天融信关于drupal8系列框架和漏洞动态调试深入分析
前言 在drupal框架中,比较经典又离我们最近的莫过于18年的CVE-2018-7600这个漏洞了。但是通过... » 阅读全文
前言 在drupal框架中,比较经典又离我们最近的莫过于18年的CVE-2018-7600这个漏洞了。但是通过... » 阅读全文
今天收到客户寄来的一个腾达路由器,发现使用其出现流量异常,怀疑被植入第三方程序,让我们协助分析。让我们一起开始... » 阅读全文
一 前言 漏洞复现是在exchange server 2010 SP2中复现的,复现过程中,发现原作者给出获取... » 阅读全文
一、背景介绍 Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它短小精悍,能够在... » 阅读全文
Linux作为服务器和IoT设备使用的主要操作系统,针对它的恶意软件也层出不穷。针对Linux设备的恶意软件(... » 阅读全文
一、概述 近日,天融信阿尔法实验室研究员发现了大量应用于IOT设备的Mini_httpd组件存在(CVE-20... » 阅读全文
一、 前言 勒索软件是一种新兴的木马程序,可通过加密用户文件,使用户数据无法使用,并以此为条件向用户勒索钱... » 阅读全文
一、背景介绍 WebLogic是美国Oracle公司出品的一个Application Server,确切的说是... » 阅读全文
一、背景介绍 libssh 是一个在客户端和服务端实现SSHv2协议的多平台C库。通过它可以执行远程命令、文件... » 阅读全文