1月13日每日安全热点 - 560万美公民数据用中国IP暴露在公网

安全动态发布时间：2020-01-13 10:30:35 73 浏览

安全工具 Security Tools

基于AFL的Java程序Fuzz工具：Kelinci

https://www.freebuf.com/sectool/224294.html

安全研究 Security Research

针对sha1算法攻击的paper被公开

https://threatpost.com/exploit-fully-breaks-sha-1/151697/

CVE-2019-1215 ws2ifsl UAF漏洞分析

https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/

利用shodan来对docker主机进行攻击

https://medium.com/@logicbomb_1/hacking-docker-the-shodan-way-18c5ede1cb23

一个用于学习的安卓逆向工程项目

https://maddiestone.github.io/AndroidAppRE/

物联网安全系列之远程破解 Google Home

https://paper.seebug.org/1111/

通过暴露在外的SpringBoot Actuators利用H2数据库别名来进行远程代码执行

https://spaceraccoon.dev/remote-code-execution-in-three-acts-chaining-exposed-actuators-and-h2-database

CVE-2019-19781：Citrix ADC（NetScaler）远程代码执行漏洞分析

https://www.trustedsec.com/blog/netscaler-remote-code-execution-forensics/

从Linux管理Active Directory组

https://www.n00py.io/2020/01/managing-active-directory-groups-from-linux/

安全事件 Security Incident

22GB包含560万美国公民的数据使用中国IP暴露在公网上

https://www.theregister.co.uk/2020/01/09/checkpeoplecom_data_exposed/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文