PeopleSoft Remote Code Execution: Blind XXE to SYSTEM Shell
• Details about the SQL Injection Vulnerability in #Joomla! 3.7. Update your sites to v. 3.7.1 ASAP! by @MarcS0h
• 滥用 iBooks ePub reader 执行 JS 实现敏感用户信息泄露漏洞（CVE-2017-2497）：
• The Case of the Stolen Source Code :
• XSS over SMS: Hacking Text Messages in Verizon Messages #XSS #vulnerability
• VMWare Workstation on Linux: unprivileged host user -> host root privesc via ALSA config
• SQL Server Link Attack Lab Setup Guide: - it’s old, but still useful for learning concepts :) enjoy
• 利用 PowerUpSQL 实现从本地管理员用户权限提权至 SQL Server 的 Sysadmin 权限：
• Vulnerability in Samba versions 3.5.0 onward allows remote code execution from a writable share. Patch ASAP:
• GhostButt - CVE-2017-8291利用分析，Ghostscript是一个流行的PostScript语言的解析器：
• Cisco AnyConnect（Windows 版本）存在一个 DLL 加载本地 SYSTEM 提权漏洞（CVE-2017-6638）：
• IDA Pro debug server RCE 漏洞的 Metasploit 利用模块，影响 Linux & Windows 平台的 IDA 6.6/6.8/6.9：
• Adobe Flash Player SecureSocket UAF 远程代码执行漏洞POC：
• 大数据内容管理中常用的 Lexmark Perceptive Document Filters 软件的漏洞的利用：
• Metasploit 刚刚修复了一个漏洞，结束任务的功能缺乏对 CSRF 的防护，攻击者可以直接请求结束任务，影响多个版本（CVE-2017-5244）：
• 被忽视的攻击面：Python package 钓鱼,来自 seebug：
• macOS High Sierra 版本将可以直接用 Wireshark 抓取 USB 数据包：
• 用于快速搭建 Web 程序的 Webpack & Preact-CLI 在处理证书时存在问题：
• Adobe Flassh ATF Parser 中存在堆破坏（CVE-2017-3078）：
• Adobe Flash avc edge 处理时存在越界读取漏洞（CVE-2017-3076）：
• MAMP 存在CSRF与目录遍历漏洞，可进一步导致远程代码执行：
• Microsoft Skype 7.2/7.35/7.36 栈缓冲区溢出漏洞：
• FFmpeg安全问题讨论：
• 德国 e-Government 系统中使用的 OSCI-Transport 通信库被发现严重漏洞，攻击者可以实现外部 XML 实体注入攻击：
• VLC 播放器加载恶意字幕文件导致执行任意代码漏洞分析与 out-of-bounds write poc 实现（CVE-2017-8313，CVE-2017-8312，CVE-2017-8311）：
• Dell 系统预装的几款 Dell Precision Optimizer 应用服务软件存在漏洞，成功利用可以实现禁用安全机制、提权：http://blog.talosintelligence.com/2017/06/vulnerability-spotlight-dell-precision.html
• CVE-2015-1641 Word 利用样本分析:
• Adobe 发布本月的漏洞公告，共修复两个产品的 6 个漏洞：
• MongoDB 多实例运行在同一主机的安全隐患：
• SAP 修复了 SAP POS 与 Host Agent 中的多个高风险漏洞：
• 版本控制软件 Mercurial 4.1.3 可以被授权用户的 Python 调试器(pdb)接管，实现任意代码执行（CVE-2017-9462）：
• GNOME 文档查看工具 Evince 的 CBT handler 命令注入漏洞(CVE-2017-1000083)：
• Cisco Webex 再次被发现存在远程代码执行漏洞： 官方公告：
• How the Twitter App Bypasses Paywalls：
• 福昕阅读器解析 PDF 时存在越界读取导致信息泄露漏洞：（CVE-2017-10943）： （CVE-2017-10944）：
• Oracle E-Business Suite 可在未认证的情况下下载任意文档(CVE-2017-10244)：
• Nitro Pro PDF Reader 11.0.3.173 ,Javascript API RCE 漏洞 Exploit：
• Talos 研究员发现 FreeRDP 存在 2 个代码执行漏洞和 4 个拒绝服务漏洞：
• Flash漏洞利用之“喜闻乐见”，Flash 漏洞的攻与防：
• 如何利用 Photoshop 的远程连接特性，实现 RAT 远控，文章作者已经删除了，看 Google 的缓存吧：
• 基于 NTFS ADS 实现的 Mark of the Web 特性需要所有网络客户端的自觉遵守，然而 7-zip 在解压文件时会丢失 “Mark of the Web” 标志：
• Jenkins < 1.650 反序列化漏洞（CVE-2016-0792）Exploit：
• Sublime Text 的 URL Handler “Subl” 存在一个 Shell 命令执行漏洞：
• 之前推送过有人利用 “TYPO-SQUATTING” 污染 Python 软件包库，ThreatPost 这篇报道提到一位叫做 HackTask 的用户正在用同样的方法攻击 Node.js NPM 软件库。TYPO-SQUATTING 指上传恶意软件包，并且起个和其他热门库相似的名字，这样用户可能因错别字误装：
• Apache Tomcat 7.x 安全加固指南：
• Supervisord远程命令执行漏洞（CVE-2017-11610）：
• Adobe Flash 也发布了本月的漏洞公告，共修复了两个漏洞，其中一个为高危：
• 追寻恶意 NPM 包：
• Talos 公开了一个 Adobe Reader DC Parser 的类型混淆 RCE 漏洞（CVE-2017-11263），漏洞发生在 AcroForm 的解析过程：
• Metinfo5.3.17前台SQL注入漏洞分析:
• Acrobat Reader DC - 流对象远程代码执行漏洞细节与POC（CVE-2017-11254）：
• Office Persistence on x64 operating system,来自 3gstudent’s blog:
• Office高级威胁漏洞在野利用分析：
• 利用 Adobe Flash 的沙箱逃逸漏洞，结合 UNC/file SMB 密钥转发的问题，泄露 Windows 用户的登陆密码(CVE-2017-3085)：
• 有哪些方法可以 Bypass Office 365 的钓鱼邮件过滤器：
• ThinkPHP 5.0.10-3.2.3 缓存函数设计缺陷可导致 Getshell：
• Talos 团队发现，近期有攻击者开始结合 CVE-2017-0199 和早期的 CVE-2012-0158 使用，绕过 Word 的告警弹框，最终实现代码执行：
• Xshell官方版本存在后门代码，请尽快检查版本号：
• 攻击 Windows 版 CPU-Z 的驱动，实现任意未签名驱动加载：
• Adobe Flash Invoke Accesses Trait Out-of-bounds（CVE-2017-3106）：
• Xshell软件后门技术分析：
• ZDI 公开了两个 Foxit Reader 的 0Day，分别是 JavaScript API 触发的命令执行（CVE-2017-10951）和文件写漏洞（CVE-2017-10952），由于触发漏洞需要绕过 Safe Reading Mode，所以官方拒绝修复：
• 绕过 Office 文档的反分析技术，以实现对密码保护的 Office 文档的自动化分析：
• Xshell高级后门完整分析报告：
• Xshellghost技术分析 - 入侵感染供应链软件的大规模定向攻击:
• 远程终端管理工具Xshell被植入后门代码事件:
• 0patching Foxit Reader’s saveAs “0day” (CVE-2017-10952)：
• 虚拟仪器软件 LabVIEW 的代码执行漏洞(CVE-2017-2779)：
• WooCommerce WordPress 插件修复了反射型 XSS 漏洞：
• 9 月 5 日，Apache Struts2 修复 RCE 高危安全漏洞 S2-052（CVE-2017-9805）：
• Malicious URI resolving in PDF documents， PDF 文档中 URI 解析中的危险。来自微博 redrain_QAQ：
• 本月 Windows 修复的漏洞中，其中有一个 Microsoft Office RTF 的漏洞已经在野外被利用，FireEye 发现它被用于投递 FINSPY（CVE-2017-8759）：
• VMware 发布 AppDefense，可限制虚拟服务器上运行应用程序的类型：
• 昨天推送的 Microsoft Office RTF WSDL Parser 野外被利用 0Day 的 PoC：
• Youtube 上的高级 Flash 漏洞 Part 4：
• 攻击者利用 MS Word 未公开特性实现（打开word文件时）发起 HTTP 请求，进而可以在服务端收集客户端的操作系统和软件版本信息：
• Microsoft Office 有哪些特性可以被后门用来实现常驻（Persist），来自 MWR Labs：
• 关于 CCleaner 被植入后门事件，Talos 昨天又发了一篇分析文章。他们得到了后门所回连 C&C 服务器的一份备份。在分析过程中，发现了一个攻击者攻击目标的域名列表，因此猜测这些厂商已经中招。其中包括索尼、三星、HTC、MSI、爱普生、思科等公司。卡巴斯基从代码中发现其与 Axiom APT 的样本有关联：
• Joomla! <= 3.7.5 LDAP 注入漏洞详情（CVE-2017-14596）：
• Tomcat 远程代码执行漏洞分析（CVE-2017-12615）及补丁 Bypass，来自腾讯云鼎实验室的分析：
• 你的终端是安全的吗？iTerm2 中可能通过 DNS 请求泄漏隐私信息：
• Office 2016 远程代码执行漏洞详情（CVE-2017-8630）：
• Web 服务器管理控制面板软件 ZPanel 密码重置漏洞：
• HACK THE HACKER – 利用 WINAFL 和 HEATMAPS Fuzz Mimikatz：
• Avast 对 CCleaner APT 事件（Avast 将其定性为 APT 事件）的进一步分析。事件初期，Avast 向渠道分发过存在后门的 CCleaner 5.33 版本： 360 威胁情报中心今天也发了一篇《深入分析CCleaner后门代码 - 编译环境污染类的供应链攻击案例》：
• Netgear ReadyNAS Surveillance 中存在远程代码执行漏洞：
• 黑客将后门隐藏在虚假的 WordPress 安全插件中：
• Windows WAV 音频文件指针未初始化远程拒绝服务漏洞（ZDI-17-838）：
• 保护软件供应链：深入分析 CCleaner 后门事件：
• Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution Exploit：
• QNAP HelpDesk SQL 注入漏洞详情披露(CVE-2017-13068)：
• PHP Melody version 2.7.3 多处漏洞详情披露：
• 不需要宏代码，利用 DDE(Dynamic Data Exchange)协议实现 MS Word 的命令执行，弹出计算器：
• 微信挂死为哪般？ 原来是微软音频驱动模块 MaxxAudioRenderAVX64 的 Double Free 搞的鬼：
• 最新Office 0day漏洞(CVE-2017-11826)在野攻击通告：
• 昨天推送了一条【不需要宏代码，利用 DDE(Dynamic Data Exchange)协议实现 MS Word 的命令执行，弹出计算器】的文章。 Nviso Labs 公开了一个用于用于检测 Office DDE 的 YARA 规则文件：
• 虚假的加密: MICROSOFT OUTLOOK S/MIME 加密方式存在明文泄漏 (CVE-2017-11776)：
• Phishing Against Protected View：
• CVE-2017-12617-Tomcat远程代码执行漏洞复现测试：
• Microsoft Office 在嵌入远程对象（如：图片）时，客户端打开文档时会尝试下载该对象。下载时发送的 SMB 请求可以泄露用户的隐私信息，包括：主机环境信息、Windows 版本、Office 版本等等：
• Shadowsocks 被发现多个漏洞，可以实现本地命令执行：
• 据 ZDI 统计，PDF 阅读器有很大一部分漏洞出在图片转 PDF 的功能中。ZDI 这篇 Blog 介绍如何高效地 Fuzz 和分析 Foxit Reader 的图片转 PDF 特性：
• 微软 Office DDEAUTO 攻击方式出现之后，大多数杀软引擎的检测方法是基于 YARA 规则。SensePost 的研究员昨天又写了一篇 Blog，谈 Word 样本的混淆可以绕过这种基于 YARA 的检测：
• 结合一个野外样本构造一个cve-2016-7193弹计算器的利用：
• Wordpress安全架构分析：
• Typecho 前台 getshell 漏洞分析：
• McAfee 对微软 Office 内存破坏漏洞利用分析(CVE-2017-11826) ： ; 卡巴斯基实验室也对 CVE-2017-11826 漏洞利用进行了分析：
• SecureLayer7 对 KeystoneJS 的渗透测试报告：
• Office DDEAUTO技术分析报告：
• WordPress WPDB SQL 注入漏洞详情：
• CVE-2017-11826 漏洞分析：
• Microsoft Office 2010 SP2+ 版本支持的 URI Schemes 列表：
• 用于检测从 Office（Word/Excel/PowerPoint/Viso）进程从命令行启动新进程的 Sysmon 规则文件：
• Splunk 本地提权漏洞详情披露(KL-001-2017-022)：
• Ametys CMS 未授权密码重置漏洞披露：
• “盲”逆向：iOS 应用 Blind 寻踪：
• 微软发了一份公告，指引用户如何防御 Office Dynamic Data Exchange (DDE) 攻击：
• CrowdStrike 对 CCleaner 后门 Shellcode Stage 2 Payload 的深度分析：
• VMware RPC 接口的漏洞挖掘和利用，来自 ZDI 研究员在 RuxCON 会议的演讲：
• Wordpress <= 4.8.2 SQL Injection POC：
• 微软今天修复的 Office EQNEDT32.EXE 内存破坏漏洞分析（CVE-2017-11882）：
• Ametys CMS未经身份验证：
• CouchDB 远程代码执行漏洞利用（CVE-2017-12635）：
• CouchDB漏洞(CVE–2017–12635, CVE–2017–12636)分析：
• POMP: 硬件辅助的程序崩溃分析：
• 0patch 对上周公开的 Office Equation 漏洞（CVE-2017-11882）的分析及提供的手动 Patch 方法：
• CrowdShield 团队的研究员 1N3 分享了针对 FreeFloat、CoolPlayer、CesarFTP 等多款常用服务器软件的 Exploits:
• Windows Server 2016 版本的 ADPREP 程序存在一个 Bug：
• Embedi 团队公开了 Office EQNEDT32.EXE 内存破坏漏洞（CVE-2017-11882）的 PoC：
• Running Openbts with the nuand bladerf on UBUNTU ：
• 深入分析Adobe Acrobat的类型混淆漏洞（CVE-2017-16379）：
• 剖析第三方聊天工具 Chats Chats Chats 的攻击界面：
• 0patch 对 9 月份野外发现的 Office Word 类型混淆 0Day（CVE-2017-11826）的分析及提供的手动 Patch 方法：
• 深度 - Java 反序列化 Payload 之 JRE8u20：
• Office漏洞利用大全：
• Fuzzing Microsoft Office Protected-View Sandbox Broker 的 IPC 接口，来自 MWR Labs 研究员在 BlueHat 2017 会议的演讲，演讲中还分析了两个漏洞实例（CVE-2017-8502、CVE-2017-8692）：
• 108 字节的 Office EQNEDT32.EXE CVE-2017-11882 Exploit：
• Fortinet 对野外发现的攻击 Office CVE-2017-11826 漏洞的样本的分析，这个样本是以 RTF 作为攻击向量的：
• Samba UAF(CVE–2017–14746)和内存泄露漏洞(CVE–2017–15275)预警:
• Gnuboard 漏洞分析:
• Sysmon 6.20 新版的变化：
• 危机四伏的Office高危漏洞CVE-2017-11882：
• CVE-2017-11882漏洞复现和利用：
• MobSF框架及源代码分析：
• Symantec Encryption Desktop 本地提权，在 NTFS 文件系统上实现任意磁盘读写：
• Cisco WebEx 网络录制文件播放器存在多个漏洞：
• TeamViewer_Permissions_Hook_V1 - 通过向 TeamViewer 注入 DLL 并改写内存的方式实现对特殊功能限制的破解，譬如特殊菜单的启用：
• 2017 年的几个经典的 WordPress 插件漏洞分析：
• 前段时间 Office DDE 一直被用于发起代码执行攻击，Lastline 研究员从最近的样本中发现，对于 Excel，除了 DDE，攻击者还可以利用外部链接（Linked File Objects）特性实现拉起本地 CMD 命令：
• ACDSee Ultimate 10 远程代码执行漏洞披露（CVE-2017-2886）：
• Node.js Security: Breaking The Loop ：
• Apache Synapse 远程代码执行漏洞（CVE-2017-15708）：
• TarLogic 团队对 Office CVE-2017-11826 漏洞的分析：
• Microsoft Azure AD Connect 中存在权限缺陷：
• 在 Git 中滥用 Escape Sequences 漏洞，Hiding content from Git:
• Android 版 Outlook 下载附件时存在目录穿越漏洞：
• Android 版 Telegram Messenger 存在目录穿越漏洞：
• CVE–2017–16943 Exim–UAF漏洞分析：
• Adobe Reader integer underflow 漏洞的利用 - READING BACKWARDS，这个漏洞是 CVE-2016-6947 补丁的再次突破，发现者为 Pwn2Own 2014 选手 Sebastian Apelt（ZDI-17-260）：
• 通过修改 Office 文档 Frameset 以窃取 NTLM Hash：
• S2-055 反序列化 CVE-2017-7525 Exploit：
• Shadowsocks 的封装 auto-ss 在处理网络请求响应时校验不完善，通过中间人方式修改域名可以实现远程命令执行：
• ShadowSocks ConnecTion 在解析 Web 页面时缺乏检查，通过中间人方式修改页面内容可以导致命令执行：
• 超过 30 万安装量的 WordPress 插件被爆存在后门：
• Cure53 发布的 Enigmail 渗透测试报告：
• VyprVPN for MacOS 本地提权漏洞披露（CVE-2017-17809）：
• TeamViewer 13.0.5058中的权限漏洞测试：
• WebLogic WLS-WebServices组件反序列化漏洞分析：
• 有关CVE-2017-17562的一些零碎点：
• GoAhead远程代码执行漏洞（CVE-2017-17562）分析及实战：
• Weblogic XMLDecoder RCE分析：
• QNAP QTS Pre-auth 远程代码执行漏洞利用脚本：
• DedeCMS V5.7 SP2鸡肋任意图片删除漏洞分析：
• RCE with BMC Server Automation：
• VMware 发布了 3 个关于 vSphere Data Protection（VDP）的重要补丁（CVE-2017-15548, CVE-2017-15549, CVE-2017-15550）：
• 在 Microsoft Word 的图像链接中进行 UNC路径注入：
• Working With Sysmon Configurations Like a Pro Through Better Tooling，Sysmon 使用技巧：
• 批量挖SRC漏洞的其中一种打开方式-基于cms的漏洞扫描设计与实现：
• 以太币的 CPP Ethereum 客户端被发现多个漏洞：

• [“噩梦公式”二代

  2018年微软修复的首个Office 0day漏洞（CVE-2018-0802）分析：](http://www.freebuf.com/vuls/159789.html)

