渊龙Sec安全团队博客

2020-9-19阅读(6475)评论(0)

0#前言 大家估计都很期待2020HW后流出的0Day漏洞吧？ 话不多说，直接上第一期吧，这里也参照了很多前辈的文章，感谢各位前辈的文章！ 本期先放9个漏洞，希望大家喜欢！ 1#泛微OA Bsh 远程代码执行漏洞 漏洞简介： 2019年9月17日，泛微OA官方更新了一个远程代码执行漏洞补丁。 泛微e-colog...

2020-9-18阅读(3782)评论(0)

0#前言 其实，在2020年的HW行动结束后，我就想写这一篇文章了 但是顾及到HW行动是国家涉密项目，所以一直敢写，直到各个公众号和博客陆陆续续都放出这些漏洞后，我才胆敢给各位师傅放上这些HW行动中发现的各种0Day漏洞。 话不多说，这就是HW行动中就对外流出的0Day漏洞一览表： 看了，是不是有点震惊？震惊就对了，这就是HW行动的目的，找到参与...

2020-4-1阅读(4144)评论(0)

1#漏洞简述 CVE-2020-0796漏洞影响运行Windows 10版本1903/Windows Server版本1903（服务器核心安装）/Windows 10版本1909/Windows Server版本1909（服务器核心安装）设备。 “这表示攻击企图利用Microsoft SMB服务器中的缓冲区溢出漏洞。该漏洞是由于易受攻击的软件处理恶意制作...

2020-2-6阅读(3929)评论(0)

1#漏洞简述 2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。 具体受影响的ThinkPHP版本：ThinkPHP6.0.0-6.0.1。 2#漏洞修...

2020-1-25阅读(4050)评论(0)

漏洞影响范围：貌似全版本 详细请单击： https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2018-8897

2020-1-25阅读(4200)评论(0)

By 团队成员——曾哥 这个漏洞有趣的在于他是需要别人去连接你的电脑（不需要开共享文件），然后攻击端会执行payload，目标崩溃蓝屏。也就是说你可以用钓鱼的方式去整别人。 # 环境配置 本机：Ubuntu 目标： Windows 8.1（x86）和 Windows 2012（x64） 此漏洞为...