腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

380

文章

503008

阅读量

81

订阅数

TOTOLINK NR1800X 系列 CVE 分析

虚拟化 html 网络安全安全

TOTOLINK NR1800X最近报了一些cve，现主要对其命令注入进行具体分析，以及对其登录绕过进行分析。

Seebug漏洞平台

2023-01-05

1K0

F5 BIG-IP 未授权 RCE（CVE-2022-1388）分析

apache tcp/ip html

作者：知道创宇404实验室 kuipla、Billion 时间：2022年05月10日 2022/5/4日F5官方发布一个关于BIG-IP的未授权RCE（CVE-2022-1388）安全公告，官方对该漏洞的描述是Undisclosed requests may bypass iControl REST authentication.，修复方式中提到了低版本可以将非Connection:keep-alive和Connection:close的请求全部关闭。补丁分析由于BIG-IP的框架依旧有大佬分析过

Seebug漏洞平台

2022-05-10

2.7K0

回顾 2021 年在野利用的 0day 漏洞

安全 https 网络安全 html android

作者：Maddie Stone@Google Project Zero 译者：知道创宇404实验室翻译组原文链接：https://googleprojectzero.blogspot.com/2022/04/the-more-you-know-more-you-know-you.html 这是我们回顾在野利用 0day 漏洞的第三个年度。 2019年： https://googleprojectzero.blogspot.com/2020/07/detection-deficit-year-in-revi

Seebug漏洞平台

2022-04-25

2.3K0

加密固件之依据老固件进行解密

html 编程算法数据加密服务

IoT漏洞分析最为重要的环节之一就是获取固件以及固件中的文件系统。固件获取的方式也五花八门，硬核派有直接将flash拆下来到编程器读取，通过硬件调试器UART/SPI、JTAG/SWD获取到控制台访问；网络派有中间人攻击拦截OTA升级，从制造商的网页进行下载；社工派有假装研究者（学生）直接向客服索要，上某鱼进行PY。有时候千辛万苦获取到固件了，开开心心地使用binwalk -Me一把梭哈，却发现，固件被加密了，惊不惊喜，刺不刺激。

Seebug漏洞平台

2021-08-10

1.3K0

逃逸安全的模板沙箱（一）——FreeMarker（上）

json api html java https

作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月24日

Seebug漏洞平台

2020-08-26

2.1K0

XSS 扫描器成长记

html javascript 网络安全

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。

Seebug漏洞平台

2020-02-19

1.4K0

VxWorks Fuzzing 之道：VxWorks 工控实时操作系统漏洞挖掘调试与利用揭秘

安全 html 嵌入式

来自404实验室安全研究团队的对于VxWorks 工控实时操作系统进行的 Fuzzing 与漏洞挖掘调试、利用的安全探究。 0x00 前言关于VxWorks，这里引用44CON议题《攻击 VxWorks：从石器时代到星际》探究(http://www.freebuf.com/vuls/78277.html) 一文章中的介绍： VxWorks 是世界上使用最广泛的一种在嵌入式系统中部署的实时操作系统，是由美国WindRiver公司（简称风河公司，即WRS 公司）于1983年设计开发的。其市场范围跨越所有的安全

Seebug漏洞平台

2018-03-29

3.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态