• Cisco Talos 公布的三维动画制作软件 Blender 未修复漏洞一览：
• Microsoft 公式编辑器漏洞调试与补丁修复(CVE-2018-0802)：
• BT 下载客户端 Transmission 刚刚修复了一个 DNS Rebinding 远程代码执行漏洞：
• Office 内嵌公式编辑器 EQNEDT32.EXE 0day 漏洞（CVE-2018-0802）的野外样本出现了：
• 利用 Oculus VR 的 CSRF 漏洞实现劫持关联的 Facebook 账号：
• 微软 OFFICE DDE 攻击：
• MailChimp 在处理邮件外部链接时不严格，导致用户邮件链接通过 Referer 泄漏：
• Oracle WebLogic 远程诊断助手rda_tfa_hrs 命令注入远程执行代码漏洞披露（CVE-2018-2616）：
• Oracle VM VirtualBox VBVA 图形组件被发现了一个越界读写漏洞（CVE-2018-2698），可以被用于实现虚拟机逃逸和 SYSTEM 提权：
• NDAY漏洞CVE-2017-11882与0Day漏洞CVE-2018-0802漏洞组合传播远控木马的样本分析：
• Realtek Audio Driver 音频驱动中存在本地提权漏洞（CVE-2017-3767）：
• PHP CVE-2018-5711 - Hanging Websites by a Harmful GIF，一个 GIF 图片宕掉你的服务器：
• Node.JS 第三方 Web Server 组件 augustine 存在目录穿越漏洞，可以通过特殊构造的 GET 请求请求任意文件：
• 手机社交应用 Tinder 缺乏加密导致用户行为可被攻击者窥探：
• Oracle 金融服务分析应用 XXE 和反射型 XSS 漏洞详情披露（CVE-2018-2660, CVE-2018-2661）：
• VLC 媒体播放器 2.2 /6/7/8 堆溢出漏洞：
• 7-Zip 18.00 之前版本被发现多个 ZIP/RAR 格式处理相关的内存破坏漏洞：
• GCC 7.3 发布，这个版本新增了用于缓解“幽灵” Spectre CPU 漏洞的编译选项（CVE 2017-5715）：
• 利用 npm 包污染的方法，从你的网站偷信用卡账号和密码：
• Electron 自定义协议命令注入（CVE-2018-1000006）分析和 Url Scheme 安全考古：
• DDE攻击利用：使用 OneNote 和 Excel 进行代码执行：
• VyprVPN for macOS 的漏洞分析与利用：
• office“噩梦公式”漏洞攻击演进分析:
• 也谈Weblogic漏洞CVE-2017-10271的利用方法:
• CVE-2017-8570首次公开的野外样本及漏洞分析：
• ManageEngine 中被发现多个安全漏洞：
• Kaseya 的虚拟系统管理员（VSA）Agent 被攻击者用于渗透用户，部署门罗币挖矿工具：
• Adobe Flash CVE-2018-4878 0Day 被用于攻击韩国，目前 Flash 已经放出补丁：
• WordPress DOS 漏洞分析利用与修复（CVE-2018-6389）：
• Joomla! 3.8.3 SQL 注入漏洞分析：
• GitStack未经验证的远程代码执行漏洞（CVE-2018-5955）：
• InfoZip UnZip 受多个缓冲区溢出漏洞影响，可导致任意代码执行和拒绝服务：
• PureVPN for MacOS 权限提升漏洞披露（CVE-2018-6822）：
• Flash 0Day漏洞（CVE-2018-4878）原理及利用代码分析:
• 从补丁到漏洞分析 –记一次joomla漏洞应急:
• 针对 CVE-2018-4878 的技术分析：
• Shimo VPN Client for MacOS 本地提权漏洞披露（CVE-2018-6823）：
• Weblogic wls-wsat 组件反序列化漏洞（CVE-2017-10271）的利用脚本：
• Adobe Coldfusion 11.0.03.292866 BlazeDS Java 对象反序列化远程代码执行漏洞POC：
• Joomla 二次注入漏洞分析 (CVE -2018-6376)：
• Adobe Flash Exploitation, Then and Now: From CVE-2015-5119 to CVE-2018-4878，Adobe Flash 多个漏洞利用方式回顾：
• LibreOffice 远程任意文件泄漏漏洞披露(CVE-2018-6871)：
• Spotify 刚刚修复了一个 RCE 漏洞，PoC：
• CloudMe 文件存储服务远程缓冲区溢出漏洞：
• 卡巴斯基发现网络犯罪分子正在利用 Telegram Windows 客户端的反转字符串漏洞发起攻击：
• dotCMS 中存在两处 SQL 注入（CVE-2016-10007, CVE-2016-10008）：
• 对 7-Zip 中两个有趣的微补丁的分析 (CVE-2017-17969 、CVE-2018-5996)：
• utorrent 被发现多个 JSON-RPC 相关的 RCE、信息泄露漏洞：
• PrivateVPN for MacOS 本地提权漏洞与任意写文件漏洞披露（CVE-2018-7311）：
• CactusVPN for MacOS 本地提权漏洞披露(CVE-2018-7281):
• uTorrent 两个严重远程代码执行漏洞披露：
• npm 5.7.0 之前版本在执行 sudo npm –help 等命令时会随机修改 /etc /usr /boot 等目录的属主权限：
• 远程桌面软件 NoMachine 6.0.66_2 变量未初始化提权漏洞的利用（CVE-2018-6947）：
• Drupal 修复两个严重漏洞，一个评论越权访问，另一个 XSS：
• Hacking 成人应用 SinVR，获得免费的内容：
• 利用 ithare::kscope 工具挖掘 GCC 编译器（CLANG/GCC/MSVC）的 Bugs：
• Adobe Acrobat Reader DC Document ID 远程代码执行漏洞披露 （CVE-2018-4901）：
• Duo Security 发现多个基于 SAML 的单点登录(SSO)系统存在认证的漏洞，在不知道账户密码的情况下认证账户：
• Hotspot Shield VPN 客户端存在信息泄露漏洞，通过 XSS 和 DNS REBINDING 技术可以泄露用户的真实 IP（CVE-2018-6460）：
• Paypal出现漏洞，可获取账户余额和近期交易数据：
• POPping WordPress，WordPress 插件反序列化漏洞分析：
• Tomcat CVE-2018-1305 分析：
• SAMSUNG Display Solutions 应用的内容注入漏洞披露（CVE-2018-6019）：
• 绕过 Flash Player 中 ByteArray 的 length 属性检查实现代码执行（CVE-2018-4878） ：
• FLASH 0day(CVE-2018-4878)从POC到利用：
• CactusVPN for MacOS 本地提权漏洞披露（CVE-2018-7493）：
• PrivateVPN for MacOS 本地提权漏洞披露（CVE-2018-7716）：
• 从应用层审计私密通信应用 Wire 的安全性： Client： Client： , Calling：
• ManageEngine Applications Manager 远程代码执行和 SQLi 漏洞披露，含技术细节：
• Jive-n XML 外部实体注入漏洞介绍 (CVE-2018-5758)：
• 对 CCleaner 事件的新调查，可能存在键盘记录：
• 在严苛环境下的 Adobe ColdFusion (CVE-2017-3066)漏洞利用:
• SAP NetWeaver AS JAVA CRM Log 注入导致的远程代码执行漏洞 POC（CVE-2018-2380）：
• VPN Unlimited for MacOS 本地提权漏洞披露：
• Adobe ColdFusion 反序列化远程命令执行漏洞（CVE-2017-3066）环境与复现，来自 phithon别跟路人甲BB’s weibo：
• WordPress Site Editor 插件本地文件包含漏洞披露(CVE-2018-7422)：
• 打破 Ledger 硬件钱包的安全防御：
• 深入研究数据库攻击 Part 3：为什么一张图片就能让我的 Postgres 数据库开始挖掘门罗币：
• 研究人员发现在 unix 环境下可通过第三方插件攻击流行的文本编辑器，比如： Sublime, Vim, Emacs 等：
• IBM Notes 客户端代码执行漏洞详情(CVE-2018-1435):
• 悄悄被修复的 VSCode 因开启 inspect 模式导致的远程代码执行漏洞：
• MSSQL “order by” 语句的报错注入方法：
• Drupal 高危远程代码执行漏洞补丁发布（CVE-2018-7600） ：
• Joomla内核SQL注入漏洞（CVE-2018-8045）分析：
• Slack URI 解析命令注入远程执行代码漏洞披露 (CVE-2018-1000006) ：
• NordVPN for MacOS 本地提权漏洞披露(CVE-2018-9105)：
• 利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单：
• Flash Player 漏洞在一些 Exploit Kit 中的利用（CVE-2018-4878）：
• RTF 文档样式表 UAF 漏洞分析（CVE-2018-0797）：
• Exim Off-by-one(CVE-2018-6789)漏洞复现分析：
• Adobe Flash 28.0.0.137 远程代码执行漏洞(CVE-2018-4878) POC：
• 深度挖掘数据库攻击方式 Part 4：使用 MySQL UDF 执行命令：
• Hacking the Neato Botvac Connected, Part 2：
• 安全研究人员发现 Spring Framework 存在 RCE 漏洞：
• spring-messaging Remote Code Execution 分析-【CVE-2018-1270】：
• Exim Off-by-One RCE漏洞（CVE-2018-6789）利用分析(附EXP)：
• Signal for iOS 锁屏绕过漏洞披露（CVE-2018-9840）：
• 发送嵌入 OLE 对象的 RTF 格式邮件窃取 Outlook 用户 NetNTLM HASH：
• Check Point 公布 Drupal 高危漏洞 Drupalgeddon 2 (CVE-2018-7600) 的分析与利用：
• NordVPN for Windows 提权漏洞披露（CVE-2018-10170）：
• McAfee Labs 对历史上一些 Adobe Flash 漏洞的回顾总结：
• Whatsapp 的链接预览功能会泄漏用户真实 IP 地址：
• Cisco WebEx 客户端远程代码执行漏洞披露（CVE-2018-0112） ：
• Cisco Adaptive Security Appliance VPN 客户端证书绕过漏洞披露(CVE-2018-0227)：
• Foxit PDF Reader JavaScript createTemplate 远程代码执行漏洞(CVE-2018-3853) ：
• Adobe Flash 在处理 blur filtering 时存在越界写漏洞(CVE-2018-4937):
• Adobe Flash 渲染 slab 时存在内存破坏漏洞(CVE-2018-4935)：
• NETDATA APPS.PLUGIN 组件安全漏洞介绍：
• Microsoft Skype URL 命令注入远程代码执行漏洞披露(CVE-2018-1000006)：
• Drupal 7 - CVE-2018-7600 PoC Writeup：
• Foxit Reader BMP 图像解析 BITMAPINFOHEADER biSize 存在堆缓冲区溢出漏洞导致远程代码执行(CVE-2017-17557) ：
• TrustPort Management 未授权远程代码执行漏洞披露：
• Drupal 发布高危漏洞补丁（CVE-2018-7602）:
• WebLogic反序列化漏洞（CVE-2018-2628）漫谈：
• Hyland Perceptive Document Filters 多个远程代码执行漏洞披露（CVE-2018-3855、CVE-2018-3844、CVE-2018-3845、CVE-2018-3851）：
• Drupal内核远程代码执行漏洞CVE-2018-7602:
• PHPLiteAdmin >= 1.9.5 认证绕过漏洞披露：
• Milestone XProtect .NET 反序列化远程代码执行漏洞披露(CVE-2018-7891)：
• ThinkPHP 框架SQL注入技术分析：
• NagiosXI 多个漏洞组合实现高权限下的远程代码执行（CVE-2018-8733、CVE-2018-8734、CVE-2018-8735、CVE-2018-8736）：
• Oracle WebLogic Java 反序列化漏洞(CVE-2018-2628)的补丁可被绕过以继续利用漏洞：
• Securing Email （Paper）：
• WordPress 插件 Responsive Cookie Consent 1.7 / 1.6 / 1.5 - 持久化 XSS 漏洞(CVE-2018-10309):
• Unit 42 针对 CVE-2018-7600 的漏洞分析：
• 7-Zip：从未初始化的内存到远程代码执行(CVE-2018-10115)：
• Wordpress xmlrpc.php 常见漏洞及利用方法:
• 邮件传输代理 Exim 缓冲区溢出漏洞(CVE-2018-6789) 调试复现与利用：
• Adobe Reader PDF - 客户端请求注入漏洞详情:
• SaferVPN for Windows 权利提升漏洞披露（CVE-2018-10647）：
• Oracle Access Manager 的身份认证功能存在 Padding Oracle 漏洞:
• 思科系统 WebEx 会议平台录音功能存在严重漏洞允许远程执行代码：
• SpeedFlash 与 ScrnSize：域名阴影下的虚假的 Flash 更新：
• MySQL Multi-Master Manager 远程命令注入漏洞披露（CVE-2017-14474、CVE-2017-14481）：
• Apache Derby externally-controlled input vulnerability（CVE-2018-1313）：
• 使用 PowerUpSQL 攻击 SQL Server 的实例介绍:
• 以色列 Avanan 公司的安全人员发现使用 base 标签拆分 URL 的攻击方式(baseStriker)可绕过 Office 365 的反钓鱼过滤器：
• MS Outlook 中的 SMB 哈希窃取与用户跟踪 : - 验证 Outlook 中的 SMB 哈希窃取漏洞：
• Microsoft Windows “FxCop” v10-12 的 XML 外部实体注入漏洞披露：
• Electron 的 nodeIntegration 属性修改限制被绕过导致的远程代码执行漏洞披露（CVE-2018-1000136）：
• Microsoft Teams URL 命令注入导致的远程任意代码执行漏洞披露(CVE-2018-1000006) ：
• RCE with spring-security-oauth2 分析-【CVE-2018-1260】：
• Adobe Acrobat Reader DC 远程代码执行漏洞详情披露(CVE-2018-4996、CVE-2018-4947):
• ESET研究人员发现组合利用Adobe Reader远程代码执行漏洞(CVE-2018-4990)和Windows内核提权漏洞(CVE-2018-8120)的野外样本：
• Spring Data Commons 组件(CVE-2018-1273)注入导致的远程代码执行漏洞详情及POC：
• Signal 应用桌面版 HTML 注入远程代码执行漏洞利用详情（CVE-2018-10994）：
• Spring Integration Zip不安全解压（CVE-2018-1261）漏洞分析：
• Flash SWF 中挖掘漏洞：
• 针对 Adobe Double Free（CVE-2018-4990） 的利用分析：
• HP Network Operations Management Ultimate SQL 注入漏洞披露(CVE-2018-6493)：
• Micro Focus Client for Open Enterprise Server 缓冲区溢出导致的本地提权漏洞披露(CVE-2018-7687) ：
• Thunderbird S/MIME 证书替换攻击漏洞披露：
• CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析：
• Adobe Acrobat OCG setIntent 整数溢出及补丁绕过分析：
• Microsoft Office 公式编辑器缓冲区溢出漏洞分析(CVE-2017-11882），Video：
• RichFaces 远程代码执行漏洞分析（CVE-2013-2165、CVE-2015-0279）：
• ZenMate VPN 浏览器插件存在漏洞导致用户真实地址泄漏，影响 350 万用户，
• Foxit Reader 整数溢出漏洞分析与修复(CVE-2017-17557)：
• .NET Core 2.1 发布：
• Talos 继本月初披露 Natus NeuroWorks 多个漏洞后，最近又发现此软件额外的 3 处漏洞：
• 使用 osquery 管理防火墙：
• 数据库系统体系结构介绍：
• Git RCE 漏洞分析与利用（CVE-2018-11235）： 1）
• Waze 导航应用的多个远程漏洞披露：
• 缺陷跟踪管理软件 Jira 存在 XSS 和 SSRF 漏洞，SSRF 访问 AWS Metadata 可导致敏感数据泄露：
• Zip-n-Go 4.9 缓冲区溢出漏洞利用 EXP：
• Hadoop Yarn REST API 未授权漏洞利用挖矿分析:
• Cisco Talos 披露视频管理软件 Ocularis Recorder 存在拒绝服务漏洞（CVE-2018-3852）：
• Cisco 发布多个产品安全更新：
• Advantech WebAccess 产品的 RPC 接口漏洞分析：
• Adobe 发布安全公告，修复包括已发现野外利用样本的 Flash 0Day(CVE-2018-5002) 在内的多个漏洞： ; 针对 Flash 0Day(CVE-2018-5002) 的技术分析：
• Cisco WAAS 硬编码凭证漏洞与本地提权漏洞分析（CVE-2018-0352、CVE-2018-0329）：
• 代码审计之Fiyo CMS案例分享：
• 超过 1.27 亿用户的开源教育系统 Moodle 远程代码执行漏洞详情：
• phpMyAdmin 4.7.x XSRF/CSRF 漏洞披露：
• GnuPG 2.2.8 发布，修复 CVE-2018-12020 漏洞：
• VMware AirWatch Agent 远程代码执行漏洞披露(CVE-2018-6968)：
• Drupal 的 Custom Tokens 模块任意 PHP 代码执行漏洞披露：
• WebCTRL OOB XXE 漏洞挖掘记录（CVE-2018-8819）：
• phpMyAdmin 4.x 远程代码执行漏洞 MSF 利用（CVE-2016-5734）：
• Talos 披露了 20 个 Insteon Hub PubNub 远程漏洞：
• Microsoft Exchange Server 修复其内部调用的 Oracle Outside In 库的漏洞详情:
• Rails Asset Pipeline 目录穿越漏洞 (CVE-2018-3760)：
• Acrobat Reader DC Double-Free 漏洞（CVE-2018-4990）分析：
• IPConfigure Orchid Core VMS 中未经身份验证的目录遍历漏洞披露（CVE-2018-10956）：
• Apache CouchDB < 2.1.0 远程代码执行漏洞 exp(CVE-2017-12636 ):
• phpMyAdmin 4.8.x 本地文件包含漏洞利用：
• Dell EMC RecoverPoint < 5.1.2 命令注入漏洞POC(CVE-2018-1235)：
• 福昕阅读器多个漏洞的发现与利用(CVE-2018-9948、CVE-2018-9958)：
• phpMyAdmin 4.8.1 本地文件包含漏洞 POC：
• Apache Cassandra 3.8 - 3.11.1 版本中默认配置问题导致攻击者可通过 RMI 执行任意代码(CVE-2018-8016):
• PRTG Network Monitor <18.2.39 命令注入漏洞分析(CVE-2018-9276)：
• WordPress Core 任意文件删除漏洞披露：
• Cisco ASA 目录穿越漏洞(CVE-2018-0296)利用脚本：
• AWS IAM vs API vs CloudTrail 权限分配研究：
• WebAssembly 程序的控制流劫持：
• VMware NSX SD-WAN Edge by VeloCloud 命令注入漏洞 EXP（CVE-2018-6961 ）：
• 关于phpMyAdmin 4.8.x LFI to RCE的一些分享：
• Mozilla Thunderbird 52.9 中修复的安全漏洞一览：
• Nagios XI 5.2.6-5.4.12 - 远程代码执行漏洞的 MSF 利用模块：
• WebLogic RMI 反序列化漏洞(CVE-2017-3248)利用：
• VLC 媒体播放器 2.2.8 任意代码执行漏洞 PoC(CVE-2018-11529):
• 多个 Adobe Acrobat DC 远程代码执行漏洞披露（CVE-2018-12812、CVE-2018-12756、CVE-2018-12815）:
• WebLogic RMI 反序列化远程代码执行漏洞 EXP（CVE-2017-3248）：
• Prepare(): WordPress 中的新型漏洞利用技术介绍：
• 图像处理软件 Computerinsel Photoline 多漏洞披露（CVE-2018-3921、CVE-2018-3922、CVE-2018-3923）：
• WordPress 安全加固指南，来自 Sucuri Security ：
• LBank 移动端应用中的 tradeRifle 漏洞详情披露(CVE-2018-13363)：
• Apache CouchDB 任意命令执行漏洞 MSF 利用模块:
• Hadoop YARN ResourceManager 未授权命令执行漏洞 MSF 利用模块：
• phpMyAdmin 4.8.x RCE 漏洞 MSF 利用模块(CVE-2018-12613)：
• Microsoft Enterprise Mode Site List Manager 的XML注入漏洞利用代码：
• QNAP Q’Center web 管理界面存在多个安全漏洞 ：
• PayPal 漏洞挖掘，如何暴力穷举所有 SMC 消息 ：
• PrestaShop < 1.6.1.19 - ‘BlowFish ECD’ 权限提升漏洞 EXP(CVE-2018-13784):
• PrestaShop < 1.6.1.19 - ‘AES CBC’ 权限提升漏洞 EXP(CVE-2018-13784):
• 福昕 PDF 阅读器 JavaScript 远程代码执行漏洞披露(CVE-2018-3924、CVE-2018-3939):
• Cisco Talos 披露 Canvas Draw 4 for Mac 多个漏洞（CVE-2018-3857、CVE-2018-3858、CVE-2018-3859、CVE-2018-3860、CVE-2018-3870、CVE-2018-3871）：
• VideoLAN VLC 媒体播放器 <= 2.2.8 UAF 漏洞 MSF 利用模块发布(CVE-2018-11529)：
• Adobe Systems 任意代码执行漏洞披露：
• WebLogic 反序列化远程代码执行漏洞 POC 发布(CVE-2018-2893)：
• Drupal 第三方 Coder 模块未授权 RCE 漏洞分析:
• CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞检查脚本 ：
• Cisco WebEx Teams 远程代码执行漏洞详情披露(CVE-2018-0387)：
• Hangouts Chat Electron 桌面应用版本 URL 跳转漏洞详情分析：
• CleanMyMac3 本地提权漏洞披露：
• Oracle 数据库反序列化提升权限漏洞详情披露(CVE-2018-3004)：
• Jenkins 任意文件读取漏洞分析：
• 美参议员写信给政府，请求创建一个 2019 年 8 月弃用 Adobe Flash 的计划：
• WordPress Gwolle Guestbook 插件 XSS 漏洞详情披露：
• 最近更新的 NoScript 10.1.8.9 修复了一个JS脚本执行的绕过漏洞 ：
• LINE Windows 版本的 URI 处理存在问题导致远程命令执行漏洞(CVE-2018-0609)：
• Craft CMS 的 SEOmatic <=3.1.3 插件 SSTI 漏洞分析(CVE-2018-14716)：
• Avecto Defendpoint 多个漏洞详情披露(CVE-2017-16245 & CVE-2017-16246) ：
• 福昕阅读器整数溢出漏洞分析（CVE-2018-14295）：
• 为 PayPal 配置 Google Authenticator 双因素认证：
• Facebook Mail iOS 应用中的 XSS 漏洞披露：
• 绕过 Cisco AnyConnect 的 Hostscan 扫描：
• VLC 采用 mingw-w64 进行编译，而 mingw-w64 默认并没有为编译的程序创建重定位表，因此系统无法为这类程序开启 ASLR:
• 我是如何获得 Homebrew 的 Github 仓库访问权限的：
• 天融信关于VLC Media Player 2.2.8 Use After Free漏洞分析:
• Check Point 安全团队对 WhatsApp 即时聊天应用的漏洞挖掘详情： - BurpSuite WhatsApp 协议解密扩展:
• 滥用 Outlook 进行攻击的议题相关材料公布:
• 语音邮件破坏：在MICROSOFT EXCHANGE SERVER上获取远程代码执行(CVE-2018-8302) ：
• Oracle GlassFish Server 开源 4.1 版 - 路径遍历漏洞 Metasploit 利用模块(CVE-2017-1000028) :
• 在Microsoft.Workflow.Compiler.exe中执行任中执行任意未签名代码：
• XIGNCODE3 的 xhunter1.sys 驱动缺陷， 从泄漏内核模式进程句柄到提权:
• SoK: 让 JIT Spray再次伟大（Paper）:
• Windows Defender：对Windows Defender防病毒模拟器的逆向工程,来自 Blackhat 2018:
• 通过伪造过伪造 Popuplink.js 插件重定插件重定向到诈骗站点：
• Apache Struts 中的远程代码执行漏洞披露（CVE-2018-11776）： 如何使用 Semmle QL 在Apache Struts 中找到 5 个 RCE 漏洞（CVE-2018-11776）：
• 通过 MS Office for Mac 的 Legacy Package 进行特权提升（CVE-2018-8412）：
• jpeg 转换时导致的远程代码执行，适用于所有系统版本：
• 通过 Password Vault 的 XSS 漏洞窃取用户密码信息：
• Adobe 修复了两处 Photoshop 中的远程代码执行漏洞：
• Milkomeda: 通过 WebGL 安全检查来保护移动 GPU 接口：
• 使用 Airmail 3 文件对 Mac 的网络钓鱼：
• Google 工程师发布 WorkerDOM 的 alpha 版本，其可以在 JavaScript Worker 线程中执行 DOM API：
• A few notes on WordPress Security：
• 通过签名绕过 Adobe Creative Cloud 桌面版本地提权（CVE-2018-4991）：
• Dell Digital Delivery 本地提权漏洞详情披露(CVE-2018-11072)：
• St2-057漏洞的环境搭建与利用技巧(CVE-2018-11776)：
• Adobe Flash 的 AVC 处理存在越界内存读取漏洞(CVE-2018-12827):
• CloudByte ElastiStor OS 导致的远程代码执行的文件注入漏洞（CVE-2018-15675）的详细信息：
• 从 Nautilus 文件管理器缩略图到代码执行：
• 一个对 tiraniddo 的 AMSI bypass 的简单变化的描述:
• Electron WebPreferences 远程代码执行漏洞(CVE-2018-15685)分析： Electron JS 发布 WebPreferences 远程代码执行漏洞(CVE-2018-15685) 补丁：
• 走进 Signal 应用的加密 Profiles：
• ManageEngine ADManager Plus 6.5.7 - HTML 注入漏洞披露(CVE-2018-15608)：
• Apache ActiveMQ Threatens Web Visitors 曝 XSS 漏洞：
• Apache Struts 2.3 < 2.3.34 / 2.5 < 2.5.16 远程代码执行漏洞 EXPLOIT (CVE-2018-11776)：
• Adobe Flash Player 信息泄露漏洞分析(CVE-2017-3000)：
• Foxit PDF 阅读器 9.0.1.1049 UAF 漏洞 MSF 利用模块(CVE-2018-9948)：
• 绕过电子邮件格式过滤器进一步 SQL 注入:
• Gmail Android app 不安全的网络安全配置，可通过用户提供的 CA 实现中间人攻击:
• Office 文档嵌入对象点击执行的社会工程学技巧：
• 通过组合使用 COM 对象和 VBA typelib 功能，可以在宏的环境中执行任意 Jscript .Net：
• ZipArchive 2.1.4 目录遍历 0day 漏洞 POC 发布:
• 绕过 Workflows Protection技巧 - SharePoint 的远程代码执行:
• Microsoft Office 中创建新文档超连接的 Bug，Blog:
• 在 Microsoft Word 中调用 ActiveX 控件的技巧:
• Cisco AnyConnect Secure Mobility Client 4.6.01099 - ‘Introducir URL’ 拒绝服务漏洞披露:
• Cisco 数据中心网络管理器路径遍历漏洞：可能允许经过身份验证的远程攻击者进行目录遍历攻击，可以访问目标系统上的敏感文件(CVE-2018-0464):
• Oracle PeopleSoft 8.54, 8.55, 8.56 Java 反序列化漏洞利用:
• Word 文档内嵌 SVG 文档 ActiveX 控件 POC :
• Cisco Webex 存在可能导致本地提权的漏洞，因其使用 LocalSystem 权限运行服务程序，但程序目录和 exe 文件都可由普通用户写入 ：
• Microsoft People 应用 <= 10.1807.2131.0 版本拒绝服务漏洞 POC ：
• 雅虎 iOS 邮件应用存储型 XSS 漏洞详情披露：
• ProtonVPN 与 NordVPN 的客户端本地提权漏洞披露(CVE-2018-3952/CVE-2018-4010)：
• Pulse Secure 客户端认证绕过漏洞披露(CVE-2018-7572)：
• 滥用 Chrome 中的即时付款应用安装 Service Worker：
• Mac AppStore 中的热门应用 Adware Doctor 悄悄窃取用户浏览器历史记录：
• Jenkins 错误配置导致的 RCE 漏洞实例：
• 密码管理工具 True Key 的错误补丁分析(CVE-2018-6661):
• Facebook 安卓应用任意 Javascript 代码执行漏洞详情披露：
• CVE-2013-0640的分析记录：
• Office 365 现已集成 ASMI 以检测宏中的恶意代码：
• Apache Cassandra 数据库注入漏洞利用 Part 1：
• Wireshark CoAP Dissector 拒绝服务漏洞披露（CVE-2018-14367）:
• Oracle VirtualBox Manager 5.2.18 r124319 - ‘Name Attribute’ 拒绝服务 POC：
• Oracle WebCenter Interaction 10.3.3 中的多个漏洞披露：
• 如何使用类型混淆（CVE-2018-12794）在 ADOBE READER 中获取代码执行，来自 ZDI ：
• Cisco IOS XE 软件的静态凭证漏洞，允许未经身份验证的攻击者以默认的用户名密码登陆设备（CVE-2018-0150）:
• Adobe Flash ActiveX - 空指针解除引用缺陷：
• Oracle 数据库中的 SQL 注入利用技巧 ：
• Adobe Reader 导致代码执行的类型混淆漏洞的详细分析（CVE-2018-12794）：
• Cisco Webex Network Recording Player 栈溢出漏洞披露(CVE-2018-15421)：
• Adob​​e Acrobat Reader DC Collab reviewServer 远程代码执行漏洞披露(CVE-2018-12852):
• 发现 Adobe Acrobat Pro DC 调用的 Onix32.dll 中的漏洞:
• 详细介绍如何构建 iBoot：
• 关于 Cisco Prime Infrastructure (CPI) 中存在的文件包含和远程代码执行并可以提权到 root 的漏洞详细介绍（CVE-2018-15379）：
• WhatsApp：RTP 处理中的堆破坏漏洞披露：
• 使用 Sylk 文件格式在 Office 2011 for Mac 中直接执行宏:
• Microsoft SQL Server Management Studio 17.9 / 18.0 Preview 4 对 XEL 文件处理的 XML 注入漏洞披露(CVE-2018-8527)：
• Core 3.0 新功能介绍：
• LiquidVPN for MacOS 多处提权漏洞披露：
• 印象笔记 Windows 客户端 6.15 本地文件读取和远程命令执行漏洞(CVE-2018-18524)：
• SwitchVPN for macOS 2.1012.03 提权漏洞详情（CVE-2018-18860）：
• Bitwarden 密码管理器安全评估报告：
• Protonmail 加密架构分析：
• Adobe Flash 中可导致远程代码执行的类型混淆漏洞分析（CVE-2018-15981）：
• 对 Office 365、Azure 和 SharePoint 中的漏洞介绍，来自 Ashar Javed（1 in 2018 Microsoft’s Top 100 Security Researcher List ）：
• Apache Spark 无需认证的远程命令执行漏洞利用模块(Metasploit)：
• Cisco Webex Meetings 桌面应用特权提升漏洞分析(CVE-2018-15442) ：
• 针对 WhatsApp、Telegram 以及 Signal 等安全即时聊天应用的侧信道攻击手法研究 ：
• Adobe Acrobat Reader DC Text Field Value 执行代码漏洞（CVE-2018-19716）:
• 通过 Fuzzing Adobe Reader 50 天获得 50 个 CVE：
• Microsoft Outlook Vulnerability 处理 RWZ 文件时的堆内存破坏漏洞详细分析(CVE-2018-8587)：
• The State Of Software Security In 2019，作者对 2018 年软件安全发展状况的回顾以及对来年的期望：
• Nagios XI 历史提权漏洞分析：
• 如何通过 QL 在 Ghostscript 中寻找类型混淆漏洞：
• 电子商务系统 Magento 在低权限管理员账户中的命令执行和文件读取漏洞：
• ExpressVPN 发布安全审计报告并开源浏览器扩展：
• Adobe Reader 继 Bad-PDF 后的另一处通过 SMB 泄漏 NTLM Hash 的漏洞介绍 ：
• WordPress “Simple Social Button” 插件曝严重漏洞可导致站点被完全控制：
• Oracle EBS 无需认证的 Blind SSRF 漏洞详情披露(CVE-2018-3167)：

##Vulnerability (877)

• PHP Session Data Injection Vulnerability.
• Software with the most vulnerabilities in 2015. Hint: It’s not Windows any more. From
• NCC Group Blog: Remote Exploitation of Microsoft Office DLL Hijacking (MS15-132) via Browsers - by @ buffaloverflow
• Signature forgery vulnerability in python-rsa : //CVE-2016-1494 cc: @ FiloSottile
• Analysis of CVE-2016-0035, A Remote Code Execution in Microsoft Office Excel thanks to @ msftsecresponse & @ thezdi !
• Windows Remote Desktop Protocol Security Bypass Vulnerability – CVE-2016-0019
• #Silverlight CVE-2016-0034 memory corruption vulnerability. Detailed analysis -
• [dos] - Microsoft Office / COM Object DLL Planting with WMALFXGFXDSP.dll (MS-16-007): Microsoft Office / COM O…
• Analysis of sys_dynlib_prepare_dlclose PS4 kernel heap overflow
• payatu/CVE-2015-6086 - HTML - GitHub via @ HackSysTeam
• Deep Analysis of CVE-2016-0010 - Microsoft Office RTF File Handling Heap Overflow Vulnerability
• Win32k Elevation of Privilege Vulnerability MS15-073 CVE-2015-2365 CVE-2015-2366
• Understanding IE 11 CVE-2015-2419 Exploitation :
• Microsoft Internet Explorer Type Confusion
• Introduction to Memory Corruption Bugs (stack-based) :
• I just discovered another article by Ruhai Zhang on the same topic, with some additional info:
• New post: How bad is Badlock (CVE-2016-0128/ CVE-2016-2118)? @ TrendMicro
• New advisory and POC for MS16-042 at
• Microsoft Office Component FSupportSAEXTChar() Use After Free Remote Code Execution - MS16-054 / CVE-2016-0140
• Escape From The Docker-KVM-QEMU Machine : (Slides) #HITB2016AMS
• PoC is now live - #NoDoSPoCs #MakePoCsGreatAgain
• Xen 4.4 host crash, potential host privilege escalation in EVTCHNOP_init_control hypercall with invalid GFN
• Hunting For Vulnerabilities in Signal - Part 1 - Attachments MAC bypass
• New excellent article by @ abu_y0ussef “The macabre dance of memory chunks” #exploit
• Reverse Engineering Cisco ASA for EXTRABACON Offsets
• Twice the Bits, Twice the Trouble: Vulnerabilities Induced by Migrating to 64-Bit Platforms
• Ollydbg Plug-in Vulnerabilities Could Have Affected ~75,000 Users : (pdf)
• New post: A Look at the BIND Vulnerability: CVE-2016-2776 @ TrendMicro
• Malware Authors vs Analysts - How to detect local files and bypass CVE-2016-3298, evading analysts. PoC:…
• CODE BLUE 2016 - Method of Detecting Vulnerability in Web Apps
• Vulnerability Spotlight: Remotely Exploitable Bugs in Memcached Identified and Patched
• KL-001-2016-008 : Sophos Web Appliance Privilege Escalation #FullDisclosure
• WinaXe v7.7 FTP ‘Server Ready’ CMD Remote Buffer Overflow #FullDisclosure
• Avira Antivirus >= 15.0.21.86 Command Execution (SYSTEM) #FullDisclosure
• VBScript RegExpComp::PnodeParse out-of-bounds read details (MSIE 8-11, IIS… #FullDisclosure
• Observium Remote Command Execution
• Facebook Private Phone Number Enumeration
• Redirecting execution flow to a wirtable map through RtlDecompressBuffer #security
• mq_setattr() in FreeBSD’s mqueuefs leaks kernel stack memory
• Crashing Stacks Without Squishing Bugs: Advanced Vulnerability Analysis
• Java deserialization endpoint found by Jacob Baines in VMwaew vRealize Operations #javadeser
• Twice the bits, twice the trouble: vulnerabilities induced by migrating to 64-bit platforms
• Palo Alto Networks PanOS: root_trace local privilege escalation
• SQL Injection in Post Indexer allows super admins to read the contents of… #FullDisclosure
• Cross-Site Scripting in Huge IT Portfolio Gallery WordPress Plugin #FullDisclosure
• This advisory covers findings identified by Inverse Path in collaboration with Airbus ICT Industrial Security, affe…
• Hacker found issues in Uber UberCENTRAL Tool that exposed user data
• [Full exploit of CVE-2016-6754(BadKernel) and slide of @ SyScan360 2016 shanghai ](https://github.com/secmob/BadKernel)
• Schoolhos CMS v2.29 - userberita SQL injection Vulnerability #FullDisclosure
• WinPower V4.9.0.4 Privilege Escalation #exploit #0day
• An update on MD5 poisoning :
• No post-turkey naps for us. 37 new 0-days disclosed to vendors (Adobe/Foxit/ThinPrint/HPE/MSFT) this week. #whew
• RedStar OS 3.0 : Remote Arbitrary Command Injection :
• [local] - Apache CouchDB 2.0.0 - Local Privilege Escalation
• 高通辅助GPS数据存在不安全传输：http://seclists.org/fulldisclosure/2016/Dec/19?utm_source=feedburner&utm_medium=twitter&utm_campaign=Feed%3A+seclists%2FFullDisclosure+%28Full+Disclosure%29

• [New Post! Vacuuming Image Metadata from The Wayback Machine

  Automating OSINT Blog #osint #python](http://bit.ly/2hcxHvq)

