04 2022 档案

MS17-010 永恒之蓝实现Windows Getshell

摘要：一、漏洞概述时间追溯到2016年，全球神秘黑客组织影子经纪人( Shadow Brokers)入侵了另外一支技术高超的黑客团队方程式组织（Equation Group），并拿到后者部分泄密武器。而方程式组织其实便是NSA（美国国家安全局）旗下的黑客团队，正因此，由国家支持的“核武器级网络军火库” 阅读全文

posted @ 2022-04-23 16:17 wavesky 阅读(360) 评论(0) 推荐(0) 编辑

CVE-2018-4878 Flash 0day 漏洞复现

摘要：一、漏洞概述 2018年2月1号，Adobe官方发布安全通报（APSA18-01），声明Adobe Flash 28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）。攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件/Office访问此Flash链接时，会被“远程代阅读全文

posted @ 2022-04-17 15:40 wavesky 阅读(377) 评论(0) 推荐(0) 编辑