天融信关于Microsoft Edge和IE浏览器同源策略绕过漏洞分析
一、前言 最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策略），不过并未被微软承认，于是... » 阅读全文
PHP内核层解析反序列化漏洞
前言 在学习PHP的过程中发现有些PHP特性的东西不好理解，如PHP中的00截断，MD5缺陷，反序列化绕过__... » 阅读全文
天融信关于Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）分析
一 前言 漏洞复现是在exchange server 2010 SP2中复现的，复现过程中，发现原作者给出获取... » 阅读全文
Windows全版本提权之Win10系列解析
一、背景介绍 2018年8月27日，境外安全研究人员SandboxEscaper在其个人主页上披... » 阅读全文
天融信关于ThinkPHP 5.1.x SQL注入漏洞分析
一、背景介绍 ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 A... » 阅读全文
勒索病毒预警（续）：天融信关于勒索病毒 GlobeImposter 最新变种深度分析报告
1 背景介绍 近日，部分单位内部网络受到勒索病毒攻击，经确认是“GlobeImposter”勒索病毒的最新变种... » 阅读全文
针对CVE-2018-8120 Windows提权工具兼容性BUG定位及修复
一、背景介绍： 2018年5月微软发布了针对Windows操作系统内核组件漏洞（CVE-2018-8210）的... » 阅读全文
VLC Media Player 2.2.8 Use After Free漏洞分析
一、背景介绍 VLC 是一款自由、开源的跨平台多媒体播放器及框架。它支持众多音频与视频解码器及文件格式和各类流... » 阅读全文
天融信关于CVE-2018-2893 WebLogic反序列化漏洞分析
一、背景介绍 WebLogic是美国Oracle公司出品的一个Application Server，确切的说是... » 阅读全文