• [1days] [0days] [PoCs] More gstreamer FLIC / vmnc issues
• Vulnerability Spotlight: ImageMagick Convert Tiff Out of Bounds Write
• There you go Netcat! GNU Netcat DoS - Out of bounds write - #DailyBug #infosec #netcat
• Roundcube Command Execution via Email
• Roundcube 1.2.2 远程命令执行漏洞 漏洞分析：
• Unauthenticated SQL Injection in ‘Teampass’ collaborative password manager
• PHP 7.0.13 Use After Free unserialize() PoC
• Vulnerability Spotlight: Joyent SmartOS
• ‘SSL Death Alert’ (CVE-2016-8610) can cause denial of service to OpenSSL Servers. See our patch analysis:…
• w00t w00t! Our #NDSS17 paper “Stack Bounds Protection with Low Fat Pointers” is finally out! Check it out at
• OpenSSH 版本<= 7.3 远程代码执行漏洞（CVE-2016-10009）：
• [CVE-2016-10033] PHPMailer - critical #0day #RCE (discovered by @ dawid_golunski). Patch & spread…
• Stack Overflow On UnRTF #infosec #vulnerability
• Cemu v1.6.4b infoleak + buffer overflow = emulator breakout (code exec on host)
• Gaming network @ ESEA breached, 1.5M profiles leaked -
• CVE-2016-7056 ECDSA P-256 timing attack key recovery (OpenSSL, LibreSSL, BoringSSL)
• Terror Exploit Kit? More like Error Exploit Kit
• WinDbg 漏洞分析调试（二）：
• PHP LibGD Heap Buffer Overflow
• Analysis of ISC BIND TKEY Query Response Handling DoS (CVE-2016-9131)
• NIce !!!! Happy new year PHP php-gettext: Arbitrary code execution #InfoSec #PHP #web
• MyBB <= 1.8.3 RCE Vulnerability
• [ERPSCAN-16-036] SAP ASE ODATA SERVER - DENIAL OF SERVICE #FullDisclosure
• [ERPSCAN-16-037] SAP NetWeaver AS JAVA P4 - INFORMATION DISCLOSURE #FullDisclosure
• Stopping Malware With a Fake Virtual Machine @ McAfee #security #malware
• I started cleaning up some older PoCs for re-releasing: uploaded mini GIF, PE, Mach-O, ELF, Java - w/ NASM source
• Vulnerability Spotlight - LibBPG Image Decoding Code Execution
• Exploiting node-serialize deserialization for Remote Code Execution-@ ajinabraham Advisory
• Getting a shell through the NodeJS node-serialize RCE vulnerability #NodeJS #vulnerability…
• CVE-2017-5670 : Riverbed RiOS insecure cryptographic storage #FullDisclosure
• 利用 Node.js 反序列化漏洞远程执行代码:
• NVIDIA: Buffer overflow in command buffer submission:
• Address Space Layout Randomization：
• NVIDIA: OOB read/write in escape 0x100008b：
• Coppermine Gallery (all versions) <= 1.5.44 arbitrary file download 0day exploit
• #CloudBleed cloudflare: Cloudflare Reverse Proxies are Dumping Uninitialized Memory
• So PHP has quietly fixed an issue that allows indirect root-like privilege escalations via its OPCache …
• Breaking Google’s ReCaptcha v2 : ,Github :
• VBulletin Issue Leaks Almost a Million Accounts From Various Forums
• [Technical Advisory] @ rapid7’s Nexpose Hard‐coded Java Key Store Passphrase Allows Decryption of Stored Credentials
• RCE, Auth bypass etc in Veritas / Symantec NetBackup 6.x, 7.x, 8.x: #attackercommunity
• Arb. code execution in Visual Studio @code (Workspace settings) - because winword macros shouldn’t have all the fun.
• I found a MitM attack against OpenBSD: A logical vulnerability in the WPA1/WPA2 protocol implementation.
• Cisco Warns of High Severity Bug in NetFlow Appliance: via @ threatpost
• WinDbg 漏洞分析调试（三）之 CVE-2014-6332：
• IBM WebSphere Remote Code Execution Java Deserialization
• 动手教你来挖西部数据NAS的漏洞：
• USB Pratirodh XML External Entity Injection Vulnerability #FullDisclosure
• Ubiquiti 0day command injection in admin interface (as root) @ ubnt didn’t patch (3 months after…)…
• DMA into SMM on high-end servers using #PCILeech. Interesting #CanSecWest prez
• OpenSSH on Cygwin: directory traversal in SFTP client
• Code Execution Vulnerability Found in #Libpurple IM Library: via @ threatpost
• GitLab 发布新版本，修复了多个漏洞，包括一个严重的信息泄露漏洞，可以泄露用户 Private Token：
• Type Manipulation: Escaping Template Sandboxes : cc @ snyksec
• Vulnerabilities Identified in Network Time Protocol Daemon (ntpd)
• New @ Wikileaks #Vault7 dump shows apparent interdiction of iPhone supply chain -
• 思科最近修复了一个其 IOx 平台的一个严重漏洞，该漏洞允许未授权用户远程获得 Root 权限：
• NCC Group Advisory: D-LINK DIR-850L pre-auth web admin interface stack-based buffer overflow - by @ zlowram_
• Just opened a bug report for WebSockify Stack based Buffer Overflow (Interesting bug)
• .#Baseband vulnerability within (Huawei) HiSilicon Balong integrated 4G LTE modems. via @ threatpost
• Multiple local privilege escalation vulnerabilities in Proxifier for Mac #FullDisclosure
• Nintendo: 3DS DNS Client Resolver Library Uses Predictable TXID
• Magento Arbitrary File Upload Vulnerability (Remote Code Execution, CSRF)
• Three new vulns of ISC BIND #groundhogday…
• The story of how I found & exploited XSS to execute SQL Queries and RCE on pgAdmin 4.
• #SSD Advisory – Ubuntu LightDM Guest Account Local Privilege Escalation -
• CVE-2017-5662 XXE vulnerability in Apache Batik #java #infosec
• How we found a tcpdump vulnerability using cloud fuzzing
• A full technical explanation of, & code example for exploiting the RISC-V privilege escalation flaw: #HITB2017AMS
• The reason I wrote should become clear similar to @ tehjh’s VirtualBox EoPs on Linux :-)
• CVE-2017-7471 Qemu: 9p: virtfs allows guest to change filesystem attributes on host: Posted by P J P on Apr 19…
• Eternalromance (永恒浪漫) 漏洞分析：
• CVE-2017-0199 Python script to #exploit Microsoft RTF #RCE Author: @ bhdresh #meterpreter
• Oracle VirtualBox Guest Additions (Shared Folders) double-free from unprivileged Windows user-mode guest code
• IIS的新UNICODE漏洞 WideChar和MultiByte字符转换问题：
• CVE-2017-5057 Type confusion in PDFium PoC： “var obj = new this.constructor;obj.author=3;”：
• Windows Dolby Audio X2 服务是用 .NET 实现的 DCOM 服务，所以存在 SYSTEM 提权漏洞（CVE-2017-7293），James Forshaw 专门写过一个利用该类漏洞的工具 ExploitDotNetDCOM：
• 德国的研究人员检查了 GitHub 上 6.4 万多个项目的 PHP 代码，发现了 117 个与有缺陷的在线教程相关的漏洞：
• Imgur RCE (GraphicsMagick) $5,000
• Vulnerability Spotlight: Multiple Vulnerabilities in Zabbix
• StringBleed : SNMP authentication bypass // CVE 2017-5135
• Vulnerability Spotlight: Randombit Botan Library X509 Certificate Validation Bypass Vulnerability
• Intel security advisory SA-00075 / CVE-2017-5689, remote attack on the Management Engine:
• QEMU RTL8139/PCNET 网卡模拟器漏洞的利用及虚拟机的逃逸（CVE-2015-5165/7504）：
• Twitter XSS with CSP Bypass #bugbounty
• PHPCMS V9.6.1 任意文件读取漏洞分析（含PoC，已有补丁）:
• Fastjson 远程反序列化程序验证的构造和分析：
• TLS verification vulnerability in LibreSSL 2.5.1-2.5.3 :
• Technical details of CVE-2017-5689 #Intel #AMT
• I think @natashenka and I just discovered the worst Windows remote code exec in recent memory. This is crazy bad. Report on the way. ???
• Vulnerability Spotlight: WolfSSL library X509 Certificate Text Parsing Code Execution Vulnerability
• libpcre heap-based buffer overflow write in pcre2test.c
• Abusing Gmail to get previously unlisted e-mail addresses :
• Bypassing OTR Signature Verification to Steal iCloud Keychain Secrets longtermsec/bypassing-otr-signature-verification-to-steal-icloud-keychain-secrets-9e92ab55b605
• OpenSSL Encrypt-Then-MAC 握手协商拒绝服务漏洞（CVE-2017-3733）：
• Adobe Flash: Out-of-bounds read in getting TextField width
• Adobe Flash: Out-of-bounds write in hit test
• A critical Improper Authentication vulnerability in Uber allowed password reset for any account
• PLASMA PULSAR - kde4/kde5 KAuth 逻辑漏洞 Root Exploit（CVE-2017-8422/8849）：
• [blog] *bleed continues: 18 byte file, $14k bounty, for leaking private Yahoo! Mail images
• sighax (Nintendo 3DS BootROM exploit) finally released! Get it here:
• HP SimplePass Local Privilege Escalation #FullDisclosure
• Broadcom: Heap overflow in “dhd_handle_swc_evt”
• LG: Use of uninitialised pointer in OGMParser::VerifyVorbisHeader
• Twitter disclosed a bug submitted by kedrisch: - Bounty: $7,560 #hackerone #bugbounty
• Decided to release my old Code Integrity bypass PoC
• NSUnarchiver heap corruption due to lack of bounds checking in [NSBuiltinCharacterSet initWithCoder:]
• SSD Advisory – @IBM Informix Dynamic Server and Informix Open Admin Tool Multiple Vulnerabilities For more details:…
• A good old but tricky CRLF injection with session fixation against OpenVPN Access Server. More info:
• Reliable discovery and exploitation of Java deserialization vulnerabilities
• PDF - FDF UXSS via trusted document：
• Samba 漏洞中，定位上传的 so 路径不太容易。Tavis 发现了一个方法：/proc/%u/cwd/foo.so：
• 专注收购漏洞的 Zimperium 又公开了一个漏洞的细节，这次是 NVIDIA nvhost-vic 驱动的提权漏洞（CVE-2016-2434），上次是两个 Android 驱动的漏洞：
• Cross-origin brute-forcing of Github SAML and 2FA recovery codes
• Everything you need to know about the new Split Tunnel SMTP Exploit :
• RuntimeBroker ClipboardBroker EoP 漏洞的分析(CVE-2017-0211)：
• 开源 RADIUS 认证服务器 FreeRADIUS Server 刚刚修复了一个远程可以利用的漏洞，该漏洞与 TLS Session Cache 有关： 《CVE-2017-9148 FreeRADIUS TLS resumption authentication bypass》：
• NXP i.MX53 芯片 High Assurance Boot (HABv4) Bypass 漏洞：
• 来自 RiskSense 的研究员将 NSA 的 SMB EternalBlue Exploit 移植到了 Windows 10 系统上：
• 我是如何利用命令注入搞定了雅虎生产服务器的：
• SAP SAPCAR 压缩工具堆溢出漏洞的利用，从 Crash 到代码执行（CVE-2017-8852）：
• Spring Web Flow 远程代码执行漏洞分析(CVE-2017-4971)，来自 Seebug：
• Windows Server 2008/2012/2016 WINS 的一个远程内存破坏漏洞，微软不打算修复这个漏洞，而是推荐用户从 WINS 切换至 DNS：
• 如果使用 KMail，发送 OpenPGP 邮件时选择 “稍后发送”，那么邮件将以未加密格式发送（CVE-2017-9604）：
• Qualys 安全团队发表了一篇 Paper，介绍 Stack Clash 类漏洞的利用，堆往上涨，栈往下涨，重叠时称为 Stack Clash，这篇 Paper 就是讨论堆栈重叠条件下的漏洞利用方法，包括对 guard-page 保护机制的绕过。本文首先回顾了 Stack Clash 的历史，然后以十几个漏洞为例编写 Exploit：
• Project Zero 刚刚公开了一个 unrar 的 VMSF_DELTA Filter 任意地址写漏洞：
• 研究员通过 Fuzz 的方法发现了 OpenVPN 项目的多个远程漏洞：
• InsideSecure MatrixSSL 在解析 X509 certificate 时存在整数溢出，进一步可导致信息泄露（CVE-2017-2782）：
• PHPMaker 的不安全对象直接引用漏洞：
• 基于 JSON Types 的 GraphQL NoSQL 注入漏洞：
• CVE-2017-6920:Drupal远程代码执行漏洞分析及POC构造：
• VMware Workstation 12.5.2 拖拽（drag-and-drop）相关的一个 UAF 漏洞的利用，可以通过 RPC 请求直接触发：
• IBM DB2 9.7/10.1/10.5/11.1 - 命令行处理存在缓冲区溢出漏洞（CVE-2017-1297 ）：
• Easy File Sharing Web Server 7.2 - GET HTTP 请求处理存在缓冲区溢出漏洞：
• openstack-nova 和 openstack-mistral 发布漏洞公告，修复了两个中危漏洞：
• Cisco IOS 与 IOS XE Software 存在 SNMP 远程代码执行漏洞：
• 开源 DNS 服务 BIND 昨天修复了一个高危远程漏洞（CVE-2017-3143），TSIG 认证处理过程中的错误导致可以接受未授权地动态更新：
• Apache ActiveMQ 5.x 上传 Web Shell 的 MSF 漏洞利用脚本：
• systemd 最近修复了一个 Bug，一个以数字开头的用户名会造成 systemd 以 Root 用户启动：
• 我是怎么发现 Intel Skylake 处理器的 Bug 的：
• Use-after-free in PHP7’s unserialize()：
• qemu-kvm 昨天修复了一个空指针解引用漏洞（CVE-2017-9524）：
• Safiler - Safari 本地文件读取漏洞 POC：
• LibTIFF - ‘_TIFFVGetField (tiffsplit)’ Out-of-Bounds Read（CVE-2017-9147）：
• Apache CVE-2017-7659漏洞重现及利用分析：
• Poppler PDF 存在多个 RCE 漏洞，成功利用可以完全控制用户计算机：
• GPU 中的溢出漏洞研究 Paper：
• Apache Structs2 S2-048 漏洞动态分析：
• Oracle OAM 10g 会话劫持攻击，管理员配置不当，攻击者结合钓鱼技巧实现劫持：
• NfSen < 1.3.7 / AlienVault OSSIM < 5.3.6 - 本地提权漏洞POC：
• Samba 高危漏洞预警：Orpheus’ Lyre mutual authentication validation bypass(CVE-2017-11103):
• Nginx range 过滤器整形溢出漏洞 (CVE–2017–7529)预警分析，来自 360 网络安全响应中心：
• 雷蛇触控应用 Razer rzpnk.sys IOCTL 0x226050 ZwOpenProcess 提权漏洞(CVE-2017-9769):
• Old .NET Vulnerability #4: Double Construction Verification Issue (CVE-2013-0004) - IL(integrity level) verifier 的 Bug 引起对象构造函数重入最终导致 TOCTOU 攻击，来自 James Forshaw：
• Spring Web Flow Framework 远程代码执行漏洞详情及分析（CVE-2017-4971）：
• Oracle 发布季度更新，一次修复 308 个漏洞，其中 165 个远程可利用，涵盖 90 款产品：
• NXP i.MX 微处理器安全启动特性的两个漏洞分析，来自 QuarksLab：
• GNOME Thumbnailer 存在一个 VBScript 脚本注入的漏洞：
• NTP 4.2.8 广播模式存在认证数据包可重放漏洞（CVE-2015-7973 ）：
• 我是如何利用 Paypal 服务器的任意文件上传漏洞远程执行代码的：
• 精选 HackerOne 这一年 6 个有趣的安全漏洞：
• BlackHat 会议上，来自 IOActive 的研究员介绍他们在 3 款辐射监控设备上发现的若干漏洞，而设备厂商表示不会修复该漏洞：
• Many Birds, One Stone（一石多鸟） - 一个影响多个软件的 SQLite 漏洞的利用，来自长亭科技在 BlackHat 的演讲：
• CVE-2017-7368：高通声卡驱动中的条件竞争漏洞分析，来自启明 ADLAB:
• 宝马、福特、英菲尼迪等轿车的 TCUs 被发现严重漏洞：
• 在 ReactJS 应用中实现脚本注入漏洞的利用：
• DotNetNuke 任意代码执行漏洞 (CVE-2017-9822) 分析预警：
• 趋势科技安全研究员发现 F2FS 文件系统存在漏洞可导致 Android 及 Linux 上的内存损坏，甚至是内核态的代码执行（CVE-2017-10663, CVE-2017-10662, CVE-2017-0750）：
• 代码版本控制工具配置 URL 时的多个漏洞（ssh://），包括 Git LFS 的命令执行漏洞，谁 clone 谁就会代码执行，还有 Git(Lab)、SVN、Mercurial：
• Juniper 发布其路由器和交换机产品的安全警报，因为产品中使用了带漏洞的 GD 图形库：
• 一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞：
• ttyd 远程命令执行漏洞详情及POC：
• RealTime RWR-3G-100 Router CSRF 漏洞 POC：
• 结合 Blind SSRF 漏洞以及 HashiCorp Consul 的错误配置转换成高危的 RCE 漏洞：
• HackerOne 公开了一个 Snapchat Jenkins 实例任意 Google 账户登录的漏洞：
• 看到 ZDI 上周公开了两个 Foxit Reader 的 0Day，研究员 Alex Inführ（InsertScript）决定公开他在 Appsec Belfast 会议上关于 Safe Reading Mode 和其他几个漏洞的分享：
• VoIP 电话制造商最近修复了其门户网站的 3 个漏洞，这 3 个漏洞会造成用户信息泄露和认证绕过：
• ScrumWorks Pro 远程代码执行漏洞详情及 Poc：
• Intel 最近修复了一个其 Software Guard Extensions （SGX）的提权漏洞：
• Intel AMT 认证绕过漏洞的 PoC（CVE-2017-5689）：
• BadNets：识别机器学习模型供应链中的漏洞（Paper）：
• 使用 Flash 实现对 Json CSRF 漏洞的利用：
• Nginx 文件名逻辑漏洞（CVE-2013-4547）：
• 安装了 Dropbox 应用的西部数码设备存在远程代码执行漏洞：
• 雅虎 Luminate 商店服务 CMS 的 CSRF 漏洞的利用：
• Oracle Java 与 Apache Xerces 处理 PDF/Docx 存在问题可导致服务端拒绝服务：
• AT&T 给客户的 Arris 家用 Modem/路由器被发现了多个漏洞，其中一个是 Modem 中 ROOT 权限运行的 cshell 服务允许 SSH 连接，而且是通过硬编码的密钥。分析报告来自 Nomotion 公司，Nomotion 表示不清楚这些固件漏洞是来自 Arris 官方还是来自 ATT 的定制：
• Flash 高级漏洞之 Youtube Flash Api 用户信息泄露漏洞的分析：
• 联想最新修复了一个 BIOS SMI Handler 的输入验证 SMM 提权漏洞（CVE-2017-3753），影响多款桌面台式机和工作站：
• Mastercard（万事达卡）的互联网网关服务存在 Hash 设计漏洞，攻击者可以修改交易金额：
• 使用 QL 寻找 Apache Struts 中的远程代码执行漏洞(CVE-2017-9805)：
• SCADA 应用 Jungo’s DriverWizard WinDriver（windrvr1240.sys）驱动越界写漏洞的利用：
• 在 NVIDIA、Qualcomm、Huawei 的 bootloader 中发现多个漏洞：
• Uber Bug Bounty： 越权访问 Uber 公司内部聊天系统：
• S2-052漏洞分析及官方缓解措施无效验证：
• IOTA 中的加密漏洞分析：
• 间谍 VS 间谍: 针对麦克风漏洞的操纵与检测：
• LibOFX Tag 解析存在代码执行漏洞（CVE-2017-2816）：
• Jungo DriverWizard WinDriver 内核池溢出本地提权漏洞披露（CVE-2017-14344）：
• Fortinet 2015 年的一篇 Blog《Multi-COM Loading Methods Used In Targeted Attack》，这个 0Day 当时被俄罗斯间谍组织在野外使用（MS15-070/CVE-2015-2424）：
• Palo Alto 发现了一个 QEMU 硬盘控制器仿真器在处理 ATA_CACHE_FLUSH 命令时存在一个空指针解引用漏洞（CVE-2017-12809）：
• Deep Dive in MarkLogic Exploitation Process via Argus PDF Converte：
• YAML Parsing Remote Code Execution Vulnerabilities in Ansible Vault and Tablib：
• Xdebug: A Tiny Attack Surface：
• OAuth 2.0 标准实现中的常见漏洞：
• 我在 Bugcrowd 项目发现的特定参数反射 XSS 漏洞：
• Epson（爱普生）个人投影仪的控制协议 EASYMP 实现过程被发现两个漏洞，一个是 PIN 码爆破漏洞（CVE-2017-12861），另一个是硬编码的后门 PIN 码（CVE-2017-12860）。成功利用可以完全控制投影仪：
• play-pac4j 库认证规则绕过漏洞：
• 知名 Web 应用服务器 Tomcat 信息泄漏和远程代码执行漏洞（CVE-2017-12616/CVE-2017-12615）：
• 趋势科技对最近的 Struts 漏洞的统计及修补建议：
• Samba 发布漏洞公告，修复了两个 SMB 相关的中间人劫持漏洞（CVE-2017-12150/CVE-2017-12151）：
• 用 Python 解释反序列化漏洞及其利用方法：
• McAfee Blog 对 Apache Struts CVE-2017-9805 远程代码执行漏洞的分析：
• CLKSCREW - 曝光电源管理设计上的漏洞。利用这种缺陷可以推测出 AES 密钥、加载自签名的 APP:
• Broadcom: Multiple overflows when handling 802.11r (FT) Reassociation Response(CVE-2017-11121):
• Andrey Konovalov 用 syzkaller Fuzz USB 第三方库发现的一些漏洞：
• 苹果和微软存在多年的漏洞 - iPhone 会明文发送账号密码到 Exchange 服务器，即使已经启用 SSL：
• Project Zero 昨天公开了一个博通 Wi-Fi SoC 的漏洞：Broadcom: OOB write when handling 802.11k Neighbor Report Response（CVE-2017-11120）：
• IOActive 团队对移动端股票交易应用的安全性分析，发现 20 多个应用均存在安全问题，而目前仅有两家应用对此做出回应 ：
• EMC Data Protection Advisor ScheduledReportResource 命令注入 RCE（0Day），结合两个其它漏洞就可以实现 SYSTEM 权限代码执行（ZDI-17-812）。来自 ZDI：
• Exploiting Python PIL Module Command Execution Vulnerability：
• How I Hacked DePauw University Using Hidden Inputs，利用表单中的 Hidden Input 元素实现 SQL 注入攻击：
• OpenVPN read_key() key-method 1 越界写漏洞（CVE-2017-12166）：
• Spring Data Rest服务器PATCH请求远程代码执行漏洞CVE-2017-8046补充分析：
• Vacron NVR 监控设备远程命令执行漏洞：
• Angular-CLI Authentication Bypass：
• rubygems.org 远程代码执行漏洞详情(CVE-2017-0903) ：
• 雷蛇触控应用 Razer rzpnk.sys 逻辑型本地提权漏洞的分析和利用（CVE-2017-14398）：
• 之前 SensePost 开源了一个滥用 Exchange 服务的渗透工具 - Ruler，最近微软把 Ruler 所用的攻击向量当作漏洞给补了。于是 SensePost 又找到了一个攻击面：
• 前天推送的【不需要宏代码，利用 DDE(Dynamic Data Exchange)协议实现 MS Word 的命令执行，弹出计算器】中所用的 DDE 技术在 Excel 中的实现：
• Adobe ColdFusion 反序列化远程代码执行漏洞利用 (CVE-2017-11283, CVE-2017-11238)：
• 中兴云桌面 ZTE uSmartView DLL 劫持漏洞：
• FiberHome 目录遍历漏洞披露：
• UNIX 系统 Web 管理接口软件 Webmin XSS、CSRF、SSRF 漏洞：
• Adobe ColdFusion RMI Registry.bind() 反序列化远程代码执行漏洞披露：
• LLVM 编译器中的空指针解引用漏洞（llvm::ScalarEvolution::getMulExpr）：
• ROCA: Vulnerable RSA generation (CVE-2017-15361)，Infineon Technologies AG 公司产的智能卡、Token和硬件芯片的密钥生成过程存在漏洞，存在因数分解（factorization）攻击：
• 海洋CMS（SEACMS）v6.55执行任意代码漏洞及其补丁绕过方法：
• HPE Baseline Smart Gig SFP 24 / 3Com Baseline Switch 2924 SFP Plus Switch 存在无需认证即可利用的存储型 XSS 漏洞：
• 索尼 PS4 namedobj 类型混淆漏洞的 Exploit：《The First PS4 Kernel Exploit: Adieu》，来自 fail0verflow：
• TP-Link WR940N 路由器 CVE-2017-13772 远程代码执行漏洞的分析和利用，来自 Fidus 团队：
• CVE-2017-15670, CVE-2017-15671 glibc 的 glob 函数存在堆溢出与内存泄漏漏洞：
• Apache James 3.0.1 JMX Server 反序列化漏洞的分析（CVE-2017-12628）：
• Infineon 开发的流行加密库 RSA Library v1.02.013 存在严重漏洞，弱因数分解的实现可以导致攻击者拿到加密密钥：
• ZTE ZXR10 路由器多个安全漏洞披露：
• 卫星通信公司 InmarsatGlobal 被发现其 SATCOM 系统中存在两处严重漏洞：
• CVE-2017-12629 - Apache Solr XXE & RCE 漏洞分析：
• Cisco Talos 团队披露 Apache OpenOffice 的多处代码执行漏洞（CVE-2017-9806、CVE-2017-12607、CVE-2017-12608）：
• libcurl IMAP FETCH response 解析存在越界读漏洞（CVE-2017-1000257）：
• Hyper-V debugging for beginners 与 Hyper-V 漏洞 MS13-092 的补丁分析：
• Oracle 发布紧急更新（CVE-2017-10151）：
• Circle with Disney 家长控制系统在最近披露了 23 个漏洞： Talos 团队披露了细节：
• GraphicsMagick 中发现多个漏洞：
• Talos 揭露 Cesanta Mongoose 中存在多处漏洞：
• TP-LINK 远程代码执行漏洞 CVE-2017-13772 趣谈：
• Full Periscope account takeover using CSRF：
• Java 对象序列化库 Jackson CVE-2017-7525 RCE 漏洞的利用：
• Avaya OfficeScan IPO 远程缓冲区溢出（CVE-2017-12969）：
• Brother 打印机中存在拒绝服务漏洞：
• The path pivot attack， CVE-2017-2619 的新利用方式：
• 亚马逊 AWS 多因素认证安全策略中的潜在安全隐患：
• Node.js CVE-2017-14849 漏洞分析：
• 昨天推送了一条 “以太区块链平台（Ethereum ）的 Bug 造成 2.8 亿美金被冻结” 的消息。今天有另一位研究员写了一篇 Blog，分析该 Bug 的成因以及如何检测类似的问题：
• 滥用某服务器的[付款声明保存成 PDF 下载]功能，在动态生成的 PDF 中找到 XSS 漏洞实现服务器本地文件任意读：
• Shopware 5.3.3: PHP 任意对象实例化漏洞进一步利用转换为 Blind XXE 漏洞：
• 挖掘漏洞的高级方法和思维（Part.1）：
• wget HTTP 整型溢出漏洞（CVE-2017-13089）：
• 思科ASA系列第8部分：IKEv1 上的 CVE-2016-1287 堆溢出利用：
• Polycom HDX 远程视频会议设备的 RCE 漏洞分析：
• Java/Python 在处理 FTP URL 时存在注入漏洞，最近这个漏洞被修复了，所以作者公开了 Exploit PoC:
• GNU Wget 安全漏洞预警：
• OpenSSH 7.6 之前版本的 sftp-server 实现中存在一个远程 ‘readonly’ 模式绕过漏洞：
• malwarebenchmark再爆0day漏洞：CVE-2017-15806：
• Xplico 未授权远程代码执行漏洞详情披露(CVE-2017-16666)：
• WordPress 插件 Formidable Forms 多处漏洞详情披露：
• 思科UCS平台模拟器远程代（CVE-2017-12243）：
• Cisco Talos 团队披露 libxls 多个远程代码执行漏洞：
• Cisco 基于 Voice OS 操作系统的产品存在重大安全漏洞:
• wget 缓冲区溢出漏洞分析（CVE-2017-13089）：
• MalwareBenchmark又爆0-day涉及yaml语言：CVE-2017-16615：
• Sitefinity CMS version 10.1 中发现多个漏洞：
• 读取 Excel 用的 LibXL 库存在多个漏洞可导致远程代码执行：
• BIG-IP SSL vulnerability CVE-2017-6168：
• Rails 5.1.4 YAML unsafe deserialization RCE payload：
• DblTek Web 服务器多个漏洞披露：
• Mitigating CVE-2017-5689, an Intel Management Engine Vulnerability：
• JBOSSAS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）通告：
• From Markdown to RCE in Atom：
• Jdk7u21 反序列化漏洞Gadget原理：
• Exim use-after-free vulnerability while reading mail header:
• 著名开源网络取证工具Xplico远程未授权RCE漏洞:
• Synology StorageManager smart.cgi 远程命令执行漏洞披露：
• Image removal vulnerability in Facebook polling feature：
• ZTE ZXDSL 配置重置漏洞披露:
• Qemu 的 NBD server 实现在接收客户端请求时，一个超长的 export name 会触发栈上的越界写漏洞（CVE-2017-15118）：
• FortiGate SSL VPN Portal XSS 漏洞：
• UEFI BIOS holes：UEFI BIOS Rootkits 与 Intel Direct Connect Interface 漏洞的挖掘和利用：
• Cisco Talos 团队对 7zip CVE-2016-2334 HFS+ 代码执行漏洞的分析：
• CVE-2017-16943: Exim BDAT Use-After-Free 分析：
• Dasan 网络无线路由未授权远程代码执行漏洞披露：
• Cisco WebEx Network Recording Player 未授权远程代码执行漏洞披露(CVE-2017-12372):
• Monstra CMS 远程代码执行漏洞：
• Kovri I2P 路由器在处理 Garlic 消息时存在越界读漏洞，特殊构造的消息可以泄露内存中的数据：
• S2-055漏洞环境搭建与分析：
• glibc 的 ld.so 中发现缓冲区溢出漏洞（CVE-2017-1000408、CVE-2017-1000409）：
• QNAP QTS 远程代码执行漏洞（CVE-2017-17033）：
• Fortinet FortiClient 的 VPN 凭证泄漏漏洞披露：
• vBulletin routestring 未授权远程代码执行漏洞披露：
• Ruby Net::FTP 库刚刚修复了一个命令执行漏洞（CVE-2017-17405）：
• Fastmail 漏洞挖掘记录：
• Intel 内容保护 HECI 服务类型混淆本地提权漏洞（CVE-2017-5717），来自 Project Zero：
• Python 刚刚修复了 webbrowser.py 的一个命令参数注入漏洞，攻击者可以通过 URL 向 BROWSER 环境变量注入命令参数（CVE-2017-17522）：
• VMWare VNC 漏洞披露（CVE-2017-4933）：
• NET::Ftp allows command injection in filenames（CVE-2017-17405）：
• Apache Groovy 远程代码执行漏洞详情：
• Chrome PDFium 调用的 OpenJPEG 库堆缓冲区溢出漏洞（CVE-2017-15408）：
• Finding the Low-Hanging Route - 思科用于 SDN 网络的应用策略基础设施控制器企业模块（APIC-EM）被发现严重漏洞（CVE-2017-12262）：
• VITEK RCE 和信息泄漏漏洞披露：
• Yahoo Spring Engine SSTI 远程代码执行漏洞挖掘:
• 【PHP代码审计】T***Shop漏洞集合:
• Apache Tika 任意代码执行详细分析——【CVE-2016-6809】：
• Abusing The Wonder World of JavaScript - JavaScript 有哪些可以贡献漏洞的特性：
• CVE-2017-11882 漏洞利用脚本，无需使用 WebDAV：
• Cisco IOS 漏洞利用程序开发视频，来自 CCC 大会：
• D-Link DSL-6850U 路由器多个漏洞披露 ：
• 多个 GPS 位置跟踪设备的在线服务存在漏洞，未授权第三方可以获得其他人的位置信息：
• Python http.server 任意跳转漏洞浅析：
• Jenkins Delivery Pipeline 插件中的反射型 XSS 漏洞详情披露：
• 西部数据 My Cloud 系列存储设备被爆存在严重漏洞：
• VulDeePecker - 基于深度学习的漏洞检测系统：
• 恶意SSH链接导致的命令执行漏洞分析：
• Cisco Talos 团队在 Ruby Rails Gems 中发现两处 XSS 漏洞：
• OpenSSL SSL Handshake 错误状态安全绕过分析（CVE-2017-3737）：
• GitStack 未授权远程代码执行漏洞披露：
• Synology NAS 多个漏洞详情披露，包含 XSS、条件竞争导致的 RCE：
• Lenovo/IBM 的 RackSwitch 以及BladeCenter 产品的企业网络操作系统（ENOS）存在认证绕过漏洞，该漏洞可追溯到 2004 年（CVE-2017-3765）：
• Internet Systems Consortium（ISC） 为 BIND 导致 DNS 服务器崩溃的安全漏洞推出补丁：
• Cisco Talos 团队披露 Tinysvcmdns 空指针解引用导致的 DOS 漏洞（CVE-2017-12130 ）：
• 暴雪游戏的更新 Agent 在 RPC 认证过程中可以被 DNS Rebinding 方式攻击：
• Nokia 6/5 EDL triggering through USB：
• Google Nexus 6 & 6P EDL triggering through ADB：
• Smarty <= 3.1.32 代码执行漏洞分析—【CVE-2017-1000480】：
• 2017年反序列化漏洞年度报告：
• WordPress Splashing Images 插件的 PHP 对象注入与 XSS 漏洞披露（CVE-2018-6194, CVE-2018-6195）：
• NetBSD 内核 Console 驱动 wscons 的 17 个整数溢出漏洞：
• iOS、webOS、tvOS 的 bluetoothd 服务被发现两个严重的漏洞（CVE-2018-4087/CVE-2018-4095）：
• Hotspot Shield 信息泄漏漏洞披露：
• 恐怖的 IoT 收割机 - Botnets 服务中的漏洞：
• 微软 Surface Hub 无线键盘在传输数据时的加密通信实现存在问题，可以被重放攻击：
• fs.protected_hardlinks 设置为 0， 攻击者可以利用 systemd-tmpfiles 通过硬链接的方式实现本地提权（CVE-2018-18078）：
• Hotspot Shield CVE-2018-6460,，由 XSSI 和 DNS Rebinding 漏洞导致的敏感信息泄露：
• wget 缓冲区溢出漏洞分析（CVE-2017-13089）：
• Python 反编译工具 pycdc 多个漏洞披露:
• Grammarly 修复其 Chrome 插件的用户文档泄漏漏洞：
• glibc Realpath缓冲区下溢漏洞(CVE–2018–1000001)分析：
• HPE IMC CVE-2017-5791 的补丁绕过：
• IBM Tivoli Monitoring 远程代码执行漏洞披露 CVE-2017-1635：
• 利用 MalwareFox AntiMalware 驱动 (zam64.sys) 错误的访问控制实现本地权限提升：
• 游戏公司的 BANDAI NAMCO 驱动 bandainamcoonline.sys 被发现本地提权漏洞：
• 趋势科技 IMSVA Management Portal 身份认证绕过漏洞披露：
• HDR 图像格式的开源实现 OpenEXR 被发现越界写漏洞（Imf_2_2::copyIntoFrameBuffer）：
• TrendNet AUTHORIZED_GROUP 信息泄漏漏洞披露（CVE-2018-7034）：
• LibVNCServer/vncterm 整数溢出漏洞：
• HP 远程管理硬件 Integrated Lights-Out 3 存在远程拒绝服务漏洞：
• 邮件传输服务 Exim 的 base64 解码模块溢出漏洞（CVE-2018-6789）的利用，利用这个漏洞可以实现 RCE：
• VK Messenger 的 vk:// 伪协议命令执行漏洞披露:
• Cisco Prime Collaboration Provisioning 硬编码密码漏洞披露（CVE-2018-0141）：
• SEMrush 的 Site Audit 功能中存在 XXE 外部实体漏洞导致文件和目录内容泄漏，发现者获得 2,000 美元奖励：
• Beckoff TwinCAT3 多个内核驱动不可信的指针解引用导致本地提权漏洞：
• 1）从 4.0.0 开始的所有版本的 Samba 存在认证用户修改任意用户密码的漏洞（CVE-2018-1050）： spoolss 服务配置为作为外部守护程序运行时，从 4.0.0 开始的所有版本的 Samba 存在拒绝服务漏洞（CVE-2018-1050）
• DocuTrac Office Therapy Installer 硬编码凭证以及加密SALT漏洞披露（CVE-2018-5551，CVE-2018-5552）：
• Appweb 认证绕过漏洞披露（CVE-2018-8715）：
• SAP NetWeaver AS JAVA CRM 的日志注入远程命令执行漏洞 PoC（CVE-2018-2380）：
• Coinbase 以太坊账户余额操纵漏洞披露，该漏洞提交者获得 10000 美金奖励：
• 针对 Kubernetes 漏洞 CVE-2017-1002101 和 CVE-2017-1002102 的分析 :
• Acrolinx Dashboard 目录穿越漏洞披露(CVE 2018-7719)：
• RSA Authentication Agent for Web for IIS/Apache Web Server 存在多个漏洞（CVE-2018-1232, CVE-2018-1233, CVE-2018-1234）：
• Dell EMC ScaleIO 多个漏洞披露（CVE-2018-1205, CVE-2018-1237, CVE-2018-1238）：
• Cisco Smart Install 远程代码执行漏洞详情披露（CVE-2018-0171）：
• Nvidia D3D10 driver 堆内存破坏漏洞（CVE-2018-6251）与拒绝服务漏洞（CVE-2018-6253）披露：
• Chrome 插件 Video Downloader 的 UXSS 漏洞披露：
• 以 libcurl FTP 处理漏洞(CVE-2017-8817)为基础挖掘 Ruby FTP 库中的相似漏洞(CVE-2017-8817)：
• Moxa AWK-3131A 系列产品的登录用户名处命令注入漏洞披露(CVE-2017-14459):
• CyberArk Password Vault Web Access 远程代码执行漏洞披露（CVE-2018-9843）：
• Cisco Talos 团队披露的多个 Simple DirectMedia Layer 漏洞一览(CVE-2018-3837)、(CVE-2018-3838)、(CVE-2018-3839) ：
• Cisco Talos 团队披露的多个 Computerinsel PhotoLine PSD 代码执行漏洞一览(CVE-2018-3861)、(CVE-2018-3862)、(CVE-2018-0550)、(CVE-2018-3886)、(CVE-2018-3887)、 (CVE-2018-3888)、(CVE-2018-3889)、（CVE-2018-3889）：
• How I broke into Google Issue Tracker,Google 问题跟踪系统对邮件发送方认证不完善导致攻击者可伪造任何人发布公共问题和评论:
• Spring Data Commons 远程代码执行漏洞披露(CVE-2018-1273):
• Vultr 域名劫持漏洞 ：
• OpenSSL RSA 密钥生成易受到缓存时序侧信道攻击 (CVE-2018-0737)：
• Oracle OAM 对 SSODomains 验证不当导致的 Cookie 泄漏(CVE-2018-2739):
• Thinkphp3.2.3最新版update注入漏洞：
• Jolokia RCE & XSS 漏洞分析与利用(CVE-2018-1000130 、CVE-2018-1000129)：
• Vigor ACS Unsafe Flex AMF Java 对象反序列化漏洞披露：
• CVE-2018-2628 简单复现与分析：
• TerraMaster TOS 未授权远程命令执行漏洞披露：
• Google VRView 库中基于 DOM 的 XSS 漏洞详情:
• Small mistakes lead to big problems，PHPLiteAdmin 中的认证问题:
• Go语言任意代码执行漏洞 CVE-2018-6574：
• 西部数码 My Cloud EX2 NAS 设备存在文件泄漏漏洞:
• Blog Master Pro v1.0 - CSV 注入漏洞披露(CVE-2018-10255):
• MS-ISAC 发布安全公告，PHP 中存在多个漏洞可能导致任意代码执行:
• 使用 Struts2 漏洞绕过防火墙远程执行代码并提升权限：
• 谈escapeshellarg绕过与参数注入漏洞:
• quasselcore 堆内存破坏导致的远程代码执行漏洞(CVE-2018-1000178)以及空指针引用导致的拒绝服务漏洞(CVE-2018-1000179)披露：
• 多款 DVR 设备管理员密码泄漏漏洞(CVE-2018-9995)详情 ：
• Wget Cookie 注入漏洞详情（CVE-2018-0494）：
• 由于 pop ss、mov ss 等影响 ss 段寄存器值的指令执行期间延迟响应中断，可导致提权以及内核崩溃等安全问题(CVE-2018-8897)：
• Spring Security OAuth2 远程代码执行漏洞披露(CVE-2018-1260):
• 使用 CVE-2018-8897 POP SS 漏洞在 Ring 0 层执行任意代码：
• 客户端 CSRF 漏洞实例：
• 利用 POP SS 漏洞以内核权限执行任意代码的 Exp（CVE-2018-8897）：
• Spring Security Oauth2 远程代码执行漏洞详情与利用(CVE-2018-1260) Part2：
• ISC 披露在 BIND 9.12 中发现的两个漏洞详情(CVE-2018-5736、CVE-2018-5737)：
• Twitter Player Card 点击劫持漏洞详情：
• Dell SupportAssist 驱动本地提权漏洞详情披露：
• Google Guava 11.0 - 24.1 的拒绝服务漏洞详情披露（CVE-2018-10237）：
• D-Link DSL-3782 认证绕过漏洞披露(CVE-2018-8898)：
• GitBucket 4.23.1 未授权远程代码执行漏洞披露：
• 利用 Shopify Exchange 截屏功能的 SSRF 漏洞获取所有容器 root 权限：
• Citrix XenMobile Server XXE 漏洞披露(CVE-2018-10653):
• QRadar 远程代码执行漏洞披露(CVE-2018-1418)：
• Git 任意代码执行漏洞分析与解决方案(CVE-2018-11235)：
• Steam 客户端 远程代码执行漏洞分析：
• AXON PBX DLL 加载漏洞导致任意代码执行和特权提升(CVE-2018-11551) ：
• 绕过注册 foilChat 电子邮件时的 PIN 码确认：
• 不要相信 PID，关于 PID 替换的逻辑漏洞介绍：
• Zip Slip 漏洞分析：
• ALC WebCTRL XML 外部实体注入漏洞披露(CVE-2018-8819)：
• pppd EAP-TLS 内存溢出漏洞详情披露(CVE-2018-11574)：
• Crestron DGE-100 Console 命令注入漏洞详情（CVE-2018-5553）：
• Lua 版的 MessagePack 序列化库 Lua-cmsgpack 被发现多个漏洞，这个库广泛用于 Redis 服务器中，作者特别提示，提供 Redis 托管服务的云厂商需要特别注意一下：
• EternalRomance 客户端(FuzzBunch)中的 BUG 分析：
• 获得 $750 bounty 的 子域名接管漏洞详情:
• Enhanced Mitigation Experience Toolkit (EMET) XML 外部实体注入漏洞详情披露：
• RSA 证书管理器路径遍历漏洞披露(CVE-2018-11051)：
• Microsoft Forefront Unified Access Gateway 2010 外部 DNS 交互漏洞披露(CVE-2018-12571)：
• 华为一些产品存在 weak algorithm 问题：
• ADB Broadband Gateways / Routers 认证绕过漏洞披露(CVE-2018-13109)：
• GNU binutils libbfd.c 中的 bfd_malloc 实现存在内存泄露（CVE-2018-13033）：
• 西门子披露其 SICLOCK TC 设备存在多个严重漏洞：
• Gitea 1.4.0 未授权远程代码执行漏洞详情披露：
• 绕过 SIP 加载不受信任的库：
• 使用 29 个 A 字符绕过 HPE iLO4 服务器的身份验证:
• Intel 处理器诊断工具的可执行安装程序本地提权漏洞披露(CVE-2018-3667, CVE-2018-3668 ) ：
• 多个 Antenna House Office Server Document Converter 的漏洞披露（CVE-2018-3929、CVE-2018-3930、CVE-2018-3931、CVE-2018-3932、CVE-2018-3933、CVE-2018-3936、）：
• .NET Core 安全功能绕过漏洞详情披露（CVE-2018-8356）：
• Lenovo SU v5.07 缓冲区溢出漏洞披露(CVE-2018-9063)：
• DHCP 客户端任意代码执行漏洞分析 (CVE-2018-1111)：
• PrestaShop 1.6.x 权限提升漏洞详情披露（CVE-2018-13784）：
• ORACLE WebLogic SAML 身份认证绕过漏洞披露(CVE-2018-2998/CVE-2018-2933):
• RSA Archer 多漏洞披露（CVE-2018-11059、CVE-2018-11060）：
• Microsoft Translator Hub 自动语言翻译系统越权删除任意项目漏洞披露：
• 微软新发布了一组安装包，而这些新程序是使用有漏洞的老编译环境编译的，导致程序本身会受到 dll 劫持漏洞的影响:
• double free examples ：
• Apache Shiro 1.2.4反序列化漏洞分析：
• Network Manager VPNC 提权漏洞披露 (CVE-2018-10900):
• D-link DAP-1360 目录遍历与 XSS 漏洞披露：
• Project Zero 昨晚发表了一篇 Blog 《Drawing Outside the Box: Precision Issues in Graphic Libraries》，介绍的是数字运算与变量精度结合带来的安全性问题，与常见的整数溢出漏洞不同，这篇 Blog 主要以 SwiftShader 和 Skia 为例介绍图形渲染库中常见的浮点数运算精度丢失带来的安全性问题：
• Oracle Solaris 中的内核级提权漏洞（CVE-2018-2892），来自 Trustwave Blog：
• Skia 堆溢出漏洞 POC(CVE-2018-6126):
• Charles Proxy 4.2本地提权漏洞(CVE-2017-15358):
• Universal Media Server在处理 SSDP 时出现 XXE 漏洞(CVE-2018-13416):
• WebRTC - FEC 处理缓冲区溢出漏洞详情披露:
• WebRTC - VP8 Block 解码 UAF 漏洞详情披露:
• Coinbase Kiteworks 服务的 AngularJS DOM XSS 漏洞详情披露：
• Discourse 子站点的 CloudFlare Web 缓存欺骗漏洞详情披露:
• syscall_exploit_CVE-2018-8897: POP/MOV SS (CVE-2018-8897) 漏洞本地提权利用：
• 路径解析器的不一致性导致的安全问题探究，来自 BlackHat USA 2018： 4 个 Bug 构建 RCE 链攻击 Amazon 内部协作系统的：
• Voracle - 对 VPN 隧道的 Compression Oracle 攻击，来自 BlackHat USA 2018：
• Oracle 数据库服务器的 Java VM 组件漏洞警告(CVE-2018-3110)：
• 惠普 OfficeJet 一体式喷墨打印机中的传真协议存在两处严重漏洞，可让攻击者完全控制打印机,来自 DEF CON 26 上 Check Point 安全研究人员公开了漏洞细节:
• 通过破解语音邮件系统来破坏在线帐户:
• 传真机安全研究,来自 checkpoint 分享:
• Microsoft Cortana 允许未登录状态下浏览器导航到受攻击者控制的
• Spring MVC 目录穿越漏洞(CVE-2018-1271)分析：
• TP-Link WR840N 0.9.1 3.16 拒绝服务漏洞 POC (CVE-2018-15172)：
• ntp：decodearr() 越界内存写入漏洞披露(CVE-2018-7183)：
• ADM 3.1.2RHG1 远程代码执行漏洞 EXP (CVE-2018-11510):
• Easylogin Pro的 Encryptor.php 模块存在模块存在反序列化漏洞，可导致远程代码执行：
• SOLEO IP Relay - 本地文件泄露漏洞披露：
• Traefik 实例的 /api 端点存在 SSL 证书私钥泄露问题:
• Ghostscript 包含多个-dSAFER沙箱绕过漏洞，可允许未经身份验证的远程攻击者在系统上执行任意命令：
• 通过 Jenkins 任意执行执行读取 AWS 凭据并获得 S3 Bucket 访问权限:
• Node.JS - ‘node-serialize’ 远程代码执行漏洞 POC(CVE-2017-5941) ：
• HP Jetdirect - 路径遍历任意代码执行漏洞 MSF 利用模块(CVE-2017-2741)：
• WordPress 插件 Gift Voucher 1.0.5 - ‘template_id’ SQL 注入漏洞披露:
• iOS Sandbox逃生之路 ：
• Docker for Windows中.net反序列化导致的特权提升漏洞（CVE-2018-15514）的详细介绍 ：
• Android上JSON反序列化内存损坏漏洞分析 :
• iOS 漏洞解析,来自 HITBGSEC :
• 如何在任务计划中对一个公开丢弃的 0day 漏洞进行微修补 ：
• ImageMagick 7.0.8-11 Q16 中，从ParseImageResourceBlocks函数调用PushShortPixel函数时有一个缓冲区溢出 ：
• ECShop全系列版本远程代码执行高危漏洞:
• Trend Micro Virtual Mobile Infrastructure 5.5.1336 - ‘Server address’ 拒绝服务漏洞 POC ：
• curl 7.61.1 之前版本的 NTLM 身份验证代码中存在缓冲区溢出漏洞（CVE-2018-14618） ：
• Tenda ADSL Router D152 - XSS 漏洞披露(CVE-2018-14497) :
• ECShop 0day 的堕落之路:
• ERPNext v10.1.6 SQL 注入漏洞详情披露：
• Apache Roller 5.0.3 XML 实体化注入漏洞 EXP (CVE-2014-0030):
• Zenmap (Nmap) 7.70 拒绝服务 POC:
• 如何使用 Google 的 CSP 评估程序绕过 CSP：
• PS Vita 的越狱项目 h-encore，支持最新的固件 3.65, 3.67 和 3.68：
• 如何接管55000个子域（Shopify上的子域名接管漏洞）：
• WebRTC 处理 FEC 的溢出漏洞(CVE-2018-6156):
• Seagate Personal Cloud 多处信息泄漏漏洞披露：
• Intel 电源管理控制器（PMC）安全公告，PMC 的固件种存在安全漏洞（CVE-2018-3643），可能允许特权提升或信息泄漏 :
• 关于 Chrome OS 中 garcon 服务的漏洞披露:
• 使用 SeCreateTokenPrivilege 对 STOPzilla AntiMalware 任意写漏洞进行利用:
• Apache Portals Pluto 3.0.0 - 远程代码执行漏洞披露（CVE-2018-1306）：
• 来自 ZDI 对 Advantech WebAccess Node 中一个命令注入漏洞（CVE-2018-10589）的详细分析 ：
• 缓冲区溢出实际案例学习：
• Advantech WebAccess webvrpcs 两个命令注入漏洞及布丁的深入分析:
• Erlang 身份验证后的远程代码执行 :
• NUUO 网络视频录像机两处高危漏洞详情披露(CVE-2018-1149、CVE-2018-1150):
• Moodle 开源学习平台反序列化远程代码执行漏洞披露(CVE-2018-14630):
• EE 4GEE Mini 本地提权漏洞（CVE-2018-14327）:
• 多个 iFrame Busters 中的 XSS 漏洞影响到顶级站点：
• 西部数码 My Cloud 中的身份验证绕过漏洞详情披露(CVE-2018-17153) ：
• ASUSTOR NAS 设备认证绕过漏洞披露：
• MGETTY 多处漏洞详情披露：
• Google Colaboratory 中的 XSS 漏洞披露：
• BeVxCon 大会上 Google Project Zero 的 The good 0(ld) days，通过在二进制文件中寻找旧代码来发现 0day 漏洞：
• 对 VirtualBox 的攻击面分析和漏洞利用细节：
• 比特币拒绝服务漏洞详细介绍（CVE-2018-17144）：
• 静态分析客户端 JavaScript 脚本快速寻找漏洞的技巧：
• 在 GEARAspiWDM.sys 中导致 DOS 漏洞（CVE-2018-16712）的POC：
• Epee Levin 数据包反序列化代码执行漏洞披露(CVE-2018-3972)：
• Cisco Video Surveillance Manager 设备默认密码漏洞披露（CVE-2018-15427）：
• Brave 浏览器使用 chrome://brave 打开新分页可导致 RCE：
• Brave 浏览器利用 brave:// 协议可泄漏本地文件内容：
• 剖析拥有 17 年历史的内核 bug (CVE-2018-6554、CVE-2018-6555)，来自 BeVx 大会：
• 一个 FreeBSD/bhyve 错误修复：
• Apache Struts RCE 漏洞及攻击事件介绍（CVE-2018-11776）：
• Debian/Ubuntu evince 的 AppArmor 策略绕过，来自 Project Zero：
• Foxit PDF Reader 中的多个漏洞披露：
• Vectra Cognito 中的多个漏洞披露： ”
• Positive Tech 的研究员发现部分 Apple 的电脑上使用 Intel 芯片组的制造模式没有关闭，攻击者可以无物理接触的情况下，向刷入存在漏洞ME固件，并利用该漏洞实现Ring -3级别的任意代码执行（CVE-2018-4251）：
• Apache Struts double evaluation 远程代码执行漏洞（CVE-2011-2730）介绍：
• 通过 BPF 泄漏 Linux Kernel 指针：
• 详细介绍 PRTG 网络监听工具的权限提升漏洞（CVE-2018-17887）：
• Git Submodule 漏洞详情披露(CVE-2018-17456):
• RouterOS 漏洞挖掘 :
• Android 8.1 默认打印服务的中间人攻击漏洞披露：
• 介绍 Windows Shim database 的攻击面及漏洞挖掘方法:
• 利用 NodeJS SSRF 漏洞获取 AWS 完全控制权限:
• 通过利用 Chakra 中的设计缺陷绕过 CFG 保护机制 ：
• 对 mDNSOffloadUserClient.kext 中 UAF 漏洞的详细介绍:
• Skia GPU 渲染中存在多个整数溢出漏洞(CVE-2018-16070):
• 作者介绍了其发现的一个有趣的 Google 漏洞并因此漏洞获得了 3133.7 美元的奖励:
• ghostscript: executeonly bypass with errorhandler setup（CVE-2018-17961）漏洞，来自 Project Zero：
• Intel NUC EBU 固件更新中的拒绝服务漏洞修复(CVE-2018-12158):
• VMWare Workstation 拒绝服务漏洞披露(CVE-2018-6977):
• 西门子 ROX II 提权漏洞披露（CVE-2018-13801）：
• New Relic 不安全的直接对象引用漏洞导致帐户信息泄露的详情披露:
• Intel 图形加速器中 Intel Unified Shader 编译器的漏洞:
• 通过 MSFT_ScriptResource bypass Device Guard/CLM 漏洞（CVE-2018-8212）介绍 ：
• Minikube 的远程代码执行和虚拟机逃逸漏洞介绍（CVE-2018-1002103）：
• 通过 DirectX Kernel 的漏洞获得系统权限，来自 腾讯湛泸实验室：
• 针对 Windows 10 v1703 x64 的 HEVD 漏洞利用代码:
• Microsoft 重新发布修复 Jet 数据库引擎 RCE 漏洞(CVE-2018-8423) 的补丁始末：
• Apache OFBiz (version< 16.11.04) 的两个 XXE 注入漏洞利用( CVE-2018-8033、CVE-2011-3600):
• 针对 mail.ru 的漏洞挖掘记录:
• libssh 0.8.4 及 0.7.6 发布安全更新，修复身份验证绕过漏洞（CVE-2018-10933）：
• Linksys ESeries 中多个命令注入漏洞介绍：
• 介绍 HPE Intelligent Management Center 的多个服务漏洞补丁中的错误 ：
• ghostscript 沙箱逃逸漏洞（CVE-2018-18284）及利用：
• Medtronic Cardiac 编程器存在远程代码植入漏洞:
• 我是如何找到 Donald Daters 应用所用数据库漏洞的:
• libSSH-Authentication-Bypass - 利用 CVE-2018-10933 认证绕过获取 shell 的 POC ：
• Oracle 在活动目录中存储用户 Hash 权限配置不当，认证用户即可访问其他用户 Hash (CVE-2018-3253) ：
• Live Networks LIVE555 流媒体 RTSPServer 代码执行漏洞披露(CVE-2018-4013)：
• Weblogic CVE-2018-3191 分析：
• FreeRTOS TCP/IP 栈漏洞披露，威胁从智能家居到关键基础设施系统的设备：
• Oracle WebLogic 的两个反序列化 RCE 漏洞介绍：
• Drupal SA-CORE-2018-006 漏洞公告，含多处严重漏洞:
• Nginx off-by-slash 配置错误漏洞利用技巧:
• 介绍 ETERNAL 利用 ms17-010 漏洞的细节(DEFCON 26 Video)：
• 如何通过 Hackability 来测试并利用未知的浏览器渲染引擎的功能：
• 配置错误的 Amazon S3 存储服务器是如何泄漏用户大量数据的：
• 三种不基于 Web 的 XSS 漏洞点介绍：
• 多种系统平台的特权提升和利用相关的文章汇总：
• AppleT8015PPM.kext 中的越界读取漏洞披露（CVE-2018-4282）：
• Apache OFBiz 16.11.04 XML 外部实体注入漏洞：
• WebEx 中的 WebexUpdateService 存在漏洞，允许攻击者远程执行 System 权限的代码：
• tinc VPN 身份认证绕过和消息篡改等多个漏洞披露（CVE-2018-16737, CVE-2018-16738, CVE-2018-16758）：
• CVE-2018-3245 漏洞的 PoC ：
• 从 web 页面导航到 chrome://brave 可以导致RCE： )https://hackerone.com/reports/415178%EF%BC%9B2)
• X.Org X server 命令行参数验证不当可导致权限提升与任意文件覆盖(CVE-2018-14665) ：
• libtiff 未进行有效验证直接解码任意大小的 JBIG 到目标缓冲区（CVE-2018-18557），来自 Project Zero：
• systemd-networkd 的 dhcpv6 客户端越界写内存漏洞披露(CVE-2018-15688)：
• Sophos HitmanPro.Alert 中的内存泄露和代码执行漏洞披露 (CVE-2018-3970、CVE-2018-3971)：
• OpenBSD Xorg 服务提权漏洞可在远程 SSH 会话中触发(CVE-2018-14665)：
• WebEx 中的 WebexUpdateService存在漏洞，允许攻击者远程执行 SYSTEM 权限的代码 ： ；
• Linux Systemd 的 DHCPv6 客户端远程代码执行漏洞披露（CVE-2018-15688）: 1) 2)
• MKVToolNix mkvinfo 解析 mkv 文件不当导致的代码执行漏洞披露（CVE-2018-4022）：
• 椭圆曲线数字签名算法(ECDSA)生成签名中的时序攻击漏洞（CVE-2018-0735）：
• Apple 加密核心中验证素数的逻辑缺陷分析 ：
• Docker gVisor runsc 中的文件覆盖漏洞，来自Project Zero ：
• 研究者发现可以获取 Steam 上任何游戏 CD 密钥的漏洞：
• IBM WebSphere Application Server Liberty 中 OpenID 连接时存在反序列化漏洞（CVE-2018-1851）可导致代码执行 ： 1) )
• 通过 Wi-Fi 远程崩溃 iOS 12 设备（CVE-2018-4368）的 PoC 演示：
• 绕过 HackerOne 提交报告的双因素认证以及提交者黑名单：
• Sophos HitmanPro.Alert 本地提权漏洞详情披露(CVE-2018-3971)：
• 开源流媒体服务器 Icecast 使用 snprintf 函数不当导致可越界写内存(CVE-2018-18820)：
• 在二进制文件中通过旧代码来寻找 0day，来自 HITB 2018 Thomas Dullien 的分享：
• Vanilla Forums getimagesize phar:// 反序列化远程代码执行漏洞(CVE-2018-18903)：
• Apache mod_jk 访问控制 bypass 漏洞披露（CVE-2018-11759）：
• 德州仪器芯片CC2640和CC2650上的BLE栈中存在远程代码执行与拒绝服务漏洞，影响思科多款产品(CVE-2018-16986)：
• Samuel Groß 在 Pwn2Own 中使用的沙箱绕过漏洞（CVE-2018-4233）的详细分析：
• KMDF 驱动的逆向和 Bug 狩猎，来自 44CON 大会 ：
• U-Boot 的引导验证 bypass：
• 智能合约重入漏洞的相关信息与利用方式介绍：
• Symfony PHP 框架内的 forward() 方法导致的远程代码执行漏洞详情：
• Dell OpenManage Network Manager 多处漏洞及 POC 披露（CVE-2018-15767, CVE-2018-15768）：
• Microsoft 提供一个名 “Microsoft Authenticator” 的 Android 应用，用于双因素身份验证，但该应用允许被屏幕截图 ：
• WordPress 电子商城插件 WooCommerce 任意文件删除漏洞详情披露：
• FaceTime VCPDecompressionDecodeFrame 中的内存损坏漏洞（CVE-2018-4366）：
• Gogs 远程命令执行漏洞分析：
• Cisco Small Business Switches 中的特权访问漏洞披露（CVE-2018-15439）：
• Cisco Unity Express 中的允许任意命令执行的 Java 反序列化漏洞披露（CVE-2018-15381）：
• Cisco Stealthwatch 的管理控制台身份验证绕过漏洞披露（CVE-2018-15394） ：
• OPENSLP-2.0.0 中的多个安全漏洞披露：
• 通过 Android MediaProjection 服务中的 UI 叠加进行屏幕截图：
• MS08-067 漏洞背后的内幕故事：
• Capcom.sys 本地提权漏洞 EXP:
• 利用 Ruby 语言的反序列化漏洞，实现 Ruby 2.x 的任意命令执行:
• Windows TCP/IP 栈处理 IP 分片时导致信息泄漏漏洞（CVE-2018-8493）：
• WP GDPR Compliance 插件漏洞的相关信息 ：
• 通过滥用 docker socket 实现容器逃逸并以 root 权限在 host 主机上执行任意代码：
• ColdFusion 最新任意文件上传漏洞的利用活动分析(CVE-2018-15961)：
• WordPress Van Ons WP GDPR Compliance 插件的远程代码执行漏洞（CVE-2018-19207）：
• Google MyAccount 价值 7500$ 的点击劫持漏洞披露：
• OpenSSl ECC 标量乘法中的时序漏洞披露（CVE-2018-5407）：
• Checkpoint 安全研究人员发现大疆无人机论坛的 XSS 漏洞，可进行会话劫持获取无人机存储的敏感信息：
• Oracle WebLogic 远程代码执行漏洞（CVE-2018-2894）的验证视频：
• wp-gdpr-compliance 反序列化漏洞披露：
• Recent kernel memory disclosure bugs in CANVAS：
• Google 容器沙盒 gVisor 中的权限提升：
• Webkit UXSS POC (CVE-2017-7089)：
• PHP-Proxy 5.1.0 LFI 漏洞详情披露(CVE-2018-19246) ：
• 对电子银行应用程序 ELBA5 中的漏洞介绍 ：
• JBoss 反序列化导致的远程代码执行漏洞（CVE-2018-14667） ：
• 多个 Apple 产品的安全漏洞分析（CVE-2017-13890、CVE-2018-4176、CVE-2018-4175、）：
• SUSE Linux Enterprise Server 的 RegistrationSharing 模块中的多个漏洞介绍（CVE-2018-12470、CVE-2018-12471、CVE-2018-12472） ：
• TP-Link TL-R600VPN 多处远程漏洞披露（CVE-2018-3948、CVE-2018-3949、CVE-2018-3950、CVE-2018-3951）：
• jQuery Upload File <= 4.0.2 任意文件上传漏洞(CVE-2018-9207)：
• 如何通过 XS-Search 攻击 Google 的 Monorail bug 跟踪器，从私有 bug 报告中泄漏敏感信息 ：
• ImageMagick 中的一个内存泄漏（CVE-2018-16323）：
• NodeJS 应用程序中的身份验证绕过：
• Atlantis Word Processor 多处远程代码执行漏洞披露（CVE-2018-4038、CVE-2018-4039、CVE-2018-4040）：
• phpBB 3.2.3: Phar 反序列化远程代码执行漏洞详情披露：
• 在受限环境中通过 Mozilla Firefox 绕过限制执行系统命令：
• Ruby OpenSSL Library X.509 证书绕过漏洞披露（CVE-2018-16395）：https://tools.cisco.com/security/center/viewAlert.x?alertId=59175
• 武器化 CVE-2018-11776: Apache Struts 2.5.16 中的 OGNL 沙盒绕过：
• CentOS Web Panel 0.9.8.740 CSRF/XSS 漏洞披露：
• Richfaces 3.X 远程代码执行漏洞详情披露(CVE-2018-14667)：
• 如何挖掘并利用 Chrome IPC 漏洞 ：
• 一个 Ghostscript RCE 漏洞的演示 ：
• Mozila openssl SMT/Hyper 架构处理器中的侧信道漏洞（CVE-2018-5407）修复 ：
• 如何在 Safari 中通过打开网页来损坏你的 macOS：
• 对于多个 VirtualBox、Safari 及 Firefox 漏洞利用的整理：
• Oracle Secure Global Desktop Administration Console XSS 漏洞披露(CVE-2018-19439)：
• RichFaces Framework EL 代码注入漏洞(CVE-2018-14667)分析：
• iOS/macOS IOKit 介绍及如何进行漏洞挖掘 ：
• 整数溢出与 SMT 求解器：
• 多个 Apple XNU 漏洞分析及 POC 公布 ： 1） 2）
• 多个使用 DebugFS 的 Linux 内核驱动程序中的内存错误披露：
• NUClear explotion,UEFI BIOS 安全性分享，来自 ZeroNights 2018 大会:
• Vanilla Forums 的多个远程代码执行漏洞细节披露 ：
• NPM 包是如何感染移动端应用并窃取比特币：
• PHPMyAdmin（4.8.1）容易遭受 CVE-2018-12613 漏洞攻击：
• BitBox 硬件钱包安全漏洞分析：
• Cisco WebEx Meetings 本地提权漏洞详情披露（CVE-2018-15442）：
• 追踪工具 Trape 多处 SQL 注入与 XSS 漏洞披露：
• 通过 Gradle Plugin 实现远程代码执行 ：
• Xorg 提权漏洞(CVE-2018-14655)分析与利用：
• RedHat 发布 Kubernetes 特权提升漏洞（CVE-2018-1002105）的安全公告 ：
• PHP Server Monitor 3.3.1 CSRF 漏洞详情披露：
• pfSense system_advanced_misc.php 命令注入漏洞披露（CVE-2018-4019、CVE-2018-4020）：
• Zoom 客户端远程桌面控制劫持漏洞（CVE-2018-15715）：
• iOS/macOS Safari QuartzCore 堆溢出漏洞导致的沙箱逃逸：
• Wireshark populate_capture_host_info 中的越界读漏洞：
• UID 大于 INT_MAX 的非特权用户可以成功执行任何 systemctl 命令（CVE-2018-19788）：
• Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021 - Apache Superset pickle 库代码执行漏洞 POC:
• 视频会议中的风险 Part 1 ， WebRTC 及其漏洞介绍，来自 Project Zero：
• kubernetes 特权提升漏洞详情与缓解措施（CVE-2018-1002105）：
• 检测环境是否容易受到 Kubernetes apiserver 漏洞（CVE-2018-1002105）攻击的工具 ：
• FreeRTOS TCP/IP Stack 多个漏洞详情披露：
• 视频会议的风险 Part 2: 通过模糊测试挖掘 FaceTime 漏洞：
• 我是如何挖到 Google bug 跟踪系统漏洞的：
• Java 流行库 JSch 的 SCP 命令注入漏洞详情披露：
• GitHub Desktop RCE (OSX) 漏洞详情披露：
• Adobe Flash Player 远程代码执行漏洞（CVE-2018-15982）的POC ：
• Glibc 堆漏洞利用基础: 深入理解 ptmalloc2 ，Part 1：
• Hubspot 服务器上 HubL 表达式注入导致的远程代码执行漏洞：
• RPC 漏洞挖掘案例研究 - Part 1：
• 分析和利用 Kubernetes APIServer 中的权限提升漏洞（CVE-2018-1002105）：
• Steam 浏览器协议远程命令执行漏洞分析：
• 使用 imap 绕过 PHP disable_functions 限制：
• Hyper-V 研究入门 ：
• POSIX 共享内存映射时设置了错误的保护属性（CVE-2018-4435），来自 Project Zero：
• XNU pmap_flush 在超过 32 个 CPU 核心数的计算机上忽略了 TLB 刷新，来自 Project Zero：
• CVE-2018-1002105（k8s特权提升）原理与利用分析报告：
• phpMyAdmin 发布严重漏洞补丁，修复了 LFI/CSRF/XSS 漏洞：
• GNU/inetutils <= 1.9.4 telnet 客户端中的 0day 漏洞披露：
• 视频会议中的风险， WhatsApp ，来自 Project Zero ：
• 我是如何从 Google 窃取你的照片的，3 个 Google 漏洞的赏金报告 - 邀请欺骗/Google Drive 图片窃取/Google Photos 照片分享：
• 视频会议的安全风险 - What Didn’t Work Out with WhatsApp：
• laravel-poc-CVE-2018-15133 - Laravel APP_KEY 泄露导致的远程代码执行 POC：
• Calibre E-Book 服务未授权访问利用：
• YARA 代码执行漏洞挖掘与利用：
• 视频会议的安全风险： 视频会议软件的研究中发现 11 个漏洞后的总结与建议，来自 Project Zero ：
• logitech: “Options” Craft WebSocket server 允许没有身份验证的访问，可能导致代码执行等安全问题:
• Kallithea <= 0.3.4 错误访问控制以及 XSS 漏洞披露:
• Razer “Cortex” 启用了 Chromium Embedded Debugger stub，默认允许任意远程命令执行，来自 Project Zero：
• Google Code-in 在线编程竞赛网站对 JSON 数据转义不正确而导致的 XSS 漏洞披露:
• Ghost 博客系统 XSS 漏洞详情披露:
• Elasticsearch Kibana Console plugin 的本地文件包含漏洞（CVE-2018-17246）：
• Apache CouchDB 远程特权提升漏洞（CVE-2018-17188） ：
• 利用任意文件下载漏洞拿到配置文件中的 Azure Key 进而完全控制网站：
• 利用 Keybase Helper 实现在 macOS 上的本地提权：
• SDL Web Content Manager 8.5.0 XML 外部实体注入漏洞披露(CVE-2018-19371)：
• ELECTRON BOOGALOO - A CASE FOR TECHNODIVERSITY，伪协议 Electron Framework 导致的多个远程代码执行漏洞，来自 ZDI：
• WordPress 允许攻击者访问管理员功能，可能导致存储型 XSS 和对象注入等严重漏洞：
• Linux privilege escalation via trusted $PATH in keybase-redirector:
• 自动化扫描潜在的 DCOM 漏洞：
• Golang TLS 双向身份验证拒绝服务漏洞分析(CVE-2018-16875)：
• .ENV 文件信息泄漏漏洞介绍：
• 绕过 Gmail 双因素认证的攻击：
• ZDI 对 Microsoft Exchange 允许经过身份验证的用户冒充其它任意用户的漏洞分析（CVE-2018-8581） ：
• 0day in forticlient 6.0.3.0155，Fortinet 的三个本地特权提升漏洞分析：
• 非管理员账户中读取任意文件的 0day 漏洞公开：
• WIBU-SYSTEMS WibuKey.sys 中的多个漏洞披露：
• SharePoint 的两个 RCE 漏洞披露：
• Thinkphp5 远程代码执行漏洞事件分析报告：
• Netatalk 缓冲区溢出漏洞（CVE-2018-1160）的发现与利用：
• Liberapay 处理 OpenID 时的 SSRF 漏洞披露：
• systemd-tmpfiles 非终端符号连接导致的 root 特权提升漏洞披露（CVE-2018-6954）：
• Adobe Flash ActiveX Plugin 28.0.0.137 远程代码执行 PoC:
• phpMyAdmin 4.8.4 - ‘AllowArbitraryServer’ 任意文件读取 EXP：
• Adobe Flash ActiveX 插件 28.0.0.137 远程代码执行（PoC）：
• WordPress.org 可进行蠕虫攻击的存储型 XSS 漏洞披露：
• jQuery-File-Upload 未授权任意文件上传、ImageTragick RCE、不安全直接对象引用漏洞的分析:
• Guardzilla Security Video System GZ521W 型号中硬编码密码漏洞（CVE-2018-5560） ：
• 一个可以部分控制写入内容的 Windows 特权文件写漏洞：
• SMB 协议上的挂载点滥用可绕过客户端的符号链接保护策略：
• Foxit Reader CPDF_Parser::m_pCryptoHandler UAF 漏洞（CVE-2018-14442）PoC：
• Switch 的漏洞分析及如何通过 PegaSwitch（针对Switch的漏洞利用工具包）进行利用 ：
• Elasticsearch核心插件Kibana本地文件包含漏洞分析（CVE-2018-17246）:
• JSC JSArray::shiftCountWithArrayStorage 的越界读写漏洞（CVE-2018-4441），来自 Project Zero ：
• JSC AbstractValue::set 的 UAF 漏洞（CVE-2018-4443），来自 Project Zero ：
• GIGABYTE 驱动本地提权漏洞披露：
• Apache OpenOffice 的缓冲区溢出漏洞（CVE-2018-11790）披露：
• 从 Virus Total 中寻找敏感信息泄漏：
• SME 服务器无需身份验证的 XSS 漏洞，可导致特权账户的远程代码执行（CVE-2018-18072）：
• wsIPC - 通过 Working Set 页面缓存的隐蔽进程间通信 PoC ：
• 基于 React 的 Steam 聊天客户端 XSS 漏洞详情披露：
• Cisco Talos 披露 Apple IntelHD5000 的特权提升漏洞（CVE-2018-4456、CVE-2018-4421）：
• ZeroMQ libzmq 远程代码执行漏洞与利用：
• Wireshark get_t61_string 中堆越界读取漏洞披露:
• polkit：通过 PID 重用和非原子 fork 操作进行临时认证劫持：
• Kostya Serebryany 添加到 llvm 的 fuzz（llvm-microsoft-demangle-fuzzer）发现了多个漏洞:
• Intel 周二修补了三处高危漏洞以及两处中危漏洞，其中一无线管理应用的漏洞可导致本地提权：
• systemd-journald 中多个漏洞披露（CVE-2018-16864、CVE-2018-16865、CVE-2018-16866）及 Exploit：
• xterm.js 的远程代码执行漏洞（CVE-2019-0542）补丁发布：
• Gradle Plugin Portal: 结合点击劫持和 CSRF 漏洞实现帐户接管：
• Microsoft Windows Insufficient UI Warning 的远程代码执行漏洞（ZDI-19-013），ZDI 已确认，但 Microsoft 决定不修复：
• AudioCode IP 电话中的远程命令注入漏洞披露(CVE-2018-10093)：
• AudioCode IP 电话中的存储型 XSS 漏洞披露(CVE-2018-10091)：
• Microsoft DirectX 内存损坏漏洞（CVE-2018-8563）POC ：
• NASA 的 JIRA 服务器配置错误导致其员工信息和项目数据泄露：
• Chrome Skia SkPath::addPath 的 UAF 漏洞（CVE-2018-18343）披露：
• Dokany/Google Drive File Stream（GDFS）内核堆栈缓冲区溢出漏洞分析（CVE-2018-5410）：
• scp 客户端的多个漏洞（CVE-2018-20685、CVE-2019-6111、CVE-2018-20684、CVE-2019-6109、CVE-2019-6110）介绍：
• etcd 身份验证绕过漏洞（CVE-2018-16886）：
• Ghostscript SAFER 模式下的命令执行漏洞（CVE-2018-19475）：
• TP-Link TL-R600VPN 的远程代码执行漏洞及利用，来自 Cisco Talos ：
• WebKit JSC JIT GetIndexedPropertyStorage 导致的 UAF 漏洞（CVE-2018-4442）：
• Windows XmlDocument 不安全的共享导致的特权提升漏洞（CVE-2019-0555） ：
• rssh 中通过 allowcp 参数绕过受限环境执行任意的漏洞披露：
• Hacking Jenkins Part 1 - 动态路由机制中的漏洞挖掘：
• ntpsec v1.1.3 中最新修复的四处漏洞详情披露（CVE-2019-6443、CVE-2019-6444、CVE-2019-6445、CVE-2019-6442）：
• ES 文件资源管理器 HTTP 服务端口打开漏洞披露（CVE-2019-6447）：
• 攻击 Epic Games 游戏平台接管任意 Fortnite 玩家账户：
• unauth kublet API 10250 暴露可能导致代码执行：
• 未认证的 kublet API 10250 令牌窃取 & kubectl 访问 & 执行：
• VirtualBox TFTP 服务器的目录遍历和堆溢出漏洞（CVE-2019-2553、CVE-2019-2552）分析：
• Marvell Avastar Wi-Fi 远程代码执行漏洞挖掘详情披露：
• CVE-2018-8453：针对中东地区的Windows内核提权漏洞利用分析：
• Cisco ISE 无需身份验证的 XSS 漏洞到高权限远程代码执行详情披露：
• 如何破解 iPhone 基带的详细介绍：
• Razer Synapse 3 的特权提升漏洞详细分析：
• Mozilla PDF.js 服务器的格式化字符串漏洞分析：
• Apache 不准备修复的 UAF 漏洞公开：
• apt/apt-get 远程命令执行漏洞披露（CVE-2019-3462）：
• MySQL 客户端允许 MySQL 服务器请求任何本地文件，可导致客户端被入侵：
• 在 Ubuntu 64 位 Chrome 上对 Magellan 漏洞的利用介绍：
• ERPNext 的模版注入漏洞：
• ghostscript 中可能导致命令执行的漏洞（CVE-2019-6116）披露：
• ASPEED ast2400 和 ast2500 的 BMC 允许主机对 BMC 的物理地址进行任意读写的漏洞披露（CVE-2019-6260）：
• 如何逃离受限的网络环境与 bypass DLP：
• Cisco RV320 的命令注入漏洞（CVE-2019-1652）披露：
• Cisco RV320 的 Dump 配置和远程 RCE 的漏洞利用：
• 链接多个 URL 跳转漏洞实现泄漏 Uber 用户的 FB Oauth Token：
• Adobe Reader - 通过 XFA 中的 XSLT 样式表进行 PDF 回调：
• python-gnupg gnupg.GPG.encrypt 和 gnupg.GPG.decrypt 的输入验证错误（CVE-2019-6690） ：
• 我是如何访问到运输公司 140000 名员工的个人数据的：
• 在最新版本上的 Exchange 权限提升漏洞、利用及缓解方法的介绍：
• Cisco Talos 披露多个 WIBU SYSTEMS WubiKey 漏洞：
• iPhone FaceTime 被发现存在一个 bug ，允许呼叫任何人，并在对方接听之前听到来自对方手机的声音：
• systemd-journald 的两个漏洞介绍（CVE-2018-16865、CVE-2018-16866）及利用方法， Part 1：
• Cisco Talos 披露 coTURN 中存在的三个漏洞（CVE-2018-4056、CVE-2018-4058、CVE-2018-4059） ：
• DuckDuckGo XXE 漏洞详情披露：
• 基于资源约束委派的 MSSQL RCE POC：
• Webiness Inventory 2.3 ‘email’ 参数 SQL 注入漏洞披露：
• runc 容器逃逸漏洞披露,允许恶意容器覆盖主机二进制文件，从而获得 root 权限的代码执行的漏洞（CVE-2019-5736）：
• CentOS Web Panel 0.9.8.763 存储型 XSS 漏洞披露（CVE-2019-7646）：
• macOS Mojave 曝安全漏洞可访问受限目录，恶意软件可监控 Safari 访问历史：
• YouTube Studio 两处漏洞详情披露：
• Bank Muamalat 的 SQL 注入漏洞披露：

##Web Security (594)

• Retweeted Binni Shah (@ binitamshah): Hacking with Websockets : (pdf)
• Exploiting Server Side Request Forgery on a Node/Express Application (hosted on Amazon EC2)
• On The Design and Implementation of a Stealth Backdoor for Web Applications
• HTML5 Security Cheat Sheet
• Web vulnerabilities to gain access to the system
• DOM XSS 101 Walk-Through :
• All versions of @ Drupal vulnerable to code execution, credential theft via #MitM attack -
• Facebook Vulnerability Reflected File Download #websec #vuln #bugbounty #hacking #infosec
• 有用也好，无用也罢，愿 XSS 为你所用。
• Formal sec analysis of OAuth 2.0 [Dolev-Yao model of web infrast.; 2 unknown attacks found]
• Malicious Use of the HTML5 Vibrate API
• Hijacking Verizon FiOS Accounts
• XSS Flaws lead to Keylogging,Webcams, & more
• A XSS may have exposed users of the eBay website to phishing attacks
• web2attack : Web hacking framework with tools,exploits by python :
• The Web Never Forgets : Persistent Tracking Mechanisms in the Wild : (pdf) cc: @ random_walker
• Phishing attack against LastPass
• My Hash Is My Passport : Understanding Web and Mobile Authentication : (Slides)
• Yahoo Mail stored XSS could compromise email accounts ($10k #bugbounty). Proof of concept JS virus
• Creating your Own Simple Exploit Module for a Remote Code Execution in Web Apps #PenetrationTesting #AccessControl
• A small case study on investigating webshell compromise: #DFIR
• How I Stole Plunker Session Tokens with an Angular Expression Injection
• Telegram (API) - Cross Site Request Forgery Vulnerabilities :
• Chrome extension for CSRF testing.
• OpenCart LFI mitigation bypass 0day
• GRR <= 3.0.0-RC1 (all versions) file upload filter bypass (authenficated) #FullDisclosure
• A Reflected File Download flaw affects Google Finance
• Covert Timing Channels based on HTTP Cache Headers : (Slides*)
• [Blog] Some words on CSRF and cookies #infosec #security #appsec #owasp
• SQL Injection Analysis #MalwareAnalysis #SQLInjecton
• XSS without HTML: Client-Side Template Injection with AngularJS :
• New Post - “An XSS on Facebook via PNGs & Wonky Content Types” #bugbounty #facebook #xss
• Web Application Firewall 101: How to Prevent Web Hacking #Hacking
• bitdump : A tool to extract database data from a blind SQL injection vulnerability :
• AngularJS - Escaping the Expression Sandbox for XSS #javascript #angularjs #security #xss
• Circumventing XSS filters
• Blogged!! XSS using the Google Toolbar’s command (English) (日本語)
• Warm up: XSS vector in IE8-11 no user interaction: <div onfocus=alert(‘xx’) id=xss style=display:table> (use #xss in url to trigger focus)
• Atlassian Jira 6.0.* <= 6.1.4 DOM XSS [Unauthenticated] . More:
• Slightly Evil JavaScript for use in XSS pranks:
• CSP-Bypass : A Burp Plugin for Detecting Weaknesses in Content Security Policies :
• The Magic of Connecting The Dots : cc: @ soaj1664ashar
• The latest @ WordPress update fixes both a SSRF and Open Redirect vuln -http://ow.ly/XU2Ne
• Yahoo RCE : (pdf)
• SQL Injection: Exploitation :
• The Most Forgotten Web Vulnerabilities : (pdf)

• [How I got a shell on one of the #Google Acquisitions ?

  Blog - 0daylabs #bugbounty #infosec #0daylabs](https://goo.gl/2XDjTN)

• Compromising US Banks with Third-party JavaScript
• dvws : Damn Vulnerable Web Services (vulnerable testing environment) :
• An-Introduction-to-SQL-Injection-Attacks-for-Oracle-Developers :
• A few slides about my XSSmas15 solution:
• Adobe - Multiple Client Side Cross Site Scripting Web Vulnerabilities #FullDisclosure
• Refinery - The Ruby on Rail Open Source CMS Penetration testing report by @ cor3sm4sh3r #infosec
• BlackBerry Enterprise Service 12 Self-Service - SQLi and Reflected XSS #FullDisclosure
• Added #145 “XSS without User Interaction from passive Elements” to #H5SC. More variations welcome, it’s a WIP.
• 21 0day XSS on yahoo - (just want to write someting to my blog again, lol)
• Common Security Issues in Financially-Orientated Web Applications
• Finding a XSS in Microsoft OAuth Interface, a major risk for the security of the users’ account #infosec #bugbounty
• Widespread XSS Vulnerabilities in Ad Network Code Affecting Top Tier Publishers, Retailers
• RSAC2016Presentation: DON’T Use Two-Factor Authentication…Unless You Need It!
• @ NSAGov #Security #CrossSiteScripting #XSS XSS on
• Remote Code Execution in Apache Jetspeed 2.3.0 and earlier
• Fiddler 4.6.2.2 ~ web debugging , browser, HTTP/S traffic recording, proxy, web session manipulation @ TelerikFiddler
• ATutor SQLi / RCE !
• One XSS vector to rule them all: #infosec #xss
• Exploring Server-Side Template Injection in Flask/Jinja2
• Analysis on a remote code execution on SpagoBI
• Web application scanning with Htcap - Help Net Security
• Exploring SSTI in Flask/Jinja2 (Part 2) : ,Part 1 :
• Yahoo! Plugs Mail Spoofing Bug
• WordPress Bulletproof Security Plugin Multiple Cross Site Scripting… #FullDisclosure
• i made a thing that helps people practice exploiting LFI, RFI and CMD injection vulns in web apps
• XSS hijack browser HTTP request:
• Troy Hunt: Understanding CSRF, the video tutorial edition
• Classic Web Vulns Found in Google Search Appliance 7.4
• 99 Problems but Two-Factor Ain’t One #FEYERedTeam #DFIR
• Uber Bug Bounty: Turning Self-XSS into Good-XSS - #bugbounty #xss #uber
• Exfiltration at Lightspeed - Faster Blind SQL Injection
• Dear XSSer, two XSS challenges are here. Can you solve it? :)
• SQL Injection Cheat Sheet :
• Another full featured webshell with GIF header Sample on VT Source
• Send a Location Ping to Facebook Friends using only public_profile as a third party app $5000 #bugbounty
• XSSvectorMaker - Tool for making XSS vector under the specified conditions.
• DOMXSScat - DOM based XSS passive scanner add-on for Fiddler4.
• Trend Micro (SSO) - (Backend) SSO Redirect & Session Vulnerability #FullDisclosure
• Breaking the Google reCAPTCHA : (Slides) #BHASIA
• [POC-Writeup] Obtaining Login Tokens for an Outlook, Office or Azure Account – via @ fin1te
• Pwncloud – bad crypto in the Owncloud encryption module
• XSS Attacks through PATH
• Operating System Based Redirection with Apache mod_rewrite (post #3 of Strengthening Your Phishing with mod_rewrite)
• #Monstra 3.0.1 Privilege Escalation #CVE-2014-9257 They fix it after sarimkiani Full Disclosure on github
• [CVE-2016-3972]DotCMS Directory traversal vulnerability #FullDisclosure
• Google UI-Redressing Bug That Discloses The User’s Email Address
• Blogged! / Abusing docmode inheritance: EasyXDM 2.4.19 DOMXSS (English) (日本語)
• My slides on “Web security” from last Ruxmon:
• and, likewise, Web NFC!
• Git All the Payloads! A collection of web attack payloads:
• Google Account Recovery XSS (worth a bug bounty of $12.5k ) :
• GitHub’s CSP journey (Content Security Policy)
• Brute-force short URLs to privately-shared files. #oops
• Cross-Site Script Inclusion - A Fameless but Widespread Web Vulnerability Class
• As serious as #BadLock: ,
• Wordpress Plugins jQuery Html5 File Upload
• Experts discovered a number of flaws in the Avactis PHP Shopping Cart
• Oooh. has deployed Content Security Policy with an experimental ‘unsafe-dynamic’ expression.
• $5k for a bug that a scanner can easily find…
• Adobe Patches DOM-XSS Flaw in Analytics AppMeasurement for Flash Library: via @ threatpost
• #NoScript, script context. <script>alert//.%0D(1)</script> #fixed #bypass #XSS //cc @ma1
• Wordpress iThemes Security (Better WP Security) Insecure Backup/Logfile… #FullDisclosure
• Drag Drop XSS in Google ;) #bugbounty
• 原本丢掉的跨站漏洞 - JavaScript 特性利用
• Trend Micro (Account) - Email Spoofing Web Vulnerability #FullDisclosure
• Binary Webshell Through OPcache in PHP 7
• Office 365 authentication bypass disclosure and write-up: #SAML
• D2 Elliot 1.5 is available with new exploits and tools. Bonus for this release: #0day for #joomla 1.5.26 and #vBSEO.
• CORS Enabled XSS
• GoDaddy Addresses Blind XSS Vulnerability Affecting Online Support: via @ threatpost
• WordPress 4.5.1 XSS & SOME: Issue was re-found and published, thus the early release.
• Blind XSS Code
• CakePHP Framework <= 3.2.4 IP Spoofing Vulnerability #FullDisclosure
• Webshell for IIS #FullDisclosure
• Avoiding XSS Detection (payload generator + self-delete code)
• The Sleepy User Agent
• A great list of some awesome bug bounty writeups:
• Sleeping stored Google XSS Awakens a $5000 Bounty
• XSS Auditor Bypasses 05.2016 (someone asked for PoC and test-case, here you are)
• How I bypassed Facebook CSRF Protection again ;)

• [AntiviruXSS : How We XSSed 8/9 Top AV Vendors : (pdf) cc: @ brutelogic

  @ strukt93](http://brutelogic.com.br/docs/antiviruxss.pdf)

• Blogged! / XSS Auditor bypass using Flash and base tag (日本語) (English)
• Backdoor in Fake Joomla! Core Files
• Slides from my #XSS Talk @ BsidesBoston @ plaverty9 @ _larry0 @ danielcid @ perezbox
• My slides from @ BsidesBoston cc @ forced_request
• wpDiscuz Supercharged native comments 3.1.4 Reflected #XSS #WordPress
• Web Storage: the lesser evil for session tokens?
• Joomla SecurityCheck extension - Multiple vulnerabilities #FullDisclosure
• Over a million #WordPress sites at risk due to XSS #vulnerability: #cybersecurity
• Discuz X系列门户文章功能SSRF漏洞挖掘与分析 - by 360’s 0kee team
• Taking over Heroku accounts :
• Web Application Firewall Bypassing : (Slides)
• How to find #XSS vulnerabilities in flash files.
• WP Mobile Detector Vulnerability Being Exploited in the Wild

• [MongoDB security – Injection attacks with php : cc @ nikhilmittal641

  @ SandeepL337](http://blog.securelayer7.net/mongodb-security-injection-attacks-with-php/)

• Bait and Switch: The Failure of Facebook Advertising – An OSINT Investigation via @ bellingcat
• The Shortest Reflected XSS Attack Possible
• Old CVE-2014-3704 flaw in Drupal still exploited in attacks
• Double Opt-In for Download 2.0.9 Sql Injection #WordPress #Exploit
• Starting to publish my WordPress XSS plugin research results
• Uber disclosed a bug submitted by @ klikkioy: #hackerone #bugbounty
• Vulnerabilities in Facebook Chat and Messenger exploitable with basic HTML knowledge :
• Wordpress Levo-Slideshow 2.3 - Arbitrary File Upload Vulnerability #FullDisclosure
• PHDays VI: WAF Bypass Contest
• Testing Race Conditions in Web Applications
• My Google XSS ;) #Google #XSS #BugBounty
• CM Ad Changer 1.7.7 Wordpress Plugin - Cross Site Scripting Web Vulnerability #FullDisclosure
• Cross-Site Content Hijacking PoC project has been updated to support CORS as well :) #XSCH
• Online CSRF PoC Generator: A web alternative to the Burp Suite Pro and ZAP CSRF PoC generators
• Revisiting XSS payloads in PNG IDAT chunks
• My slides from #securityfest and #area41 are online.
• The Genesis of an XSS Worm - Part I
• Content Security Policy source expression ‘unsafe-dynamic’ has been renamed ‘strict-dynamic’ in the latest draft ().
• XSS persistence using JSONP and serviceWorkers
• Hacking Uber :
• XSS in Mobile Devices
• Delete any video from Facebook … I was even able to delete Mark Zuck’s videos. ? #bugbounty #facebook #infosec
• PayPal fixed a flaw that allowed attackers to deliver malicious images
• Shadowd - Collection Of Tools To Detect, Record And Prevent Attacks On Web Applications –
• Utilizing Multi-byte Characters To Nullify SQL Injection Sanitizing
• SSRF bible updated a little. Redis tricks with SLAVEOF and MIGRATE added
• The Genesis of an XSS Worm – Part II : ,Part I : cc @ brutelogic
• My #AppSecEu slides for “From Facepalm to Brain Bender: Exploring Client-Side XSS” are available at
• Slides of “Making CSP great again!” presented at #AppSecEU: - introducing #strictdynamic and a new way of doing CSP.
• Magento – Account Hijacking Vulnerabilities :
• Identifying RPO :
• Slides of my conference on Single Sign On, including lyrics of “Imagine SSOng” #rmllsec16
• CSRF Worms
• Cookie Shadow Path Injection :
• Zero-day flaw lets hackers tamper with your car through BMW portal #FullDisclosure
• The Genesis of an XSS Worm - Part III (with video)
• Extracting Multiple Bits Per Request From Full-blind SQL Injection Vulnerabilities :
• Cross-Site Scripting vulnerability in Profile Builder WordPress Plugin #FullDisclosure
• PrincesOfPaypal A security write-up about the Paypal API & data leakage
• Drupal contrib - Highly Critical - Remote code execution PSA-2016-001
• Drupal Webform Multiple File Upload - Remote code execution
• Lessons learned from an SVG flaw that used JavaScript to serve a persistent XSS
• Paypal bug bounty: Updating the Paypal.me profile picture without consent (CSRF attack)
• Stealing Facebook access_tokens using CSRF in device login flow
• A practical security guide for web developers :
• Drupal module Coder < 7.x-1.3, 7.x-2.6 RCE exploit (SA-CONTRIB-2016-039)
• Exploiting Google Clickjacking Vulnerability to steal user cookies :
• Could finally publish our article about how we pwned Pornhub. Hint: it involved PHP 0day :)
• Reflected XSS in LinkedIn #FullDisclosure
• Oracle Knowledge Management Forum Attachment Upload Remote Code Execution Vulnerability
• I found 120 bugs in 120 days within bug bounties and wrote a transparent blog post about it: #bugbounty
• HSTS on :
• QRLJacking — How to bypass QR Code Based Login System
• [webapps] - PhpMyAdmin 4.6.2 - Post-Auth Remote Code Execution
• Multiple vulnerabilities in All In One WP Security & Firewall plugin login… #FullDisclosure
• XML External Entity Injection Opens Door to Attacks, Theft
• Blind OOB XXE At UBER 26+ Domains Hacked.
• phpCollab v2.5 CMS - SQL Injection Vulnerability #FullDisclosure
• Found the paper on XS Search Timing Attack (BH 2016) / recommended by @ kiqueNissim
• Instagram Stored OAuth XSS - #bugbounty
• State-Of-The-Art OAuth2 Homakov Edition -
• Stored Cross-Site Scripting vulnerability in Photo Gallery WordPress Plugin #FullDisclosure
• RCE: Race to Code Execution - Finally wrote up details of the Drupal Coder RCE I found! CC @ mdisec
• The Mozilla Observatory is handy for spot-checking common web server configuration issues:
• New blog post: Floating Domains – Taking Over 20K DigitalOcean Domains via a Lax Domain Import System
• The Easiest Way to Bypass XSS Mitigations
• Releasing long-awaited “Breaking Great Wall of Web - New XSS Evasion Cheatsheet” < RT Pls #XSS #WAF
• OLX disclosed a bug submitted by exception: #hackerone #bugbounty
• Using Chrome’s web-custom-data UTI to inject a stored XSS in Slack
• Introducing ‘XSS Payloads’ repository: Cross Site Scripting doesn’t have to be boring -
• G’day #HITBGSEC! We pay you $200,000 USD for a RCE on Microsoft Outlook web page. Details at #exploit #0day #CommSec
• How I hacked your CFP
• Hunting HTML5 postMessage Vulnerabilities : (pdf)
• XSS found on #FullDisclosure
• Facebook Page Takeover (0-Day Vulnerability worth 16,000$ bug bounty):
• Combination of techniques lead to #DOM Based #XSS in #Google. #VRP #XSS #Google //cc:@ sirdarckcat
• The SSRF vulnerability. Port scanning, RFI and of course, a shell! #ssrf
• .@ Drupal Patches Three Vulnerabilities in Core Engine: via @ threatpost
• A curated list of resources for learning about application security
• Drupal 8 配置文件下载漏洞分析：
• Wordpress <= 4.6.1 使用主题文件触发存储型XSS 漏洞分析：
• Javascript Leads to Browser Hijacking
• Wordpress <= 4.6.1 使用语言文件任意代码执行 漏洞分析:
• 细数那些鲜为人知的后缀名隐藏技巧：
• Whitelabel RCE insights:
• Published the Net Cease tool to help admins to harden their environments against malicious net sessions scans…
• Wordpress Hardening Guide
• ‘DealersChoice’ is Sofacy’s Flash Player Exploit Platform -
• Spring Security OAuth RCE (CVE-2016-4977) 漏洞分析：
• CSP 的今世与未来：
• Slack Access Control Bypass ($9k)
• nice chained bug! #xss #openredirect #google #vrp #bugbounty
• Chaining queries to execute SQL as SYS from SQL injection in web apps built on eBusiness Suite
• Everything You Need to Know About Certificate Pinning : by @ ikoz
• How I bypassed Paypal Two Factor Auth in less than 5 minutes:
• Combining host header injection and lax host parsing serving malicious data :
• Joomla Vuls analysis by p0wd3r of Knownsec 404 Security Team CVE-2016-8869 CVE-2016-8870
• Google Spreadsheet Vuln - CSRF and JSON Hijacking allows data theft :
• Joomla exploit, drops PHP shell too (cc @ danielcid @ showthread )
• Joomla – From No One to the Highest Privilege
• Web application for detecting server-side request forgery :
• XSS dynamic detection using PhantomJs（利用 PhantomJs 动态检测 XSS）：
• 解析create_function() && 复现wp:
• Sparkjava Framework - Arbitrary File Read Vulnerability #FullDisclosure
• 从XSSer的角度测试上传文件功能：
• Bypass Imperva by confusing HTTP Pollution Normalization Engine #FullDisclosure
• Introducing FlyWeb
• Gmail Account Hijacking Vulnerability
• HeadlessBrowsers : A list of (almost) all headless web browsers in existence :
• OAuth2.0部署不当，数十亿Android App账户存泄露风险 :
• Exploiting Python Code Injection in Web Applications
• 利用服务端请求伪造（SSRF）攻击进入内网：
• SQLite as a Shell Script : , SQLite3 Injection Cheat Sheet :
• Sparkjava Framework 文件遍历漏洞(CVE-2016-9177)分析与探究：
• 我的WafBypass之道（SQL注入篇）：
• Winmail最新直达webshell 0day漏洞挖掘实录：
• 同源方法执行漏洞挖掘：
• Nginx权限提升漏洞（CVE-2016-1247 ）分析：
• Ultimate Xss Payload
• Feigong – 针对各种情况自由变化的mysql注入脚本：
• php一句话后门过狗姿势万千之后门构造与隐藏：
• 当代 Web 的 JSON 劫持技巧：http://paper.seebug.org/130/
• 我的WafBypass之道（upload篇）：
• HTTP/2 : In-depth analysis of the top four flaws of the next generation web protocol : (pdf)
• Bypassing CSP using polyglot JPEGs : cc: @ garethheyes
• CVE-2016-8740, Server memory can be exhausted and service denied when HTTP… #FullDisclosure
• [终端安全]某云pc客户端命令执行挖掘过程:
• webshell研究文章汇总 ：
• postMessage XSS on a million sites
• 浅谈json参数解析对waf绕过的影响：
• Covert persistence in Express.js applications micaksica/covert-persistence-in-express-js-applications-1054f8e55e61
• SQL Attack (Constraint-based) :
• Exploiting difficult SQL injection vulnerabilities using sqlmap (Part 1) :
• Remote Exploit - Shellcode without Sockets :
• Web Application Penetration Testing : Local File Inclusion (LFI) Testing Techniques : (pdf)
• Damn Vulnerable Web Sockets - vulnerable web application which works on web sockets for client-server communication:
• [LABS] New write-up by @ avlidienbrunn: CSP Flaws: cookie fixation
• Stealing passwords from McDonald’s users through an AngularJS sandbox escape.
• Finally, my research on “Evading All Web-Application Firewalls XSS Filters” is released.
• Destoon 6.0 guestbook.php 通用SQL注入漏洞：
• Practical JSONP Injection
• eval长度限制绕过 && PHP5.6新特性：
• 用SQL注入穿IE沙箱：
• DNS data exfiltration from sql injection
• CVE-2016-9838 - Joomla! Account Takeover and RCE writeup
• Google to Block .js Attachments in Gmail
• 0day writeup : XXE in :
• Blocking online password guessing attacks when faced with a 13,000 node botnet
• 5 ways to File upload vulnerability Exploitation
• Time to patch your Jenkins again:
• Silent fix to REST API content injection vuln #WordPress: via @ threatpost
• New blogpost by @ jstnkndy on abusing Type Juggling and PHP Object Injection to gain SQLi
• Remote Command Execution via Apache Struts OGNL Expression Injection
• Nice ! Turning self-XSS into good-XSS part 2 by @ emgeekboy
• Attacking JavaScript Web Service Proxies with Burp -
• 5 ways to Exploit LFi Vulnerability
• How SSL affects search rankings
• Exploiting SQL Injection when database is SQLIte : (pdf)
• 来自小密圈里的那些奇技淫巧 :
• MySQL Out-of-Band Hacking : , Pdf : cc @ OsandaMalith
• SQL injection in an UPDATE query - a bug bounty story!
• Same-Origin Policy, CSRF and Cross-Origin Resource Sharing (CORS)
• Privilege Escalation in Amazon Web Services.
• How I could Steal Your Google Bug Hunter Account with Two Clicks in IE : cc @ ngalongc
• Web Service Hacking
• Using Burp Macros and Sqlmap to exploit SQL injection with CSRF protection
• Mastering HTTP Caching - from request to response and everything :
• Web客户端追踪（上）—Cookie追踪: Web客户端追踪（下）—浏览器指纹追踪:
• HTML5 Security Cheatsheet ：
• Web Cache Deception attack: A new web attack vector, PayPal and others are vulnerable
• Children’s Voice Messages Leaked in #CloudPets Database Breach: via @ threatpost
• 隐匿的攻击之-Domain Fronting：
• Hacking Slack using postMessage and WebSocket-reconnect to steal your precious token : cc…
• OWASP 发布的 XSS Filter 逃逸手册，每种方法都附有示例代码：
• When Bypassing JSON Encoding, XSS Filter, WAF, CSP, and Auditor turns into 8 Vulnerabilities on @Airbnb w/@bbuerhaus
• CSRF Tutorial For Begineers in DVWA
• Rails SQL injection cheat sheet -
• XSSJacking : Abusing Self-XSS and Clickjacking to trigger XSS :
• SOP bypass/ UXSS on IE – More Adventures in a Domainless World - about:blank：
• 本屌的web漏洞扫描器思路 技巧总结（域名信息收集篇）：
• CORS — a guided tour : Cross-origin resource sharing : cc @ g33konaut
• WAF 是时候和正则表达式：
• Apache struts 2（CVE-2017-5638）的’贡献’ - 从 DDoS 到服务器勒索软件：
• An In-Depth Analysis (code review, alt. attack vector) of the Struts RCE Vulnerability CVE-2017-5638
• A large XSS payloads set. #infosec #Pentesting ⬇⬇⬇
• WordPress Security – Unwanted Redirects via Infected JavaScript Files
• Owasp top 10 2017 Release - The top 10 Most critical web application Security Risks : (pdf)
• Cross-site (and cross-device!!) side channel to identify Netflix/Youtube videos using deep learning: @RoeiSchuster
• Pwning PHP mail() function For Fun And RCE :
• The slides for our (@kkotowicz, @sirdarckcat and my) talk about breaking XSS mitigations from @AppSecEU: #ROPXSS
• I just published “How to bypass libinjection in many WAF/NGWAF”
• The 5k Error Page, Google bug bounty
• From Serialized to Shell :: Exploiting Google Web Toolkit with EL Injection #MotivationMondays
• Identifier based XSSI attacks : (wp/pdf)
• Beginner Guide of SQL Injection (Part 1)
• Joomla 3.x 版本，滥用管理员功能上传 Shell 的 PoC：
• Shopify shop 电商平台 postMessage listener XSS 漏洞，该漏洞被奖励了 3000 美金：
• WAF Bypass at PHDays VII: Results and Answers：
• 以 Wordpress、Joomla、Drupal 为例演示了从 XSS 到 RCE ：
• 利用 dashboard 页面的一个 js 文件绕过认证：
• 三个案例看Nginx配置安全：
• PayloadsAllTheThings - Web 安全中常用的资源列表，主要包含 Payload、Bypass 方法等：
• A Look at CVE-2017-8514 — SharePoint’s Follow Feature XSS：
• Google CTF The X Sanitizer Web 挑战题的 Writeup：
• 使用 Python 检测与绕过 Web 应用防火墙的教程：
• Web 中的跨域 Json 劫持：
• 挖掘 Atmail XSS漏洞并构建蠕虫：
• 如何判断目标站点是否为 Django 开发：
• Python 安全 - 从 SSRF 到命令执行惨案，这篇文章利用思路非常巧妙：
• Web 是个永恒的攻击向量(PDF)：
• 从 PhantomJS 图片渲染中的 XSS 到 SSRF/本地文件读取：
• Sucuri 的安全研究员发现 WordPress 的插件 WP Statistics 中存在 SQL 注入漏洞影响 30 万+网站：
• 雅虎小企业服务平台 Luminate 身份认证漏洞：
• 看我如何把 PhantomJS 图片的 XSS 升级成 SSRF/LFR：
• 通过搞定子域名窃取全局共享的 Cookie，间接绕过 Uber 的单点登录认证：
• Web 应用中最常出现的 5 个安全问题：
• 找到可以用于实现 Domain Fronting 的 Azure 域名：
• 构造畸形 HTTP Request 和 Headers 攻击 Web 服务中那些看不见的系统，并以此获得美国 DoD 的 3 万 Bounty 奖励：
• Electron hack —— 跨平台 XSS：
• 看我如何从54G日志中溯源web应用攻击路径:
• 科普 XSS 与 CSRF ​​​​，来自 余弦’s weibo：
• 由于错将 /admin 敲成了 /Admin，不小心绕过了网站管理页面的访问限制：
• Web 应用中将 LFI 漏洞转换为 RFI 漏洞的技巧：
• 被遗忘的 HTTP 隐形斗篷 - 很多被忽视的 HTTP 特性与请求构造技巧：
• 白帽子挖洞——前传之洞悉常见漏洞：
• 利用 HTTP 请求的编码绕过 WAF 防御：
• 滥用爬虫进行间接的 Web 攻击（Paper）：
• Jinja2 模版注入过滤器绕过：
• 【知识库】模板引擎的相关漏洞利用：
• Web 中的代码重用攻击：通过脚本小工具绕过跨站脚本防御措施：
• Pre-domain wildcard CORS Exploitation：
• 滥用 .htaccess 实现 Web 漏洞的利用：
• CORS（跨域资源共享） 是否过时？：
• 滥用 JavaScript 框架以绕过 XSS 漏洞缓解机制：
• 利用 request encoding 的方法 Bypass ASP.NET 的请求验证保护，成功利用可以实现存储型 XSS：
• Web 安全方向上的资料整理：
• The Road To HSTS(HTTP Strict Transport Security)：
• 利用 PHP Sessions 文件将 LFI 漏洞升级为 RCE：
• Use DNS Rebinding to Bypass SSRF in Java：
• Metasploitable 3: HTTP PUT 漏洞利用教程：
• Optionsbleed - HTTP OPTIONS 方法可以泄露 Apache Server 的内存：
• XSS 到底能干什么：
• Django debug page XSS漏洞（CVE-2017-12794）分析：
• 在 (手机版) 绕过 XSS 过滤器实现反射型 XSS：
• Google 一直致力于推动浏览器的 HTTPS 加密连接。Chrome 等几大浏览器将全部支持 HSTS preload list，列表内的域名将自动启用 HTTPS：
• Progressive Web 应用攻击方式介绍：
• WebUSB：一个网页是如何从你的手机中盗窃数据的（含PoC）：
• XSLT 服务端注入攻击介绍：
• IoT_reaper 情况更新：
• 前端防御从入门到弃坑–CSP变迁：
• 通过 XSS 漏洞盗取 Amazon EC2 Keys：
• 使用 XSS 绕过 CSRF 防御：
• blockchain.info 中的 CRLF injection：
• node.js + postgres 从注入到Getshell：
• 网站的 DOM XSS 漏洞分析：http://stamone-bug-bounty.blogspot.com.es/2017/10/dom-xss-auth_14.html
• 滥用 Ruby 本地解析器中的漏洞绕过 SSRF 过滤器：
• 浅谈Node.js Web的安全问题：
• 一类 PHP RASP 实现，RASP 是一种在运行时检测攻击并且进行自我保护的一种技术：
• XSS过滤绕过速查表：
• Passive Fingerprinting of HTTP/2 Clients：
• Android 5.0 版本引入了 MediaProjection Service。基于 MediaProjection 开发者可以实现对屏幕内容和系统音频的抓取，为保护用户，MediaProjection 使用时需要弹框得到用户允许。 MWR Labs 这篇 Paper 介绍如何用 UI 重叠的技巧欺骗用户点击确认：
• 如何部署 CSP、Hashes、Nonces 和 Report URI，充分保护自己的网站:
• 真实网站劫持案例分析：
• 国外媒体 Freedom to Tinker 报道，某些网站使用的第三方脚本竟然包含[会话重放]功能，这些脚本可以收集用户的个人隐私数据，包括击键信息、鼠标移动数据：
• Bypass 跨域策略（Crossdomain），搞定了 100 多个 Top Alexa Sites：
• 使用 XSS 窃取 CSRF Token：
• Tomcat 源代码调试笔记 - 看不见的 Shell 第一式：
• Tomcat 源代码调试 - 看不见的 Shell 第二式之隐藏任意 Jsp 文件：
• Tomcat 源代码调试 - 看不见的 Shell 第三式增强之无痕：
• OWASP 发布了 2017 年的《最严重的 10 种 Web 安全威胁》：
• 测试主流 Web 服务器（IIS、Apache、Nginx）在处理文件上传时的文件类型黑白名单问题：
• CRLF 头注入与任意 URL 跳转漏洞利用技巧：
• 各大 CDN 背后的真实域名收集：
• 如何在7分钟黑掉40个网站：
• Bypassing SAML 2.0 SSO with XML Signature Attacks：
• NCC Group 对 CakePHP MVC Web 框架的审计报告：
• 巧妙的绕过 Yahoo! View 的 CORS 策略：
• Google Caja 平台的 XSS 漏洞，这个是去年作者报告漏洞修复之后的 Bypass：
• XXE OOB extracting via HTTP+FTP using single opened port ：
• 机器学习和web安全交叉的一些脑洞:
• Exploiting a tricky XSS in Zendesk：
• 利用 Web 应用程序漏洞窃取 NTLM Hash：
• Safari 客户端反射型 XSS 攻击：
• 深入了解 SSRF 漏洞并实现自动化攻击工具:
• 使用 Burp Suite 完成复杂的 Intruder Attacks 操作：
• Ode To Blind XSS:
• 如何利用Web漏洞窃取NTLM哈希：
• 有第三方网站脚本利用浏览器内置的密码管理器的漏洞跟踪用户：
• JUMPING TO THE HELL WITH 10 ATTEMPTS TO BYPASS DEVIL’S WAF：
• 通过 Flash 实现 JSON CSRF：
• 攻击者利用 Google Apps Script 的漏洞通过 SaaS 平台传播恶意软件：
• Wapiti Web 应用漏洞扫描器：
• Bypass CSRF 保护的技巧：
• WAF Evasion Techniques， Part 1： Part 2：
• 【技术分析】RPO攻击技术浅析：
• 滥用 JSONP 绕过 CSP 防御：
• 通过印象笔记的 WebClipper 浏览器扩展实现对任意网站的 XSS 攻击：
• 检测 Chrome Headless 模式的新方式:
• CentOS Web Panel v0.9.8.12 SQL 注入漏洞披露：
• SSRF To RCE in MySQL：
• Google Endpoint for CSP Bypass：
• 结合 Flash 和 307 跳转实现对 JSON 端的 CSRF 漏洞利用：
• 任意用户密码重置（二）：重置凭证接收端可篡改:
• 利用基于 Attribute Selectors 的 CSS 注入偷 CSRF Token：
• 在 XML 中使用两种编码以绕过 WAF 检测：
• XSS 漏洞介绍：
• Hidden Values as XSS PoC：
• 2015 年的一篇 Paper，介绍的是 Server-side Browsing 带来的威胁，SSRF 的延伸：
• 通过 Facebook 的第三方合作伙伴门户网站可以泄露任意 Facebook 的用户邮箱：
• Snapchat 存储型 XSS 漏洞挖掘：
• 来分析 WOT 服务中的逻辑缺陷：
• 利用 Google Analytics 绕过 CSP 策略：
• 通过 CSS 窃取数据：
• CSS-Keylogging - 巧妙利用 CSS Selector，通过 CSS 偷用户输入的密码：
• SQL 注入之 9 种绕过 waf 的方法：
• OWASP 发布的一份《Web 应用自动化威胁手册（Automated Threat Handbook）》：
• WebKit 为跨站认证用户提出新的解决方案 - Storage Access API：
• [
• 挖掘 上持久化 DOM XSS 漏洞的详情：
• 路由器 XSS 漏洞挖掘实例：
• 利用网站千千万万用户的 Web 浏览器做分布式的计算节点，譬如 Crackzor.js 可以利用访客浏览器分布式地破解密码：
• 漏洞分析与实践之基于SAML实现的单点登录系统：
• 提升 self-xss 攻击效果的方法介绍：
• PHP SSRF 技巧之如何绕过filter_var()，preg_match() 以及 parse_url() ：
• 利用 DSPL 在 Google 中插入存储型 XSS，同时也可用于 SSRF 访问内网：
• 危险的 target=”_blank” 与 “opener”：
• Fastly 公司构建其 WAF 产品测试套件的方法：
• Facebook 任意用户好友列表泄露以及支付卡信息泄露漏洞挖掘过程：
• 前端黑魔法之远程控制地址栏：
• Chrome XSS Auditor – SVG 绕过：
• 如何预防 XSS 漏洞：
• 如何在三天内挖到 Facebook 3 个存储型 XSS 漏洞：
• CVE-2017-0135漏洞分析：利用Edge浏览器的XSS过滤器绕过CSP：
• Web 应用渗透测试手册（PDF）：
• 价值 3133.7 美元的 Google adwords 存储型 XSS 漏洞详情：
• JSON Web Token 安全性研究：
• 通过 BLIND OOB XXE 获取文件系统访问权限：
• SSRF 漏洞的新时代 - 针对 URL 解析器的利用，来自 BlackHat Asia 2018：
• 客户端 session 导致的安全问题：
• Web 认证标准(webauthn)介绍，一种用以弥补密码认证缺陷的更安全的认证方式：
• 通过浏览器扩展和上下文菜单的点击劫持泄露敏感信息：
• 利用恶意页面攻击本地Xdebug：
• 使用 ESI 注入滥用缓存服务实现 SSRF 和 XSS ：
• CORS 漏洞原理分析：
• 使用不可见的零宽度字符追查信息泄密的应用场景：
• CPRF 跨协议请求伪造技术白皮书：
• 滥用 Microsoft 的 XSS 过滤器绕过 CSP 防御：
• 第三方跟踪器是如何利用 Facebook 登录页面跟踪用户的：
• 基于 HTTP 协议的交互式 bindshell 实现:
• Hacker101 - 用来学习 web 安全的网站 ：
• PHP escapeshellarg / escapeshellcmd 函数绕过技巧:
• 企业未修复Apache Struts 2漏洞致Web服务器被批量入侵：
• HTTP 主机头相关的利用:
• Google YOLO 点击劫持漏洞详情：
• JSON Web Token (JWT) 攻击技巧：
• 上传 Word 文档实现存储型 XSS 的漏洞实例：
• 测试仅支持 HTTP/2 协议的 Web 服务的方法：
• 预测 Java 的随机数生成实现 CSRF 攻击：
• ‘不可访问’的 JRMP/RMI/JMX 端点漏洞利用(CVE-2018-2800)：
• 如何成为一名 web 安全研究人员，PortSwigger 的 James Kettle 给出了他的引导与建议：
• 通过 HTTP 参数污染绕过 reCAPTCHA 认证：
• Joomla! Core XSS 漏洞补丁绕过(CVE-2018-11326)：
• XSS 盲打手法介绍:
• CORS 启用后的有趣的 XSS 利用场景：
• 内网备忘录:
• PHP Dashboards NEW 5.5 - ‘email’ SQL Injection POC：
• 基于上下文的 XSS 漏洞利用：
• 基于 Location 的 XSS Payloads Part 1：
• 最短的反射型 XSS 攻击 Payload：
• Web 应用安全测试前期情报收集方法与工具介绍：
• 印度 Popular Sports 公司网站主机头 SQL 注入漏洞挖掘记录：
• Cookie 教程 Part 3：了解 Secure，HttpOnly 和 SameSite 安全标记的用途：
• Esteban Rodriguez 关于使用 BurpSuite 测试 Web 应用技巧：
• 使用 WebUSB 绕过 U2F 钓鱼防护(CVE-2018-6125)：
• 高级 CORS 利用技术介绍：
• Paloalto 对基于 Web 的威胁趋势分析：
• 通过 CRLF 注入在 Chromium 中设置任意请求头：
• Google Colaboratory XSS 漏洞与 CSP 绕过:
• Apple 分站的 AWS S3 Bucket 配置不当导致任意文件上传：
• 分布式Web漏洞扫描服务建设实践系列——扫描架构演进及要点问题解决实践： 衡量指标及解决实践（2）：
• 使用证书透明度日志和 Google BigQuery 寻找钓鱼域名：
• 比特币赌博网站 bustabit 价值 $12,000 的点击劫持、XSS以及拒绝服务漏洞详情：
• OWASP AppSecEU 2018 - 攻击”现代” Web技术:
• WAF 绕过技巧分享: - 帮助绕过 WAF 检测的 Burpsuite 插件：
• 从 HTTP 存档中提取 PWA 应用数据的方法：
• CSP 绕过技巧:
• 静态网站需要启用 HTTPS 的原因，来自 Troy Hunt 的探讨：
• SAML 漏洞的发现与利用：
• Google Sites SSRF 漏洞详情披露，利用该漏洞成功访问到 Google 生产网络：
• 低严重性漏洞到高严重性漏洞的转变 - Self-XSS & CSRF & OAuth：
• 基于黑名单方法来验证用户输入的劣势，介绍与绕过案例:
• WebLogic 两处任意文件上传漏洞动态分析（CVE-2018-2894）：
• 使用 mXSS 绕过 DOMPurify 过滤：
• 通过休眠服务劫持 Augur 漏洞分析：
• 通过 Telerik Web UI 组件漏洞上传 webshell(CVE-2017-9248):
• 通过 Self XSS 以及反射型 XSS 获取的管理后台 XSS ：
• Web 缓存投毒技术详解：
• Web 应用渗透测试视频教程收集:
• 如何攻击 WebSockets 和 Socket.io：
• 域名接管漏洞利用指南：
• PHP phar:// 协议对象注入技术介绍：
• Xdebug 攻击面在 PhpStorm 上的现实利用：
• DOM XSS 的 3 种常见案例介绍：
• 用来从 Online Password Manager/Vault 窃取密码的 XSS 漏洞：
• MetInfo 任意文件读取漏洞的修复与绕过:
• 通过 SSTI 漏洞获取 Shell：
• 通过 formcrafts.com 进行简单的网络钓鱼:
• 利用 phar 拓展 php 反序列化漏洞攻击面:
• Facebook 服务器存在 Pickle 反序列化漏洞可导致远程代码执行：
• 探究 URL 短地址服务中的秘密：
• CTF中Web应用程序安全性的Payload和Bypass列表 ：
• XSS CSP 绕过 POC:
• 一个新的Android Firefox中的地址栏欺骗漏洞 ：
• WAF 绕过技术系列文章分享Part 1： 2： 3:
• 一个开放式的重定可以绕过 Chrome 的 XSS-auditor ：
• 通过 ACME http-01 证书认证方式实现 XSS 攻击：
• What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability，关于 WebLogic、WebSphere、JBoss、Jenkins和OpenNMS的反序列化漏洞导致远程代码执行的研究 :
• 实践中的安全漏洞：通过拆分请求实现的 SSRF 攻击：
• CORS 安全指南：
• 使用 Python CGIHTTPServer 绕过注入时的 CSRF Token 防御:
• 本地文件包含漏洞披露，PDF 解析的巧妙利用：
• 我是如何绕过 Uber 的 CSP 防御成功 XSS 的：
• Web 应用程序安全性介绍:
• 如何将 PHP Phar 包转化成图像以绕过文件类型检测:
• Web 应用客户端注入漏洞：
• 用于保护 Web 服务的基本 HTTP 头介绍：
• 使用基于浏览器的端口扫描来暴露内部网络情况:
• 我是如何发现影响约 20 个 Uber 子域的 XSS 漏洞的：
• SSRF 利用方式集合：
• XXE 从基础到盲打：
• 利用 AJAX 进行账户枚举：
• Web 安全相关攻击方式整理：
• XSS 测试用例集合：
• 通过 SSL 证书曝光 Tor 服务的真实 IP 地址：
• HTTP 安全标头及其工作原理介绍：
• Web 安全测试常用 Payload 分享：
• 如何配置 NGINX 服务以防止内部接口暴露：
• 微软在 Windows 上通过 Retpoline 对 Spectre 及其变种漏洞的缓解措施：
• 缓解跨站漏洞利用的 SameSite 标志介绍：
• 我如何生成任意 Facebook 用户访问令牌的 :
• 如何绕过 filter 和 WAF 规则对 PHP 远程代码执行漏洞进行利用：
• XSS 盲打攻击向量分享:
• WebAuthn API 介绍：
• WebAuthn 使用指南：
• JWT 中的签名安全问题研究：
• 滥用 Flask secret key 生成 session cookie 绕过认证：
• 多个顶级公司可以通过滥用因素认证逻辑漏洞实现在不需要知道账户密码时进行登录（Google、Microsoft、Instagram、Cloudflare）：
• URL 跳转漏洞的利用技巧：
• SSRF 漏洞利用介绍系列 Part 3： Part 2： Part 1：
• 结合 Self-XSS 和配置错误的 OAuth 实现存储型 XSS：
• 绕过 Facebook CSRF 保护并进一步接管帐户：

##Windows (1509)

• Properly Retrieving Win32 API Error Codes in #PowerShell
• How Attackers Dump Active Directory Database Credentials by @ PyroTek3
• Cracking Kerberos Tickets (Kerberoast) – Exploiting Kerberos to Compromise #ActiveDirectory:
• Attack Methods for Gaining Domain Admin Rights in Active Directory
• Very useful: “Windows Process Memory Usage Demystified”
• Reversing and Recreating a Protected DLL :
• Confirmed: How to stop Windows 10 forcing itself onto your PC
• DLL Injection (Part 1): SetWindowsHookEx : , (Part 2): Create Remote Thread and More :
• Virtual Bitlocker Containers, (Sat, Jan 9th)
• Good Read: Caveats for Authenticode Code Signing Exploring Authenticode grin
• Quick tutorial on how to go from a dead Windows process to EoP.
• WMI attack and real-time detection examples from my #bluehat talk
• [dos] - Microsoft Windows devenum.dll!DeviceMoniker::Load() - Heap Corruption Buffer Underflow (MS16-007): Mic…
• My slides for the @ shmoocon #firetalk “Red Team Upgrades: Using SCCM for Malware Deployment” are up here:
• Microsoft security bulletin is clearly high on DLL hijacking bugs these days. Here is my research from 2012:
• More Registry Fun
• #DeepSec Video: A Case Study on the Security of Application #Whitelisting: … #SCADA #Malware
• Opening the correct file in Windows can be pretty tricky, even for Microsoft devs. and :-D
• tracking down a hang from user mode to kernel and finding a NIC driver bug -
• New #Windows10 security baseline guidance from #Microsoft, including GPOs and ADMX templates:
• Execute a .NET Assembly from the Windows Event Log. [Blog Post] You Can Run And You Can Hide Feedback Welcome.
• Do you know WMI and WinRM? If not, good luck even applying updates to Nano Server.
• New Blog Post - Windows Commands Abused by Attackers ^ST
• Privilege escalation (System) via Dolby’s DAX2_Api_Service on Windows 10:
• My Recon 2015 talk on stealthy hooks is FINALLY up. Video: PDF: C:
• Active Directory Recon Without Admin Rights #Powershell by @ PyroTek3
• Introducing the Windows PowerShell ISE Preview:
• Windows ReVaulting, decrypting Windows Credentials and Vaults, #dfir #python #windows #dpapi #credentials #vault
• Digging this site and the BypassUAC/Priv Esc post
• Here’s a weird one… Executes Calc With Powershell Using SendKeys Command To PowerShell EncodedCommand Avoidance.
• UAC Bypass on x86-32/x64 Windows 7/8/8.1/10 by @ hFireF0X
• A handy reference of all available Win32 APIs in Nano Server with their respective “modern” DLL.
• Vulnerable-Driver : A sample vulnerable driver that emulates kernel mode vulnerabilities :
• I put together an Application Whitelisting Quick Reference Guide For #NCCDC Blue Teams: #rmccdc Feedback Welcome.
• Windows 7 & 8.1 systems running on Skylake should update to Win 10 by July 17, 2017 to continue receiving support
• Bypass Windows AppLocker
• .@ rckashyap @ vadimkotov I’ve discussed the RTF-dropping-exe (in fact, any file) trick & the risks back to July 2014 .
• Remote Weaponization of WSUS MITM :
• Hacking Microsoft SQL Server Without a Password :
• MS16-012 - Critical: Security Update for Microsoft Windows PDF Library to Address Remote Code Execution
• PhoneInfo.dll DLL Hijacking Vulnerability in pretty graphs #infosec #exploits #MS16014
• Excellent Reference for the cmd execution in Excel.
• New post: February 2016 Patch Tuesday Includes Critical Fixes for IE Vulnerabilities; Adobe Releases @ TrendMicro
• [POC-Writeup] Defeating FDE (BitLocker) through Windows Authentication Bypass by @ tgilis
• Kernelbase.dll 6.1.7601.19131 from MS16-014 adds new DLL Loading Security #infosec #RE #PatchTuesday
• Deconstructing the Microsoft TLS Session Resumption bug :
• New Blog post by Me @ R00tkitSMM : CVE-2016-0040 Story of uninitialized pointer ( local privilege escalation)
• What’s inside a PDB File?
• Walkthrough & PoC for CVE-2014-1767: AFD.sys dangling pointer (MS14-040) - Windows 7, 32bit:
• What exactly is the “Windows internal POSIX fork clone capability” ( [I thought Windows only had CreateProcess.])
• Defending Against Mimikatz
• Just uploaded an EoP (SYSTEM) exploit for my CVE-2016-0051 (MS16-016):
• How to Check for Dangerous Certificates and Unsigned Windows OS Files
• First personal blog post in a while, a silly bug in Explorer and how to track down the bad code.
• It is said Microsoft added download prompts in Edge in Windows 10 Redstone 14267. @ HaifeiLi
• Reversing PowerPoint and Custom Actions in Attacks :
• Defenders, new logging in Win10 to help detect credential dumping and enumeration. #mimikatz
• 7 Quick-and-Dirty steps to converting DbgPrints to use WPP Tracing in the latest the OSR Deveveloper’s blog post:
• Project Zero blog: The Definitive Guide on Win32 to NT Path Conversion by @ tiraniddo -
• Amazing work. Positive Research Center: Microsoft Windows 8.1 Kernel Patch Protection Analysis & Attack Vectors
• Windows 10 Device Guard and Credential Guard Demystified -
• [BLOG] Everything You Always Wanted to Know About Windows Filtering Platform (firewall):
• Windows 10 Secure Boot information via @ wordpressdotcom
• To determine which security vendors have drivers installed. Filter Driver Allocated Altitudes: Use fltmc.exe
• NCC Group Blog: Sysinternals SDelete: when secure delete fails - by @ edeca
• MS16-034 - Important: Security Update for Windows Kernel-Mode Drivers to Address Elevation of Privilege
• How MAC Address Randomization Works on Windows 10
• #MS16025 fixes DLL hijack in Windows Mail Find People object #CVE20160100
• Nice piece by @ mhastings on DLL Search Order Hijacks and detection via Tanium:
• NCC Group Advisory: Win 10 USB Mass Storage driver arb code execution in kernel mode - by Andy Davis - CVE-2016-0133
• Windows Shell using Crypto API
• @ webtonull It is a signature wrapping vulnerability:
• Introduction to Windows Kernel Exploitation : (Slides) #b2b

• [H1N1 loader v2

  Rewrote UAC bypass method and “new” trick to elevate privileges via WMI console](http://www.kernelmode.info/forum/viewtopic.php?f=16&t=3851#p28028)

• Windows Kernel ATMFD.DLL OTF Font Processing Stack Corruption (MS16-026)
• Combined Windows x64 syscall tables
• A novel persistent injection to Windows machines #FullDisclosure
• The Anatomy and (In)Security of Microsoft SQL Server Transparent Data Encryption (TDE), or How to Break TDE :
• Exploiting MS16-032 without ROP gadget in sight.
• On April 12th, 2016 a crucial security bug in Windows and Samba will be disclosed. We call it: Badlock.
• @ WEareTROOPERS @ kiqueNissim HAL+Paging exploitation… it remind me something… :p
• Continuing the series on building a AD Audit #PowerShell module
• BitLocker : What’s New in Windows 10 November Update, And How To Break It :
• Slides for our talk at #CSW16 (#BadWinmail and Email Security on Outlook) available at . Pay attention to slides 40+.
• A sample project for make use of EPT – DdiMon: Monitoring and controlling kernel API calls with stealth breakpoint
• Just compiled this and yup… It is the Windows Research Kernel Source code. (Server 2003) Happy Reading…
• Some Windows Kernel Object Type from XP to 10
• Wrote up a post about tracking differences in a process heap manually and with Intel’s Pin. Happy holidays
• TempRacer – Windows Privilege Escalation Tool
• HackSys Extreme Vulnerable Driver 1.10 released with use of Uninitialized Variable module. cc: @ BlackHatEvents
• Windows 10 now has support for Bash and the universe of open source command line tools. #Build2016
• From Telemetry to Open Source: an Overview of Windows 10 Source Tree
• Interesting CFG Improvements in Redstone 1 (“Windows Anniversary Update”)
• Mind The Gap – Exploit Free Whitelisting Evasion Tactics
• Run iOS Simulator inside Visual Studio on your PC. What is life even? #Build2016
• List of Linux syscalls presumably supported by Windows 10 (extracted from lxcore.sys):
• Drive infector using a perm WMI event. This illustrates how to pass __EventFilter args to a CommandLineEventConsumer
• Symbols for lxcore.sys(Linux-3.4.0-Microsoft) has been released, I tested on Windows 10 Insider Preview Build 14295.
• DSCompromised : A Windows DSC Attack Framework : (Slides) #BHASIA

• [EXD: An attack surface for Microsoft Office

  Fortinet Blog](http://ow.ly/10g8Vx)

• Did you know: Using Drag/drop from your mail client may defeat Windows security?
• New publication released: “Windows Kernel Exploitation 101: Exploiting CVE-2014-411” by @ samdb
• WMI Persistence #DFIR #infosec
• Bash on Ubuntu on Windows – Download Now! :
• 异常中的异常——借助系统异常处理特例实现匪夷所思的漏洞利用 - by @ tombkeeper
• How to Run Ubuntu on latest Windows 10 Insider Preview Build 14316 #Ubuntu #Security
• Leo Davidson UAC autoelevation method extended, simple, no need any “injects” w7-RS1 #uacme
• Windows 10 RS1 build 14316 fixed IIS based uac bypass. Only legit InetMgr.exe allowed to run&autoelevate from inetsrv directory now.
• New syscalls of Windows10 RS1 14316 -> RegistryTransaction object and corresponding API set.
• Windows 10 Hooking Nirvana explained
• Win10 getting a syscall filter! Shame only for win32k, no matter what Dave said in the talk to imply otherwise :-(
• #MSFT releases 13 bulletins for 30 CVEs - MS16-039 under active attack. Plus a fix for a NTLM MiTM with a name.
• On #Badlock for Samba (CVE-2016-2118) and Windows (CVE-2016-0128): via @ todb
• Our articles about a malicious RTF (CVE-2015-1641) in collaboration with @ decalage2: and
• Windows 10 RS1 14316 UAC again broken, and yet again with help of sysprep and dumbest way of whitelisting inside appinfo.dll
• Windows Kernel-Mode Drivers written in Rust
• Excellent documentation on the Registry file format:
• Windows Kernel ATMFD.DLL NamedEscape 0x2511 Out-Of-Bounds Read #exploit
• An interesting bug in OLE found by my colleague, TLDR: StringCchCopyEx() is hard to understand even for MS
• New post up on @ WhitehattersA exploiting a bunch more of the @ HackSysTeam driver vulns
• Bypassing application whitelisting in critical infrastructures : (Slides)
• OK! The win10 linux files are at …\AppData\Local\lxss\rootfs\ Defender excludes rootfs from active protection.
• Masquerading as a Windows System Binary Using Digital Signatures :
• MS published an article about Windows & VAX VMS father
• Passwords for zip archives opened with Windows Explorer in Win8.x/10 are automatically cached. #facepalm
• Proof Of Concept #PowerShell Server / JavaScript Reverse HTTP Shell Rough Draft. Take it for a spin. Feedback?
• Interesting: you can’t disable SMEP on Windows 10 with hyper-v because it protects CR4 register of root partition
• Windows Kernel DrawMenuBarTemp Wild Write
• Blog @ sjenninglinux “Running Fedora on Windows 10 using WSL”
• Looking Caves in Windows Executables
• #PowerShell exploit for MS16-032 Win7-Win10 & 2k8-2k12 (x32/x64) (CC @ tiraniddo ty!) -
• [Blog Post] Bypass Application Whitelisting Script Protections - Regsvr32.exe & COM Scriptlets (.sct files) :-)
• More improvements in Narrator on Windows 10… @ Microsoft seriously giving it some!
• Cool Write up on the regsvr32 bypass thing.
• @ byt3bl33d3r @ subTee link to the module
• Hyper-V Architecture -
• Downgrading the RDP protocol by example:
• The architecture behind how Linux binaries running natively on Windows 10 works
• W32pServiceTable from windows 10 build 14316:
• Group Policy Hijacking and LDAP Relay. New English docs. Please RT. #mitm #security #networks #windows #ntlm
• Now published: PowerShell Remoting Security Considerations -
• The side effect of removing the VDM by default on Windows 8 to solve the kernel NPD problem, Session 0 access :-)
• MiAssignTopLevelRanges brings full KASLR to Windows 10, at last. ULTRAZERO.
• CVE-2016-0018: DLL Planting Leads to a Remote Code Execution Vulnerability
• [Experimenting] JavaScript - Generate and Enroll Certificate Chain - COM+ Scriptlets
• Windows Server 2016 Technical Preview 5 - with Shielded VM’s and Host Guardian Service - interesting
• NCC Group Blog: Adventures in Windows Driver Development: Part 1 -
• Windows RS1 14332, no changes in UAC except redesigned window (in 14328). Would be interesting to see if sysprep will be fixed before rtm.
• Redstone Build 14332 now adds MiRebaseDynamicRelocationRegions, and fully dynamic PTE/PDE/PXE base, with a call to SecureKernel/VSM.
• COM Object hijacking: the discreet way of persistence #DFIR
• Microsoft Windows Kernel win32k.sys TTF Processing Pool Corruption
• Just announced - the Nano Server bug bounty:
• @ tourismgeek @ Taylorb_msft @ jsnover @ PowerShell_Team just put out an SDK for PowerShell Core on Nano:
• Windows 10 Anniversary Update is beginning of the end for SHA-1 on Microsoft platforms.
• My first Windows driver : Creating the Pink Screen Of Death : #PSOD cc @ samdb
• Developing PowerShell Cmdlets for Nano Server using the PowerShell Core SDK
• Cool API! :)
• InstallUtil.exe SSH = Bypass + Tunnels What Fun! LocalPortForwarding Example Library Here:
• MS16-053 - Critical: Cumulative Security Update for JScript and VBScript (3156764) - Version: 1.0
• Advisory - ZDI-16-279: (Pwn2Own) Microsoft Windows win32kfull.sys Surface Object Use-After-Free Privilege Escalati…
• Advisory - ZDI-16-278: (Pwn2Own) Microsoft Windows xxxEndDeferWindowPosEx Window Use-After-Free Privilege Escalati…
• Advisory - ZDI-16-280: (Pwn2Own) Microsoft Windows NtGdiGetEmbUFI Information Disclosure Vulnerability
• Advisory - ZDI-16-281: (Pwn2Own) Microsoft Windows PFFOBJ::bDeleteLoadRef Font Use-After-Free Privilege Escalation…
• I still like this method for collecting endpoint data. “Capture a Network Trace without installing anything” #DFIR
• PowerShell now for IE & JS. Thanks COM+ (Weird..) PowerShell without PowerShell.exe ;-) Endpoint Vendors->Your Move
• Cool RCE gadget for .NET deserialization by @ agixid < time to put it on the top 10?
• [remote] - Microsoft Windows Media Center .MCL File Processing Remote Code Execution (MS16-059)
• This is worth reviewing (2011) [PDF] The Dangers of Per-User COM Objects
• Create and install self-signed certificates in Windows Nano Server via X509 COM
• Amazingly deep (700+ pages!) dive into Windows Security Auditing and Monitoring events -
• #IPv6 Hardening Guide for Windows Servers [PDF], by @ AntoniosAtlasis
• Microsoft Quietly Kills Controversial Wi-Fi Sense Feature: via @ threatpost
• [dos] - Microsoft Excel 2010 - Crash PoC: Microsoft Excel 2010 - Crash PoC
• A nice article about techniques behinds PolyHook, a Capstone-powered hooking engine to replace Microsoft Detours.
• Windows gdi32.dll heap-based buffer overflow in ExtEscape() triggerable via EMR_EXTESCAPE EMF record
• Internals of Windows Memory Management (not only) for Malware Analysis : (pdf)
• Poor man’s security analytics using Ansible, Bash, and Powershell
• Nice paper on correlating the UsnJrnl, LogFile, and MFT:
• [Blog Post] To Disarm Device Guard - Bring a Debugger to the Fight. Proof Of Concept Feedback Welcome. Cheers
• [PDF] Zip [~83 Mb] with specifications of Microsoft Office File Formats Protocols.
• How to prevent users from killing your service or process - C# Works pretty well actually.
• Kerberoasting (Part 1 ) :
• Slides for the presentation at @ BsidesBoston by myself and @ harmj0y are here: & Demo here:
• Windows 10 Security Overview
• Setting up Virtual Smart card logon using Virtual TPM for Windows 10 Hyper-V VM Guests
• #DFIR analysts: get familiar w/native BootExecute apps like #Furtim
• Pico Process Overview - project drawbridge and wsl
• New ERNW Newsletter: “Security Assessment of Microsoft DirectAccess” [PDF] #IPv6
• DLL Search Order Mechanism #DFIR #malware
• [New Post] Userland Persistence with Scheduled Tasks and COM Handler Hijacking:
• Creating a custom out-of-process event listener host application
• Fibratus - Tool for exploration and tracing of the Windows kernel
• Msbuild.exe Code Injection Sample Example: This will allows msbuild.exe to execute an arbitrary assembly
• Here are Windows instructions by @ ftp_alun on how to explicitly untrust an intermediate CA like BlueCoat’s
• Windows (Hyper-V) Containers on Windows 10 :
• SxS backdoor and story of Windows UAC ridiculous fixes #uacme
• Duqu 2.0 kernel exploitation technique analysis (part 1 of 2) -
• Windows Zero Day Selling for $90,000: via @ threatpost
• [Blog Post] Comparing PowerShell Objects with CLIXML -
• Relevance of Windows EventIDs in Investigation
• Chaining MS16-032 with Excel DDE to get macro-less command exec in a phishing payload by @ Saif_Sherei
• Spread the word…the May-June issue of The NT Insider is available:
• C/C++ pointers: pointers abuse in Windows kernel
• PoC to leverage Windows Error Reporting in corporate environments #DFIR #SSTIC
• Windows Api Hooking with x86 Assembly : cc @ BatuhanBurakcin
• Windows IOCTL Reference -
• Be mindful of malicious #PowerShell proxy functions… e.g. a simple credential stealer:
• Auto capture a full mem dump for any #PowerShell host process upon termination w/ procdump and WMI @ markrussinovich
• Windows 10 updates via UDP bypassing QoS restrictions :
• Microsoft expanding Bounty program
• Windows BITS ‘Notification’ Feature Used to Deliver Malware
• 15 Ways to Bypass the PowerShell Execution Policy #powershell #dfir
• Win10, Registry, and fun with UCS/UTF16 #DFIR #malware
• Windows network services internals -
• Win/Mac #MSFT Word #0day POC having 3 different forced triggers. Happy exploitation!
• How the Windows Subsystem for Linux Redirects Syscalls :
• Breaking BitLocker Encryption : Brute Forcing the Backdoor (Part I) :
• Reviewing Microsoft’s Automatic Insertion of Telemetry into C++ Binaries
• Here are the slides of my talk on Windows Privilege Escalation Techniques: #pentest #nullblr cc @ Nullblr
• Short blog post on Wmic command line usage:
• Good link. More stuff in “Some Recommendations Regarding Windows 10 Privacy Settings”
• Cisco talks about Microsoft Patch Tuesday – 16 bulletins addressing 44 vulnerabilities ~ via @ ciscosecurity
• Hijacking Common Windows Shortcuts with Powershell :
• Windows 7 win32k bitmap use-after-free (MS16-062)
• Craft a malicious ETW Provider? Seems plausible… My bet… someone has figured this out.
• Ok #Bash & #WSL fans - drop everything! New post & video on Bash/WSL #filesystem features!
• The Windows PowerShell Cheat Sheet is now available!
• As promised, MS16-032 MSF module:
• A PoC script to enumerate WMI providers, their DLLs, and the classes they host: Good for defenders and vuln research
• Download link for my slides for my #reconmtl 2016 presentation on Windows Processes, Process Failure Modes

• [Recovering BitLocker Keys on Windows 8.1 and 10

  Advanced Threats,Intelligence Technolog](http://www.rightrelevance.com/search/articles/hero?article=5ecc62ca305b5f79d374bf729af29ef7581fb554&query=cyberwarfare&taccount=cyberwarfarre)

• Windows Kernel ATMFD.DLL NamedEscape 0x250C pool corruption
• Windows gdi32.dll heap-based out-of-bounds reads / memory disclosure in multiple DIB-related EMF record handlers
• In context of recent talks about long path support in Windows. My research from 2010 showing evil influence on AVs.
• If you saw my @ WEareTROOPERS presentation you might have seen this bug, but this shows how to exploit in a sandbox.
• #DailyBug magic values in 32-bit processes on 64-bit OS-es and how to exploit them at (with details on two bugs)
• Malware Disabling UAC
• New on the blog: Getting Physical: Extreme abuse of Intel based Paging Systems – Part 2 – Windows
• Rekall and the windows PFN database
• Microsoft Windows Diagnostics Hub Standard Collector Directory Traversal Privilege Escalation Vulnerability
• MS failed fix of InetMgr UAC exploit explained in details #uacme
• Here’s the PS demo files from my Recon talk Don’t run createprocessex.ps1 on Win10 unless you like rebooting :-)
• #DockerCon Slides - Docker/Windows Internals
• Know your Windows Processes or Die Trying
• Trivial Kernel NPD in NtCreateProcessEx, guess MS QA isn’t what is used to be. at least I can release my Recon demos
• Windows 10 UAC bypass with custom Meterpreter payloads
• Project Zero: A year of Windows kernel font fuzzing #1: the results
• MS16-039 – “Windows 10” 64 bits Integer Overflow exploitation by using GDI objects
• [Blog Post] Unlock PowerShell ConstrainedLanguage Mode with InstallUtil.exe Feedback Welcome
• How to Bypass Application Whitelisting #windows #hacking
• [Blog Post] What you probably didn’t know about regsvr32.exe Feedback Welcome.
• [local] - Windows 7 SP1 x86 - Privilege Escalation (MS16-014)
• SLIDES: From zero to SYSTEM on full disk encrypted windows system #MS16-072 #MS16-014 @ hackinparis @ tgilis
• Project Zero blog: “A year of Windows kernel font fuzzing #2: the techniques” by @ j00ru -
• Intercepting DLL libraries calls - API hooking in practice :
• Great read: From hibernated computer to SYSTEM on a full-disk-encrypted Windows laptop 1) 2)
• Windows 10 x86/wow64 Userland heap
• pushed my thesis documentation about understanding the ndis 6 stack to my github:
• Overview Windows logons - when do reusable credentials remain on destination systems? Guide:
• GuardMon disables PatchGuard on Windows 10 x64 using VT-x. details & code - video demo -
• Using SxS redirection to gain SYSTEM privileges #uacme
• awesome-windows-exploitation : A curated list of awesome Windows Exploitation resources :
• Windows XP/7/8/10 Etw Logger via @ t_toyota
• Vulnerability Spotlight: Local Code Execution via the Intel HD Graphics Windows Kernel Driver
• Ubuntu’s Unity desktop environment can run in Windows :
• Journey to HackSys Extreme Vulnerable Driver - Windows 7 x64 by my friend @ sizzop
• Technical advisory and blog post for MS16-087 / CVE-2016-3238 is up:
• Patch Now: Simple Office ‘Protected View’ Bypass Could Have Big Impact CVE-2016-3279
• Microsoft released six critical bulletins + fixed a RCE flaws in Windows print spooler components #PatchTuesday -
• I wonder what would be the reaction if Windows Mobile devices was crashing due to Blaster.
• New blog post “Practice ntds.dit File Part 3: Password Cracking With hashcat – Wordlist”
• Running Windows 64-bit in QEMU Emulation Mode :
• RCE Endeavors » Runtime DirectX Hooking
• Captain Hook: Pirating AVs to Bypass Exploit Mitigations
• Microsoft tweaks TCP stack in Windows Server and Windows 10
• Windows File System Proxy - FUSE for Windows -
• Windows 10: What’s New in the Security System - by @ swwwolf
• Fun with the Windows Subsystem for Linux :
• Bypassing UAC on Windows 10 using Disk Cleanup
• Misconfigured Service ACL Elevation of Privilege Vulnerability in Win10 IoT Core Build 14393
• Microsoft GDI+ rendering of uninitialized heap bytes as pixels when handling malformed RLE-compressed bitmaps
• Protect derived domain credentials with Credential Guard -
• Launch Windows programs from “Bash on Ubuntu on Windows” (WSL) -
• Preventing Exploits in Microsoft Office Documents Through Content Randomization
• Driver Signing changes in Windows 10, version 1607 -
• Our paper “How to Break Microsoft Rights Management Services” will be presented at #woot16. Results in short:
• Slick technique to make Win10 call LoadLibrary on DLL pointed to by Registry when accepting RDP sessions. #DFIR
• Windows 10 version 1607 removes Win32 MAX_PATH limitation, and more new stuff for developers
• Vulnerable by default since 1997 ? #windows #microsoft #SMB
• wow, top 30 for MSRC :)
• Slides from @ PyroTek3 at #BHUSA2016 (while waiting for video…)
• Into The Core In-Depth Exploration Of Windows 10 IoT Core - by @ polsab
• Some fun with vintage bugs and driver signing enforcement :
• Uninitialized Stack Variable - Windows Kernel Exploitation
• AMSI : How Windows 10 Plans to Stop Script-Based Attacks and How Well It Does It : (Slides) #BlackHat2016
• Analysis of the Attack Surface of Windows 10 Virtualization-Based Security : (Slides) #BlackHat2016
• I posted the slides, setup script and walkthrough for our DefCon Windows Breakout & Privesc workshop on GitHub -
• Presentation slides for my Black Hat talk on WSL/LXSS: “The Linux Kernel Hidden Inside Windows 10” are up at
• WINDOWS 10 SEGMENT HEAP INTERNALS:
• WINDOWS 10 MITIGATION IMPROVEMENTS:
• @ aionescu Just posted the slides here #BSidesLV
• Microsoft GDI+ out-of-bounds reads in DIB palette handling in ValidateBitmapInfo
• Microsoft Security Bulletin Summary for August 2016
• New advisory and POC for MS16-099 at ,
• [local] - Microsoft Windows Group Policy - Privilege Escalation (MS16-072)
• Virtual machines based Windows 10 Enterprise Evaluation, Version 1607 for Windows developers
• ZDI-16-449: Microsoft Windows win32k RGNOBJ Integer Overflow Privilege Escalation Vulnerability
• ZDI-16-451: Microsoft Office Word RTF JPEG Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
• ZDI-16-453: Microsoft Windows xxxInsertMenuItem Out-Of-Bounds Access Privilege Escalation Vulnerability
• Congrats to @ ea_foundation for his MS Edge PDF RCE bulletins MS16-096 and MS16-102 CVE-2016-3319 @ TalosSecurity
• Microsoft removing Journal component from Windows because it is “susceptible to many security exploits”.
• Backdoor keys allow attackers to the bypass UEFI Secure Boot
• Abusing Kerberos to NTLM fallback to defeat BitLocker FDE - by @ NabeelAhmedBE
• Run #PowerShell with DLLs only: #infosec #Malware
• #PowerShell Attack Tools, Mitigation, & Detection including PowerShell attack indicators
• Quick blogspot on #fuzzing #ioctls with #angr, following my talk at the #LSEWeek ‘16!
• Project Zero blog: A Shadow of our Former Self by @ tiraniddo -

• [Small #PowerShell Module for the Antimalware Scan Interface

  ](https://github.com/adamdriscoll/AMSI/)

• Bypassing User Account Control (UAC) using TpmInit.exe The story continues….
• Windows Kernel win32k.sys FON font processing: divide-by-zero exception in win32k!MAPPER::bFoundExactMatch
• The reports of my EMF processing GDI+ RCE bugs fixed in latest MS16-097 are now public, see , #826, #828.
• Slides for my presentation “Object Oriented Exploitation: New techniques in Windows mitigation bypass” are up at
• (Ab)Using environment variables to bypass UAC and elevate privileges
• Open sourced #PowerShell now on GitHub to download for Windows, Linux and Mac OS X:
• Hyper-V bugs details released –
• Root Cause Analysis of Windows Kernel UAF Vulnerability lead to CVE-2016-3310
• Invoke-SMBShell, POC shell that uses encrypted SMB for communication -
• PowerOPS – PowerShell Runspace Portable Post Exploitation Tool
• I just published “How bad design decisions created the least secure driver on Windows”
• Windows Nano Server is a sexy, hardened OS. Blue & Red Teamers: take note of these security mechanisms. #infosec
• Wish WMI was on Linux? Microsoft just published the open source implementation, OMI to GitHub:
• Getting Physical: Extreme abuse of Intel based Paging Systems – Part 3 – Windows HAL’s Heap
• I never knew that .NET could be manually loaded from C/C++. - The dll can be dumped & then analyzed in dnspy
• Windows Update borks PowerShell – Microsoft won’t fix it for a week
• Data Driven Software Security - recap on new mitigations in windows 10 AU -
• Just posted an @ SS_WarRoom blog on my analysis of MS16-098 complete with a BSOD inducing PoC
• FUZZING THE WINDOWS KERNEL - nice slides from @ yongchuank
• 64bit Debugging and the WoW64 File System Redirection ·
• [blog]Revisiting NetSession Function using #PSReflect #PowerShell
• [Blog Post] Advanced Use Cases and Bypass with .SCT Files. regsvr32.exe/certutil.exe Feedback Welcome.
• Doesn’t carbonblack have a filter driver to catch SET_REPARSE_POINT FSCTL rather than check cmdline for mklink?
• Windows 10 symbols are on symbol server finally. Yay! It turns out the best email address for symbol bugs is on:
• RCE via Outlook Web Access/Exchange MAPI with tool by @ _staaldraad Bonus is a MAPI protocol implementation in Go.
• Powershell Without Powershell - How To Bypass Application Whitelisting, Environment Restriction… via @ BHInfoSecurity
• This is cool. MS is starting to document process mitigation options Group Policy settings. So is EMET dead on Win10?
• Didn’t know there was such a project. Destroy Windows 10 Spying -
• Introduction to Windows Device Guard: Introduction and Configuration Strategy #DFIR #PowerShell
• [Blog Post] Shellcode Via JScript / VBScript - Happening Now! Feedback Welcome!
• Using Device Guard to Mitigate Against Device Guard Bypasses #DFIR #PowerShell
• Just published my article “Deep-Dive in WoW64” about WoW64 internals and 64b VEH in 32b process.
• New #Windows patching policy on the way.
• .@ microsoft #PatchTuesday updates address 10 RCE vulns + old bug in #Office hooking engine via @ threatpost
• Microsoft Office Excel EOF Record Type Confusion Remote Code Execution Vulnerability CVE-2016–3363 / MS16-107
• Windows 逆向工程师的安全技能表
• Kernel Pool Monitor gets revived by Pavel Yosifovich () #Kernel #Windows
• Basic Windows Privilege Escalation
• Use CVE-2016-3308 corrupt win32k desktop heap. @ zeroSteiner @ FidgetingBits
• 聊一聊 UAC 的那些事儿，来自看雪论坛：
• My free eBook on tuning Windows for stable real-time audio work is now available!
• COM Hijacking, or DLL Hijacking come back
• Microsoft PerfView is now Open Source - github: - news
• 动手打造 Bypass UAC 自动化测试小工具，可绕过最新版 Win10：
• My last writeup “Microsoft Windows usp10.dll “GetFontDesc()” Integer Underflow Vulnerability”:
• Jason Shirk on “PowerShell Engine Enhancements”
• COM Scriptlet RAT Prototype - SCRAT Execute 4 commands, sends back base64 encoded output to url. C U @ DerbyCon ;-)
• #Windows #Exploit interesting papers
• 通过PowerShell访问Windows Api：
• Fun bug in the Per-App registry hives, and an exploit abusing weird Type Library loading behavior, one for @ subTee.
• New blogspam up for today. “Using Netshell to execute evil DLLs and persist on a host” #DFIR #ThreatHunting
• @ vvalien1 and I released our new Windows Privilege escalation @ DerbyCon today - code is online at - blog post soon
• Windows 10’s undocumented certificate pinning feature
• Slides and Code From @ DerbyCon Talk Establishing a Foothold With JavaScript Feedback Welcome
• A new version of my TpmInit UAC bypass tool (using PEB Masquerading) is available at and
• New blog post about @breenmachine’s Derby talk - Privilege Escalation from Service Accounts to SYSTEM in Windows
• 打开文件夹就运行？COM劫持利用新姿势：
• Microsoft removed Windows Journal from its OSs due to security flaws
• I am interested in sample code published by @ jones206 in Link is dead. Anyone can help?
• PowerShell Security at DerbyCon
• [Blog Post] Application Whitelisting Bypass - CSI.EXE C# Scripting Feedback Welcome.
• WIN10 下 ROP 初体验：

• [Windows NT 4.0 Full Free Source Code (912 MB)

  ](http://igorkorkin.blogspot.de/2013/09/windows-nt-40-full-free-source-code-912_16.html)

• New post is up: Windows Troubleshooting Platform used to deliver LatentBot.
• New Process Mitigation Policy in Windows 10.0.14393 - PROCESS_MITIGATION_IMAGE_LOAD_POLICY PreferSystem32Images -
• Nice slide quoting HackSys Extreme Vulnerable Driver
• you can use wnf kernel data to find hidden processes:
• Keep Windows 10 secure - - Interesting documentation from Microsoft
• Microsoft Patches Five Zero Days Under Attack: via @ threatpost
• MS16-030 (previous PT) analysis -
• @Laughing_Mantis Also MS16-125 is a incorrect fix for a #pwn2own exploit found originally by lokihardt /cc @thezdi
• 从活动目录中Dump NTDS.dit文件：
• Windows Kernel Fuzzing (Slides by @ yongchuank ) : ; Slides by @ nils :
• Privilege elevation on Windows 10, Object Manager Pathological Lookup EoP,
• Analysing the NULL SecurityDescriptor kernel exploitation mitigation in the latest Windows 10 v1607 Build 14393
• Windows Server 2016 GA’d today (and of course you can now create 2016 GA VMs in Azure)!
• [Blog Post] Using Application Compatibility Shims So much fun to be had with these. :-)
• Use ARP UninstallString Launcher to bypass uac：
• 无损迁移C盘：
• 通过 Win10PE SE ISO或WIM实现持久化后门：
• 通过Exchange ActiveSync访问内部文件共享：
• Windows: Diagnostics Hub DLL Load EoP
• Microsoft GDI+ rendering of uninitialized heap bytes as pixels when handling malformed RLE-compressed bitmaps
• Use the new Nano Server Image Builder to create a custom Nano image:
• Windows: DFS Client Driver Arbitrary Drive Mapping EoP
• 巧用COM接口IARPUninstallStringLauncher绕过UAC：
• Windows: DeviceApi CMApi PiCMOpenDeviceKey Arbitrary Registry Key Write EoP
• Windows: DFS Client Driver Arbitrary Drive Mapping Elevation of Privileges
• 从补丁对比到 PoC 复现之 MS16-030：
• 浅谈ASLR和Shell代码的那些事儿：
• How to run userland code from the kernel on Windows
• Windows: NtLoadKeyEx Read Only Hive Arbitrary File Write EoP
• Windows EoP zero-day exploit used in targeted attacks by FruityArmor APT.
• Windows and Ubuntu Interoperability
• Windows Kernel Registry Hive loading: relative arbitrary read in nt!RtlValidRelativeSecurityDescriptor
• Windows Kernel win32k.sys TTF font processing: use-after-free in win32k!sbit_Embolden / win32k!ttfdCloseFontContext
• Windows Kernel win32k.sys TTF font processing: out-of-bounds read in the RCVT TrueType instruction handler
• 攻防对抗之杀软穿透驱动揭秘：
• PoC for an arbitrary directory creation bug in LXSS using only a batch file ;-)
• Securing Windows Workstations : Developing a Secure Baseline : cc @ PyroTek3
• Slides from my @ BSidesDC #PowerShell attack & defense talk posted: PowerShell obfuscation,…
• Credential Guard Made Easy for Windows 10 Enterprise Version 1607
• #mimikatz Windows Server 2016 edition! - Full support for Windows 10 AU & Server 2016 (1607…
• Invoke Win32 applications with Bash on Windows :
• Our ETW library exposes C++ and C# APIs. Here’s a C# example:
• Microsoft Windows (x86) - ‘NDISTAPI’ Privilege Escalation (MS11-062) :
• Windows atom tables can be abused for code injection attacks - #atombombing
• Example: Turn Msbuild.exe into a keylogger.
• Check details how I exploit a win32k vulnerability for EoP in Pwn2Own 2016.
• [BlogPost] Command Line Camouflage - ODBCCONF.EXE cc @ NickTyrer
• Windows Device Guard Code Integrity Policy Reference
• New blog post! JavaScript extensibility and scripting in #WinDbg #JavaScript #debugging
• New feature in @ Microsoft Office 2016 protects against macros in Office 2013 -
• Windows Metafiles : An Analysis of the EMF Attack Surface & Recent Vulnerabilities : (Slides) cc @ j00ru
• New Blog Post - Verification of Windows New Security Features – LSA Protection Mode and Credential Guard ^KI
• #DailyBug #MicrosoftEdge NULL pointer Layout։։Patchable〈…〉։։Readable #EdgeBug
• Microsoft Kernel Integer Overflow Vulnerability
• Google Threat Analysis Group drop info about unpatched, actively exploited Win32k local privilege escalation 0day
• Released a big update to my sandbox tools . Removed un-managed code, generic NT API library,…
• Windows 10 AHCACHE.SYS 远程拒绝服务漏洞：
• Moving Beyond EMET EOL extended to July 31, 2018 but Win10 includes all mitigation features that EMET admins rely on
• 来自微软调试器团队的工程师讲 WDK and SDK build 14951 版本引入的 WinDbg 的 JavaScript 扩展（视频）：
• WSL（Linux 子系统） Antivirus and Firewall Compatibility，谈杀毒软件与 WSL Pico 进程相关的兼容性问题：
• Leaking Windows Kernel Pointers : (Slides) #ruxcon
• Interesting deck showing various approaches to execute LPE on Windows.
• Dawn of hardened Windows Kernel : (Slides) cc @ zer0mem
• Windows下的渗透测试之提权的基本套路（上）： Windows下的渗透测试之提权的基本套路（下）：
• On Windows Syscall Mechanism and Syscall Numbers Extraction Methods : cc @ evilsocket
• Demystifying the Windows Firewall from #MSIgniteNZ - including intro to ‘identity based firewall rules’ :
• MS16-137 PoC: Search for “Bug” in Lsass-remote.py file for technical details ;)
• 经典内核漏洞调试笔记（win32k.sys 的 CVE-2014-4113）：
• Microsoft Windows NtUserMagSetContextInformation Kernel State Corruption Privilege Escalation Vulnerability
• Microsoft Windows Animation Manager Memory Corruption Vulnerability (MS16-132) (CVE-2016-7205) + POC:
• POC for CVE-2016-7255：
• Windows Security Hardening Through Kernel Address Protection : (pdf) cc @ j00ru #b2b
• TinySec 公开的 win32k.sys CVE-2016-7255 的 PoC：
• TinySec 公开的一个微软不认的 win32k PoC:
• TinySec 公开的一个微软不认的 win8.1 win32k PoC:
• CODE BLUE JP 2016 - DeathNote of Microsoft Windows Kernel
• Windows Kernel Registry Hive loading: out-of-bounds read in nt!RtlEqualSid
• These are some neat #PoC16 slides from @ brian_pak on effective patch analysis for Microsoft updates!…
• #PacSec decks are up! Go check @j00ru’s crazy 150 slides on Windows Metafiles and the EMF attack surface……
• LSASS SMB NTLM Exchange Remote Memory Corruption
• Windows更新服务-WSUS中间人劫持：
• 经典内核漏洞调试笔记之二：
• [Blog Post] Bypassing Application Whitelisting by using dnx.exe:
• CyberArk Labs Research: Stealing Service Credentials to Achieve Full Domain Compromise
• Windows Subsystem for Linux Overview : , System Calls: ;Networking :
• More details(graphs + codes) of #pwn2own 2016 Edge EoP by CVE-2016-0176. “A Link to System Privilege”: @keen_lab
• #Elevating #privileges by environment variables expansion on #Microsoft operating systems -
• Microsoft’s x86 on ARM64 emulation, A Windows 10 ‘Redstone 3’ Fall 2017 deliverable, sources say:
• Taking your first steps into 64-bit Windows exploitation? Check out our paper on porting MS08-067 to 64-bit systems
• SHIFT-F10 during Windows Update pops CMD and bypasses Bitlocker
• .@ Microsoft Silently Fixes Kernel Bug That Led to Chrome Sandbox Bypass -
• Microsoft Windows Limited Bypass Of Traverse Permissions In Kernel Object Manager
• FuzzySec -> Windows Kernel Exploitation: Stack Overflow -
• Microsoft Edge: Info Leak in JSON.parse
• Shadow stack, new mitigation in windows 10 x64 insider builds :
• Microsoft Authorization Manager “azman” XML External Entity
• Microsoft MSINFO32.EXE “.NFO” Files XML External Entity #FullDisclosure
• Microsoft Event Viewer v1.0 XML External Entity #FullDisclosure
• [remote] - Microsoft Internet Explorer jscript9 - Java­Script­Stack­Walker Memory Corruption (MS15-056)
• [local] - Microsoft PowerShell - XML External Entity Injection
• FuzzySec [Can haz more Kernel pwn?] -> Windows Kernel Exploitation: Uninitialized Stack Variable -…
• Windows Kernel Exploitation - Uninitialized Heap Variable Assignment
• CSS Custom Properties (variables to non-Spec heads) in Edge \o/
• Windows x64 - Bind Shell TCP Shellcode (508 bytes) :
• Windows 10: protection, detection, and response against recent Depriz malware attacks
• Windows x86 EXE Removal Shellcode :
• @hosselot My new writeup (Ms16-147, CVE-2016-7274) Remote gdi32full.dll memory corruption in Windows 10 and below:
• [BLOG] CVE-2016-7259: An empty file into the blue: a tale of a crash in win32k.sys
• Find out how we bypass application whitelisting using msiexec, using a technique discovered by @benpturner ?
• 3/4 Mitigation bounty — 4 techniques to bypass mitigations: mxatone/mitigation-bounty-4-techniques-to-bypass-mitigations-2d0970147f83#.nqp3nj1i0
• WMI (Windows Management Instrumentation) offense,defense & forensics : (pdf)
• I wrote a parser to pull out ELAM driver approved anti-malware signer info: Results from VT:
• Windows Shellcode: A PIC using 2048-bit key exchange, AES-256, SHA-3 #infosec #security #crypto #shellcode
• Cool poc to bypass LFH randomization
• Great summary & examples of Control Flow Guard’s current capabilities
• Windows X86 System Call Table (NT/2000/XP/2003/Vista/2008/7/8/10) : cc @ j00ru
• DeviceGuard Bypass Mitigation Rules：
• Digging Into a Windows Kernel Privilege Escalation Vulnerability: CVE-2016-7255:
• I ported the DCR.sys Driver Exploit to Windows 10. This is rugged code. Uses MSBuild to prove a point. Blog Soon ;-)
• FuzzySec [$PSKernelPwn] -> Windows Kernel Exploitation: Pool Overflow -
• Windows x64 - Password Protected Bind Shellcode (825 bytes) :
• Windows Kernel Exploitation - Uninitialized Heap Variable Assignment
• great post :-) is it exploitable in Win10 ?
• When whitelisting 3rd party software signed w/ a cert issued by a common issuer, Device Guard “Publisher” rules FTW.
• 之前有报道称微软将会移除 CMD，完全用 PowerShell 替代，这篇 Blog 表示这是个谣言， CMD 不会被移除：
• 来自 ESET 的 Windows Exploitation 2016 趋势报告：
• Modern Windows Exploit Development :
• “Reclaim Windows 10” Powershell Script (removes bloatware & telemetry from Windows 10) :
• Great work on Windows Intel PT driver, now support kernel mode tracing. Cool guys @richinseattle and @aall86 !.
• Walkthrough of CVE-2016-7255 (PrivEsc) with working POC for Windows 7, 8.1, 10, and 2012 R2
• 你肯定没有听说过的最危险的用户权限 -
• Windows DLL Injection Basics :
• The Unpatched LSASS Remote Denial of Service (MS16-137)
• New Bluetooth features in Windows 10 Creators Update (a.k.a. GATT Server and friends)
• Windows on Github
• FuzzySec [$PSKernelPwn] -> Windows Kernel Exploitation: GDI Bitmap Abuse (Win7-10 32/64bit) -…
• Hardening Windows 10 with 0-day exploit mitigations :
• Bypassing Control Flow Guard in Windows 10:
• I released the Windows Kernel Exploitation pdf! Thanks to @ HackSysTeam for his Vulnerable Driver!
• 研究员 Geoff Chappell 关于 Window、IE 的一些个人研究笔记：
• 基于 TSX 的 CFI 保护实现原型：
• New personal blog - “Abusing native Windows functions for shellcode execution”, included a tool to gen the VBA code
• Microsoft Color Matching System (mscms.dll) heap-based buffer overflow in mscms!CTetra::Intp3D
• Windows Privilege Escalation Methods for Pentesters
• Geoff Chappel posted a quick userland memory corruption PoC that crashes NT 3.51 to Windows 10 and 2016. Details at
• ArbitraryOverwrite exploit for Win10 x64 v1511 w/ SMEP bypass : cc @ GradiusX
• A follow up post on bypassing Control Flow Guard - #Exploit
• Exploiting a misused C++ shared pointer on Windows 10 :

• [Papers, blogposts, tutorials for learning about Windows kernel exploitation, internals & (r

  b)ootkits : cc @ samdb](https://github.com/sam-b/windows_kernel_resources)

• Uploaded our @BlueHatIL slide deck “The Enemy Within: Stopping Advanced Attacks Against Local Users” via @SlideShare
• Our #BlueHatIL Slides “Device Guard Attack Surface, Bypasses, and Mitigations “ @ mattifestation @ subTee
• Leaking GDI Objects Post Windows 10 Anniversary Edition by @ FuzzySec
• [Interesting Read] Abusing native Windows functions for shellcode execution
• Windows 10 build 15025 supports enabling “strict CFG” for a process which prevents non-CFG DLLs from being loaded :)
• Windows internal structures with nice presentation layer by @ rwfpl:
• [READ] “Writing a Debugging Tools for Windows Extension” P1: P2: P3:
• Windows SMBv3 Denial PoC (0 Day Exploit), (Thu, Feb 2nd) #infosec #SMB
• Windows DRM Files Used to Decloak Tor Browser Users
• Watch @ pondsploit and @ bhollemb’s at @ DerbyCon on Finding a Weak Link: Attacking Windows OEM Kernel Drivers -
• Pretty good reference here on Windows Scripting Components. [PDF]
• Demystifying #Windows Virtualization Based #Security - Part 1: The boot process - #VBS #DeviceGuard #CredentialGuard
• Researchers have discovered that media content protected by DRM can be used to uncloak Windows Tor Browser users.
• Exploring Control Flow Guard in Windows 10:
• How Control Flow Integrity is implemented in Windows 10 Process Hacker 2 CFG support
• Nice ExpLife article about another autoelevated and undocumented COM interface IARPUninstallStringLauncher (Chinese)
• MS14-068域权限提升漏洞总结：
• 在 Windows 10 上运行 Linux 及 Windows 容器：
• Windows internal structures : cc @ rwfpl
• Hardening Windows 10 With Zero Day Exploit Mitigations Under The Microscope :
• My newest blog post on how to setup a debugging environment on Windows for exploit dev -
• SMBv3远程拒绝服务(BSOD)漏洞分析：
• Monitoring ALPC Messages：
• Windows 10 x64中的RFG(Return Flow Guard)技术研究：
• Heads up researchers: Windows 10 build 15031 removes support for Return Flow Guard. Bypass bounty terms updated @
• Analysis of Win32k system call filtering on Windows 10 1607 and its effectiveness against windows kernel exploits -
• Attacking the Windows NVIDIA Driver：
• Here are my slides from the .Net Hijacking to Defend PowerShell Talk #bsidessf2017
• Windows GDI32.dll Heap Based out of bounds Memory disclosure, Google Project Zero.
• Windows Kernel Fuzzing for Beginners is pretty high level, still has some relevant stuff.
• Windows Kernel Exploitation : (pdf) cc @ GranetMan
• LLMNR / NBT-NS Spoofing Attack
• Attack Windows Kernel Graphics 1: 2: 3:
• Here’s the code/dll x86 for now/ should work as normal user DLL inject via ActCTX COM Object
• Windows gdi32.dll heap-based out-of-bounds reads / memory disclosure in EMR_SETDIBITSTODEVICE -
• GDI: Insufficient bounds check on GDI32!ConvertDxArray
• Office Powerpoint 2010 MSO/OART heap out of bounds access
• MSO!Ordinal5429 heap corruption due to missing length check
• Object Oriented Exploitation: New techniques in Windows mitigation bypass:
• Windows 10 Lock Screen: Abusing the Network UI for Backdoors (and how to disable it)
• @ samdb code is all at
• Did a blag - ‘Revisiting Windows Security Hardening Through Kernel Address Protection’
• Windows driver signature bypass by derusbi - Driver Signature Enforcement (by @ j00ru) -
• 微软的 Microsoft Ignite China 2016 会议： 其中有张银奎老师关于 Windows 内核的演讲《Windows 内核揭秘》：
• 32 位程序对 64 位进程的远程注入实现：http://www.4hou.com/technology/3426.html
• New blog post: Windows Kernel Local Denial-of-Service #1: win32k!NtUserThunkedMenuItemInfo (Windows 7-10),
• [BLOG] Analysis of MS16-104: .URL files Security Feature Bypass (CVE-2016-3353) by @ fdfalcon & @ RichardLeDe
• A primer on “Windows active directory recon and Authenticated remote code execution techniques”. Technical Read!
• First post in a series on Windows kernel shellcode on Windows 10
• x64 version of my HEVD StackOverflow exploit with SMEP Bypass Works on Windows 8.1 x64 (ver…
• This week’s release: Windows Kernel Local Denial-of-Service #2: win32k!NtDCompositionBeginFrame (Windows 8-10),
• Attacking Windows SMB Zero-Day Vulnerability
• Jan/Feb 2017 issue of The NT Insider is available. http://insider.osr.com/2017/ntinsider_2017_01.pdf
• HEVD内核漏洞训练——陪Windows玩儿：
• Curated list of Security Hardening techniques for Windows.
• 0patching a 0-day : Windows gdi32.dll memory disclosure (CVE-2017-0038) :
• Second post in my series on Windows kernel shellcode on Windows 10
• Another post in the series: Windows Kernel Local Denial-of-Service #3: nt!NtDuplicateToken (Windows 7-8),
• Easy local Windows Kernel exploitation : (pdf) #BHUSA12
• New Core Labs blog “Kerberos Delegation, SPNs and More…” by @ agsolino
• USBPcap (USBPcap.sys) NULL Pointer Dereference EOP Exploit (bundled with WireShark 2.2.5) #0day
• [New Post] Various Privilege Escalation Methods via Unquoted Service Path #pentestlab #pentest #privilegeescalation
• New code injection detection features in #WDATP creators update. Lots of case studies
• Getting Physical With USB Type-C - WINDOWS 10 RAM Forensics & UEFI Attacks : (Slides) cc…
• This only took me 4 years to write :-) Abusing default Windows Kernel Debugging settings to bypass the login screen.
• 探索基于Windows 10的Windows内核Shellcode（Part 1）: 探索基于Windows 10的Windows内核Shellcode（Part 2）:
• Recovering BitLocker Keys on Windows 8.1 and 10 : cc @ triblchkn

• [What’s new in the Windows Defender ATP Creators Update preview

  Microsoft Secure Blog](https://blogs.microsoft.com/microsoftsecure/2017/03/13/whats-new-in-the-windows-defender-atp-creators-update-preview/)

• Extend Windows Script Host via Registration-Free COM Lots more for me to learn, but this is a start Feedback Welcome
• Adventures with Windows IoT Core Kernel debugging.
• Third post in my series on Windows kernel shellcode on Windows 10
• [Blog] Bypassing UAC using App Paths Works on Windows 10, specifically tested on build 15031 and later. cc/ @ 0xrhyno
• Fileless UAC Bypass using CompMgmtLauncher.exe –
• PCAUSA Rawether for Windows local privilege escalation #0day #exploit
• Injecting a DLL without a remote thread:
• Microsoft Windows ‘LoadUvsTable()’ Heap-based Buffer Overflow
• Pass-the-Hash Is Dead: Long Live LocalAccountTokenFilterPolicy：
• CanSecWest talk on Win10 mitigations with @ epakskape
• my cansecwest 2017 slides “how to find vulnerability to bypass control flow guard”
• [Blog] “Fileless” UAC Bypass using sdclt.exe
• “Win2k Dark Composition: Attacking the Shadow part of Graphic subsystem” @pgboy & @zhong_sf CanSecWest 2017 slides
• Detecting and Preventing PowerShell Downgrade Attacks, by @ Lee_Holmes (#infosec #cybersecurity):
• TS Session Hijacking / Privilege escalation all windows versions #FullDisclosure
• My bugs fixed by MS in the last Patch Tuesday (Windows Registry, GDI, GDI+, Uniscribe, ICM) are now unrestricted:
• Converting Windows kernel shellcode from previous posts to data only attacks and bypassing KASLR in the process
• Windows 10 and Windows Server 2016 security auditing and monitoring reference -
• 32位程序对64位进程的远程注入实现：
• Here’s the slides to our talk about Device Guard and link to WMImplant!
• Windows DCOM 提权漏洞（CVE-2017-0100）的再利用：
• LPE vulnerabilities exploitation on Windows 10 Anniversary Update - &
• Windows Event Logs: Zero to Hero：
• Kernel exploit mitigation, prevention, and detection in Win 10. Device Guard VBS and WDATP FTW!
• IIS 6.0 exploit targeting 2003 R2 (PROPFIND If: header): [CVE-2017-7269]
• pgboy1988 公开了其在 CanSecWest 2017 会议关于 win32k Composition 攻击面 演讲的 PPT 和两个漏洞 PoC：
• Windows文件签名简介，作者为 bluerust：
• Fileless UAC Bypass Uses Windows Backup and Restore Utility
• Slightly modified version of @tiraniddo #MS17-012 COM Session Moniker Exploit running within MSBuild.exe @subTee…
• Back to Basics or Bypassing Control Flow Guard with Structured Exception Handler
• How many servers are vulnerable to CVE-2017-7269 (WebDAV IIS/6.0)? roughly 60k. iraklis/number-of-internet-facing-vulnerable-iis-6-0-to-cve-2017-7269-8bd153ef5812
• The Windows 10 Creators Update is coming April 11th, with EdgeHTML 15. Begin testing today with the preview VMs on…
• CVE-2017-7269 IIS 6.0 远程代码执行漏洞分析及 Exploit：
• New blog post: 0patching the “Immortal” CVE-2017-7269
• Windows 10 Redstone 1/2 UAC changes,
• Low IL to System by Leaking Process _THREADINFO structure using GDI/Bitmaps. @ NicoEconomou…
• 如何绕过 Win8、Win10 的 systemsetting 与注册表校验设置默认浏览器：
• Abusing Kerberos for arbitrary impersonations and RCE : (wp), (Slides) cc @ machosec #BHASIA
• Unicode obfuscation for files, users, services, and more. Fool users and tools with unicode control characters.…
• Another bug documented: Windows Kernel Local Denial-of-Service #4: nt!NtAccessCheck and family (Windows 8-10), .
• [Blog] Defeating Device Guard: A look into CVE-2017-0007
• Disarming EMET 5.52 : Controlling it all with a single write action :
• Windows Kernel Exploitation: Stack Overflow via @ OsandaMalith
• 通过结构化异常处理绕过CFG（翻译自前两周 Morten Schenk 的一篇:http://www.freebuf.com/articles/system/131032.html)
• My updated wp and PowerPoint for: Hack Microsoft Using Microsoft Signed Binaries #bhasia2017
• Microsoft Finally Reveals What Data Windows 10 Collects
• Windows 10 Interrupt Dispatching Internals . #wininternals #WindowsInternals #Windows10 #WindowsKernel
• Windows 10 Creators 大版本更新的中文版 ISO 镜像可以下载了：
• 从 Windows 10 开始，ntdll 增加了一个称为 ‘ProtectedPolicies’ 的安全特性：
• Slides for my COM talk at @ InfiltrateCon.
• Understanding CIA’s Grasshopper Builder for Windows Malware : , UMBRAGE: StolenGoods : (pdf)
• vmwp.exe (Hyper-V VM worker proc) enables nearly all mitigations in Windows 10 1703. Easy to see using this cmdlet:…
• share some of windows kernel vulnerability found by me with poc , you can try to write a exploit.
• Great Post Here: #DFIR Hidden Treasure: Intrusion Detection with ETW (Part 1) cc: @ zacbrown
• Windows 10 Creators Update: What’s new in Bash/WSL & Windows Console -
• If you’re attending my #HITB2017AMS workshop on Friday set up a 32 bit Win10 AU (or CU) VM and grab toolset from
• #HITB2017AMS D1T1 - Richard Johnson - Harnessing Intel Processor Trace on Windows for Vulnerability Discovery -
• Windows Kernel stack memory disclosure in win32kfull!SfnINLPUAHDRAWMENUITEM
• Windows Kernel win32k.sys multiple bugs in the NtGdiGetDIBitsInternal system call
• Disarming EMET 5.52 : (Slides) h/t @ _odisseus
• Zippybeer authenticated RCE through SMB (445/tcp) on Windows domain controllers #EquationGroup #ShadowBrokers
• #HITB2017AMS D2T3 - James Forshaw - Introduction to Logical Privilege Escalation on Windows -
• [New Post] Privilege Escalation via Hot Potato #pentestlab #hotpotato #pentest #Pentesting
• Setting up a Shiny Development Environment within Linux on Windows 10 :
• New blog post has video walkthrough on Win7 RCE fully patched @ justinelze :
• 方程式泄露的 SMB 0Day Exploits 威力巨大，修改 SMB 默认端口也许可以临时缓解一下，躲避批量扫描工具。来自 tombkeeper 2004 年的一篇 Paper《修改Windows SMB相关服务的默认端口》：
• Windows Server 2012 R2的提权过程解析：
• 《方程式 0day ETERNALBLUE 复现过程》：
• 《ShadowBroker释放的NSA工具部分（windows）fb.py复现和中招检查方法》：
• 《ShadowBroker是这样放大招的：Windows零日利用工具更多数据呈现》：
• NSA Eternalblue SMB 漏洞分析：
• Make sure you’re up to date if you use WMI/DCOM in .NET otherwise you could get hacked back /cc @ daveaitel @ blowdart
• New playbook! How enterprises can leverage Windows Defender ATP to detect, investigate & mitigate #ransomware
• Fun Edge/UWP sandbox escape would be accessible from LPAC as well being in the core RuntimeBroker COM server :-D
• Windows taskschd.msc 本地 SYSTEM 提取 Exploit:
• Abusing Nvidia Node.js to Bypass AppLocker/Device Guard Whitelisting:
• Better performance and more developer features (spoilers! WebAssembly and shared memory) in Edge and ChakraCore.
• AMSI bypass and VBScript Parameter injection inside ;-)
• Final post in the series: Windows Kernel Local Denial-of-Service #5: win32k!NtGdiGetDIBitsInternal (Windows 7-10),
• Penetration Testing Lab 发表了一篇 Blog《Windows Kernel Exploits》，关于 Windows 内核提权相关的接近 20 个漏洞，介绍如何发现系统缺失的这些漏洞的补丁，以及如何利用工具攻击这些漏洞：
• Exploit heads! New blog from @matspisak of @EndgameInc on bypassing MS CFG in Edge using modern code-reuse attacks.
• Privilege escalation in HP, Philips and Fujitsu bloatware (Portrait Displays SDK)
• Vulnerability Spotlight: IrfanView Jpeg2000 Reference Tile width Arbitrary Code Execution Vulnerability
• My @BSidesCharm talk #ActiveDirectory Threat Hunting include tables mapping audit categories to event ids (appendix…
• DLL Injection Using LoadLibrary in C : cc @ arvanaghi
• Bypassing Windows Attachment Manager : cc @ 424f424f
• 从hash传递攻击谈相关Windows安全机制：
• V cool security engineering work here by Windows to hardware-isolate Edge browser sessions (coming soon to Win10)
• Awesome new Windows 10 exploit mitigation documentation and configuration guidance/tooling!
• Slides from my @ BSidesCharm talk posted on #ActiveDirectory threat hunting: Video & Slides:…
• Remotely Exploitable Type Confusion in Windows 8, 10, Windows Server and more found by @ natashenka and me
• EPS processing zero-days exploited by multiple threat actors #Malware #0days
• #Microsoft Introducing Project #Sauron – Centralised Storage of Windows Events – Domain Controller Edition…
• MsMpEng: UIF decoder will spin forever processing sparse blocks
• Windows 10 HAL’s Heap – Extinction of the “HalpInterruptController” Table Exploitation Technique by @NicoEconomou
• [New Post] AppLocker Bypass - Script Rules #pentestlab #pentest #regsvr32
• Windows Kernel stack memory disclosure in win32k!xxxClientLpkDrawTextEx
• Windows Kernel pool memory disclosure in nt!NtTraceControl (EtwpSetProviderTraits)
• Windows Kernel uninitialized memory in the default dacl descriptor of system processes’ token
• Windows Kernel pool-based out-of-bound reads due to bugs in the implementation of bind() in afd.sys and tcpip.sys
• 0patching the “Worst Windows Remote Code Execution Bug in Recent Memory” CVE-2017-0290
• Stealing Windows credentials using Google Chrome
• For those that wanted it, here’s a JScript version of the UAC bypass.
• Windows: Running Object Table Register ROTFLAGS_ALLOWANYCLIENT EoP
• Windows: COM Aggregate Marshaler/IRemUnknown2 Type Confusion EoP
• 如何利用.NET托管的DCOM实现权限提升，来自华为未然实验室对 Project Zero Blog 的翻译：
• A closer look at the CVE-2017-0263 privilege escalation vulnerability in #Windows
• [Blog Post] Subvert CLR Process Listing With .NET Profilers Basic POC To Hide from Get-Process Feedback Welcome :-)
• Applocker Bypass via Registry Key Manipulation
• Common weaknesses in your Windows network: Relaying credentials everywhere with ntlmrelayx
• Microsoft Windows 7/2008 R2 x64 EternalBlue Remote Code Execution
• Adding a new Bytecode Instruction to the CLR : cc @ matthewwarren
• fodhelper.exe to the list of UAC bypasses with boring “stealth” type registry manipulations
• 7 DLL injection techniques in Microsoft Windows via @ lallouslab
• [blog] How To Pass the Ticket Through SSH Tunnels
• Windows 10 RS3 16199 版本 COMAutoApprovalList 删除了 UninstallStringLauncher，本来这个可以用于 UAC Bypass：
• Slides of my talk “Large Scale Crash Dump Analysis with #SuperDump”. #debugging #opensource
• Windows Kernel Pool Spraying：
• MsMpEng: Multiple problems handling ntdll!NtControlChannel commands
• InjectProc - Process Injection Techniques
• Here’s another one from INFILTRATE 2017: COM in Sixty Seconds! (well minutes more likely) - @tiraniddo
• So the final part 3 of my UAC journey has been posted. How to exploit the UAC issue on Windows 10.
• Here is my kernel shellcode for my eternalblue exploit
• A PoC Demonstrating how UAC was Fundamentally Broken from Day 1 :
• Starting with Windows Kernel Exploitation (Part 1) – Setting up the lab :
• Windows MsMpEng remotely exploitable UaF due to design issue in GC engine (CVE-2017-8540) #vulnerability #windows
• ShadowBrokers 泄漏的 EsteemAudit Windows 远程桌面 Exploit 深入分析（CVE-2017-9073），来自 Palo Alto：
• Microsoft Office RTF 漏洞（CVE-2017-0199）的鱼叉式钓鱼攻击：
• 微软的文档中心（ GitHub 上的 WinDbg 文档：
• Helium, Argon, Krypton & Xenon - Windows 容器中的惰性气体，来自 Alex Ionescu 在 SyScan 360 会议的演讲：
• 《Windows Internals》 第 7 版中涉及的一些工具：
• 悬浮鼠标就会自动下载恶意软件的 PowerPoint 样本：
• NTLM Relaying 实战：
• 微软编译器的 Rich Signature：
• 渗透测试过程中 Windows 受限环境的逃逸，与上周推送的 Citrix 桌面虚拟化环境逃逸的那篇类似：
• 利用 AtomBombing 技术向 CFG 保护的进程注入代码：
• 滥用 Windows 环境变量实现命令注入与特权提升：
• SMB 漏洞 Eternalblue(永恒之蓝)分析： 还有一篇来自趋势科技的分析：
• 在调试器里看 Windows 10 的 Linux 子系统：
• USBPcap.sys CVE-2017-6178：从补丁对比到Exploit，来自安全客：
• 之前推送过用于研究 Windows 驱动的实验环境 HackSysExtremeVulnerableDriver，这次这篇 Blog 比较详细的介绍了 HEVD 的安装和调试过程：
• windows-syscall-table - 从 WinXp sp0 到 Win10 rs2 1703 的 Windows 内核系统调用表收集：
• 枚举 Windows 10 的 VAD（Virtual Address Descriptors）Types：
• Moniker Magic（标记魔法） - 直接在 Microsoft Office 中运行脚本，来自 Haifei Li 在 SyScan 360 会议的演讲：
• AppLocker Bypass - Assembly Load：
• 滥用 Application Verifier 实现函数 Hook：
• Windows 10 中管理语言设置的 Fodhelper 进程具有 High IL 权限，有研究员发现可以用它 Bypass UAC：
• 利用 x64dbg 调试器还原混淆后的 Windows 驱动，过程中涉及到在用户态加载驱动文件：
• Windows 10 Insider Preview Build 16215 版本的一些变化：
• Bypass ASLR 的几种方法简单介绍：
• 最新的 Windows 10 build 16215 版本中，大部分 svchost.exe 实例都已经开启了 ACG（Arbitrary Code Guard）的保护：
• Windows 内核各个 x64 版本 ntoskrnl 中搜索到的 ROP Gadgets：
• 修改文件后缀以绕过 AppLocker 对命令执行的限制：
• 通过 AppDomainManager 注入的方式攻击 CLR：
• Windows 10下MS16-098 RGNOBJ整数溢出漏洞分析及利用，来自 TSRC：
• 利用 Waitfor.exe 实现后门机制，来自 3gstudent：
• 利用 IEExec 实现 AppLocker Bypass：
• 自动化挖掘 windows 内核信息泄漏漏洞，来自 IceSword Lab：
• 利用 Windows Defender 实现 SYSTEM 权限的任意文件删除能力：
• 利用 Sysinternals ProcDump 收集内核 Dump 数据（无需 Reboot）：
• Windows 10 code integrity policies 部署指南：
• HackSysExtreme 驱动任意地址写漏洞的利用：
• NSA方程式Easybee攻击程序漏洞复现与分析：
• Mitre 整理的 133 种攻防技术，包括 UAC Bypass/Root 证书安装/AppInit DLLs/ 等等，涵盖多个方向，非常全面：
• 微软安全团队的一篇 Blog，分析了 Shadow Brokers 的 ETERNALROMANCE 和 ETERNALBLUE 两个 SMB Exploit 所用的技术，并且介绍了 Windows 10 是如何利用 Device Guard 和 kCFG 来防御的：
• Enumerating Job Objects (枚举 Windows Job 对象)：
• Security baseline for Windows 10 “Creators Update” (v1703)（草案）：
• Windows 10 v1703 中去掉了 “Untrusted Font Blocking”（不可信字体禁止加载）设置选项，改为由 AppContainer 限制字体攻击面： 10:38:20
• Bitmap 与 Windows 10 RS2 内核漏洞利用，基于 PSKernel 框架，来自 fuzzysecurity：
• Eternalchampion SMB 漏洞（MS17-010）的多个 PoC：
• Windows 远程桌面 ESTEEMAUDIT CVE-2017-9073 漏洞补丁的简要分析：
• SandboxEscaper 分享的 基于 wusa 和 junction 的 UAC Bypass PoC:
• 如何自动化拉起 Windows 10 Universal Windows Platform (UWP) :
• SMB 2 和 SMB 3 协议中内置的签名和加密特性剖析：
• 微软表示 Windows Server 2008 今年夏天将开始支持 TLS 1.2：
• 微软 MSRC 的研究员根据 Twitter 上的一张 Crash 截图还原了漏洞、构造 PoC 的故事：
• Windows 内核栈内存信息泄露漏洞（DeviceApi (PiDqIrpQueryGetResult, PiDqIrpQueryCreate, PiDqQueryCompletePendedIrp)）（CVE-2017-8474）：
• Windows 10 S 默认阻止网络下载文档中的宏代码运行：
• GhostHook 攻击技术可绕过 Win10 的 PatchGuard 防御机制： PatchGuard
• 对 HEVD 项目中空指针解引用漏洞的分析与利用：
• Shellcode: The hunt for GetProcAddress：
• GhostHook - 利用基于 Processor Trace 的 Hooking 技术绕过 PatchGuard ：
• MsMpEng: mpengine x86 Emulator Heap Corruption in VFS API：
• 以DoublePulsar Shellcode 为例讲解如何使用 Windbg 加载并调试 Windows 内核 Shellcodes：
• Project Zero 最近公开了很多 mjurczyk 发现的 Windows 内核的漏洞：
• Bug Check From User Mode By Profiling：
• NTFS 相关的取证分析、恶意软件与漏洞介绍：
• NTFS 文件格式的取证、恶意滥用与漏洞分析：
• 微软官方确认部分 Windows 10 源码被泄露在 Beta Archive 网站，容量大约1.2GB：
• Windows 7 系统 HitmanPro 反病毒软件内核 Kernel Pool 溢出漏洞的利用（CVE-2017-6008）：
• 从 Windows XP 到 Windows 10，各个版本的 Syscall Table 信息：
• Windows 10 Fall Creators 版本中的 Windows Defender ATP 有哪些变化：
• Windows Keylogger Part 2: Defense against user-land：
• 微软发布 Windows 10 Insider Preview Build 16232 版本，Microsoft Edge 可以启用 Windows Defender Application Guard，密码、收藏、Cookie 等数据可以隔离保存在 Application Guard session 中：
• PE 文件格式规范更新了，添加了一些 Control Flow Guard 相关的说明：
• 微软对 Shadow Brokers 泄露的 SMB v1 Eternal Champion Exploit 的分析，利用的是 SMB v1 在处理 Transactions 是的一个条件竞争漏洞：
• 利用 Mutable Read Only Data(MRDATA) Bypass CFG，来自 Alex Ionescu 在 EuskalHack 2017 会议的演讲：
• .NET Core 和 .NET Framework 的 JIT 编译器 RyuJIT 有更新，性能方面有提高：
• 基于 SetThreadContext() 和 NtContinue() 实现反射式 DLL 注入：
• Windows Ring 0 代码执行的秘密，来自对 Shadow Brokers 泄漏样本的逆向：
• Windows 16225 版本 SDK 中调试器部分有更新，内置了对脚本的调试功能：
• Windows 几个漏洞的 PoCs，大部分是内核漏洞，包括 CVE-2012-0217，CVE-2016-3309，CVE-2016-3371，CVE-2016-7255，CVE-2017-0213：
• 初学Windows内核漏洞利用（一）：搭建实验环境： 初学Windows内核漏洞利用（二）：熟悉HEVD：
• 可以触发 WER 组件任意文件删除的 PoC：
• 渗透技巧——Windows日志的删除与绕过：
• Windows 漏洞价值分类排名，来自 yuange：
• 利用 PE 静态分析工具 Manalyze 实现 Process Hollowing 进程代码替换：
• 攻击杀软的（Windows）内核驱动，来自 bee13oy 在 Zer0Con2017 会议的演讲：
• Windows 7 上内核内存池溢出漏洞的漏洞利用开发实例：
• windows_kernel_address_leaks - 从用户态泄露 Windows 内核地址的方法汇总：
• 利用MS17-010补丁对比发现的九个漏洞：
• 0patch 团队为 Windows Uniscribe font USP10!MergeLigRecords 堆溢出漏洞发布的补丁（CVE-2017-0283）：
• 利用 .NET 字节码编译技术 Bypass Device Guard:
• 通过 Excel.Application 对象的 RegisterXLL 方法加载 DLL：
• 微软本月修复了一个 NTLM 凭据 Relay 攻击的漏洞：
• 利用 JS 加载 .Net 程序：
• 微软对 ShadowBrokers 公开的 Eternal Synergy SMBv1 Exploit 的分析（CVE-2017-0143）：
• Win10 上的系统调用方法过滤：
• Windows: Bad Fix for COM Session Moniker EoP（CVE-2017-0298）：
• Windows Defender ATP 对跨进程注入行为的检测：
• 锁定注册表键有几种方法？防止其他用户或进程修改或者删除：
• 很多恶意软件都依赖注册表实现 fileless 攻击，这篇 Blog 介绍基于 PSReflect 的注册表隐藏技术：
• 基于 James Forshaw 的 Blog，PowerShell-Suite 套件中的一个 UAC Bypass PoC：
• 如何利用 ETERNALROMANCE/SYNERGY 在 Windows Server 2016 上获取 Meterpreter Session：
• Windows 内核 nsiproxy/netio 池在处理 IOCTL 0x120007 (NsiGetParameter) 时存在内存泄露（CVE-2017-8564）：
• “Bypassing” Microsoft’s Patch for CVE-2017-0199，来自 Haifei Li。CVE-2017-0199 漏洞位于 HTA Scriptlet File Handler 中，之前被用于野外的鱼叉式钓鱼攻击中：
• CVE-2017-8543 Windows Search漏洞分析及POC关键部分，来自 ADLab：
• 通过劫持 COM Server 以绕过 AMSI 防御：
• 使用 WinDBG 协助分析 .NET 程序：
• Brandis - Web 版的端到端加密应用：
• Use msxsl to bypass AppLocker,来自 3gstudent’s blog：
• CVE-2017-8464 LNK漏洞分析及POC关键部分,来自 启明星辰
• NtLoadEnclaveData Windows 10 RS3 DSE bypass PoC，利用 NtLoadEnclaveData 系统调用绕过 Windows 10 的签名强制检查：
• Windows 10 S 版本的 Device Guard 分析，来自 James Forshaw：
• 针对 Exchange 2003 邮件服务器的 EnglishmansDentist 漏洞利用分析：
• 因为兼容性，InitializeProcessForWsWatch 和 GetWsChanges/GetWsChangeEx API 存在 5 年的 Bug：
• Windows 锁屏工具的动态分析技巧：
• 多种 DLL 注入技术原理介绍：
• Bypass Windows 10 S 的 Device Guard 保护特性，执行任意代码：
• 基于 Neo4j 的 Windows 日志可视化分析：
• 上个月推送过一篇《Windows 7 系统 HitmanPro 反病毒软件内核 Kernel Pool 溢出漏洞的利用（CVE-2017-6008）》，今天作者继续分享该漏洞在 Windows 10 系统中的利用：
• Windows 10 Creators 内存写漏洞的利用，来自 MortenSchenk 在 BlackHat 2017 会议演讲，PPT 和 相关代码：
• DefCON 上将会公布一个 Windows SMB 内存耗尽拒绝服务0Day，不会蓝屏，连蓝屏需要的内存也不够了，需要建立大量连接：
• Windows GDI32 metafiles (WMFs) 数据窃取/代码执行漏洞的分析（CVE-2017-0190）：
• 滥用 GDI Palette 对象实现 MS17-017 提权漏洞的利用，来自 DEFCON 会议的演讲：
• The Active Directory Botnet - 将企业内部的 Active Directory 变成内部 Botnet 控制器，来自 BlackHat 会议：
• Windows 内核漏洞利用：栈溢出 ：
• Windows 快捷方式 (.LNK) 代码执行漏洞（CVE-2017-8464）的野外利用代码分析：
• Trail of Bits 团队的研究员认为 Windows Defender 运行权限过高，没有沙箱保护不太合适，所以他们自己用 Rust 语言写了一个 Flying Sandbox Monster，用于将 Windows Defender 放进沙箱环境运行：
• James Forshaw 对 Windows 10 S Device Guard 的分析（三），运行比较复杂的 .NET 程序：
• Windows Defender ATP 平台引入机器学习技术实现基于行为的入侵检测：
• 通过向 Windows Scripting Host (WSH) 已签名脚本中注入代码，绕过 Windows 对 WSH 文件签名才能执行的保护：
• James Forshaw 对 Windows 10 S Device Guard 的分析（四），InstallUtil 的滥用：
• 前两周的 BlackHat 会议上，有研究员分享了 Electron 框架的安全性研究，基于 Electron 我们可以用 HTML+JS 编写桌面应用。会议结束后，他写了一篇 Blog 介绍 BlackHat 上的分享，《现代冶炼技术：从 XSS 到 RCE》：
• SMBLoris - 前两周推送过一个”DefCON 上将会公布一个 Windows SMB 内存耗尽拒绝服务 0Day”，现在研究员专门为这个漏洞申请了一个网站：
• Windows 处理图标显示的代码存在 Bug，攻击者可以伪装成其他 PE 文件，骗取用户点击：
• Bringing Call Gates Back - Alex Ionescu 发了一篇 Blog，介绍他在研究 Windows 10 RS1 版本 User Mode Scheduling 时发现，RS1 之前版本用户态程序可以创建 LDT，结合 Call Gates，用户态程序可以实现 Ring 0 的代码执行：
• 微软的 ATA 威胁检测解决方案甚至会检测 Active Directory 相关的攻击工具和技术，作者 Nikhil SamratAshok Mittal 前两周在 BlackHat 分享他如何 Bypass ATA 的技巧，今天他写了一篇 Blog 详细介绍他研究的过程：
• Windows 今天发布的补丁修复了 Windows Search 相关 RCE 严重漏洞(CVE-2017-8620)：
• 来自 Project Zero 的 Windows 漏洞利用技巧系列文章，如何将任意目录创建漏洞转化成任意文件读：
• ZDI 对本月 Microsoft 漏洞公告的梳理： Talos 对本月 Microsoft 漏洞公告的整理：
• Windows环境下的信息收集:
• Windows ATA 平台威胁检测的逃逸 2：Overpass-the-hash and Golden Ticket：
• 微软昨天修复的漏洞中，有两个很重要：一个是 Windows Search 组件的 RCE 漏洞，另一个是 Hyper-V 的 RCE：
• Windows Server Insider Builds 版本开始集成 Linux 子系统（WSL）:
• 今年下半年即将发布的 Windows 10 Fall Creators 中，Windows Defender 的 Exploit Guard (WDEG) 将完全集成之前 EMET 的所有 Exploit 防护功能：
• ECMAScript 模块将被集成进 Node.JS：
• Fractured Backbone（断裂的脊椎骨） - 从攻击固件的角度打破现代操作系统的防御体系，BlackHat 新公开的一篇议题资料，介绍 Windows 10 基于固件的防御体系的攻击技术与缓解技术：
• 用户态程序有可能利用 CPU 的 Speculative execution（推测执行）机制读取内核的内存数据：
• Automating Windows as a Service：
• 微软发布 Windows Defender Application Guard 保护机制的官方文档：
• 利用 Volatility 内存取证框架检测 DoublePulsar SMB 攻击样本，用到的方法是扫描 SrvTransaction2DispatchTable 表中的函数指针：
• 利用 Windows Insider Build 版本中的 Exploit Guard 保护特性，开发者可以轻松审计自己代码的安全性：
• 利用 CHM 文件 Bypass Device Guard UMCI（CVE-2017-8625）：
• 利用 CMSTP.exe Bypass UAC 以及强迫 Webdav 加载 DLL：
• 直播在 Windows 95 系统中找漏洞（视频）：
• Ace Up the Sleeve - 设计一个 Active Directory DACL 后门：
• DEFCON 25 会议上关于 UAC Bypass 的 workshop 的 PPT 和代码公开了：
• The Art of Becoming TrustedInstaller，TrustedInstaller 用户组到底存在不存在，以及如何获得 TrustedInstaller 的身份，来自 James Forshaw Blog：
• CVE-2017-3085：Adobe Flash泄漏Windows用户凭证：
• 基于 WMI 实现的读文件 PowerShell 代码片段：
• 微软发布 Windows Server Build 16267 版本：
• Windows 10 发布 Insider Preview Build 16273 版本：
• msxsl.exe - 执行在 XML 中注入的代码：
• 除了内核中的利用，Token Privileges 可以在攻击服务时被滥用实现本地提权：
• Accidental Directory Stream - Windows 在处理文件路径时有趣但不必要的一个特性，来自 James Forshaw：
• CVE-2017-8625 漏洞详情，UMCI vs Internet:
• 利用 xwizard.exe 加载 DLL：
• 今天的 Windows 10 系统中都有哪些（漏洞）攻击缓解措施：
• 攻击 PowerShell 的代码注入漏洞，绕过它的语言约束模式：
• Security baseline for Windows 10 “Creators Update” (v1703) – FINAL：
• 如何 Dump Private ETW Loggers：
• 在 Win10 的 Docker 环境中安装 Kali Linux：
• 监视 Windows 终端活动 Part2:
• Use COM Object hijacking to maintain persistence——Hijack explorer.exe：
• 利用 InstallUtil.exe 绕过应用白名单的文件禁止执行保护：
• Windows 10 大版本更新 Fall Creators Update(RS3) 将于 10 月 17 号正式发布：
• 基于 SetThreadContext 的 DLL 注入：
• EMET 集成进 Windows 10 Insider 版本之后，名字也换为 PayloadRestrictions.dll。加载方式也不再依赖 SHIM database：
• Windows PsSetLoadImageNotifyRoutine Callback 的优点、缺点和你不知道的事儿：
• 从防御的角度看 AD 环境基于 ACL 的攻击 - Hunting With Active Directory Replication Metadata：
• Windows 内核驱动漏洞利用系列 Part 1：
• Mitigating The Unkn0wn，when your SMB exploit fails，来自 HitconCommunity 2017：
• Windows内核bug阻止安全软件识别恶意软件：
• 古老的 MS08-067 漏洞中 MSRPC NetPathCanonicalize 路径格式化函数在处理 “..” 时的栈破坏漏洞分析：
• 利用 ADS（Alternate Data Streams）Bypass UAC：
• Windows 内核驱动漏洞利用（Part 2）：tack Buffer Overflow to System Shell：
• Windows Server 2012R2 和 Server 2016 版本 IIS 的日志处理有个新功能，可以记录下 TLS 弱加密算法的使用：
• 基于 Windows Event Forwarding 机制的网络防御措施，之前也推送过一篇微软的《基于 Windows Event Forwarding 的入侵检测》：
• 上周推送过《Windows PsSetLoadImageNotifyRoutine Callback 的优点、缺点和你不知道的事儿》，其中提到 PsSetLoadImageNotifyRoutine 的 Bug 可以导致很多杀软获取模块加载文件名不正确，检测失效。作者昨天继续写了 Part 2：
• 微软关于 Windows Defender Exploit Guard 保护机制的文档：
• 从一个补了三次的漏洞看WCF的安全编程，来自腾讯玄武实验室 Danny_Wei：
• Windows kernel pool spraying fun - Part 2 - More objects :
• Managed object internals, Part 3 ： ； Managed object internals， Part 2： ； Managed object internals, Part 1：
• 使用 Windows 事件转发进行网络防御：
• 昨天微软的发布的补丁中，win32k!bFill MS16-098 整数溢出的漏洞又被补了一次：
• Windows 内核驱动 win32k!EPATHOBJ::pprFlattenRec 未初始化指针漏洞（CVE-2013-3130）的 Exploit：
• 绕过UAC系列之 SDCLT 的利用：
• Command and Control - Website Keyword：
• Bashware - Bypass 杀毒软件的新方法。这种方法利用 Windows 10 新支持的 WSL（Linux 子系统）特性可以 Bypass 现有杀软的检测防护体系，来自 CheckPoint 的 Blog：
• Windows for Linux Nerds：
• 利用高权限的 .NET 应用程序实现 UAC 绕过：
• Windows kernel pool spraying fun (Part 3) : Part 2： Part 1：
• CVE-2017-8759 - Microsoft .NET Framework RCE 漏洞利用工具包+视频教程:
• Active Directory ACL 的攻与防：
• Project Zero 昨天公开了多个 Windows 内核（主要是 win32k）的漏洞详情（CVE-2017-8682/CVE-2017-8684/CVE-2017-8708/CVE-2017-8677/CVE-2017-8687/CVE-2017-8685/CVE-2017-8678）： ; ; ; ; ; ;
• Windows 系统中进程、线程的枚举以及 Image 加载通知的回调：
• 利用 PowerShell 找一个具有写权限的 Windows 服务：
• 滥用 DLL 延迟加载实现远程代码注入：
• RET2 SYSTEM Blog 对 PE 文件 /SUBSYSTEM:POSIX 编译选项的介绍：
• Troubleshoot Windows Defender Antivirus reporting in Update Compliance：
• DerbyCon 2017 会议的一篇演讲《Subverting Trust in Windows - A Case Study of the “How” and “Why” of Engaging in Security Research》，视频：
• James Forshaw 在 DerbyCon 2017 会议的演讲《the .NET Inter-Operability Operation》：
• 来自 DerbyCon 会议的演讲《Beyond xp_cmdshell: Owning the Empire through SQL Server 》：
• WinDbg 调试器 1.0.12.0 版本目前支持 Time Travel Debugging 了。支持记录下执行过程后，前后向重放：
• 来自 DerbyCon 会议的演讲《Here Be Dragons: The Unexplored Land of Active Directory ACLs》：