poc

Mới đây, PoC chi tiết về một lỗ hổng quan trọng trong các thiết bị chuyển mạch thông minh Netgear đã bị tiết lộ. Kẻ tấn công có thể lợi dụng lỗi này để thực thi mã độc và kiểm soát các thiết bị tồn tại lỗ hổng. Seventh Inferno (điểm CVSS 9,8) là một trong ba lỗ hổng an ninh được kỹ sư bảo mật...

Công ty bảo mật hạ tầng đám mây Wiz hôm thứ Năm đã tiết lộ chi tiết về lỗ hổng trong cơ sở dữ liệu Azure Cosmos hiện đã được khắc phục có khả năng bị khai thác để cấp cho bất kỳ người dùng Azure nào quyền truy cập quản trị đầy đủ vào cơ sở dữ liệu của khách hàng khác mà không cần được cấp quyền...

Các nhà phát triển của hệ thống quản lý nội dung Drupal (CMS) đã phát hành bản cập nhật bảo mật khẩn cấp cho lỗ hổng đã bị công khai cách thức khai thác lỗ hổng (PoC). Ngày 25/11, bản cập nhật core được phát hành cho Drupal các phiên bản 7, 8.8, 8.9 và 9.0 nhằm giải quyết một số lỗ hổng ảnh...

Mã khai thác của lỗ hổng được vá gần đây trên phần mềm OpenSSL đã được công bố. (Đây là lỗ hổng có thể cho phép tấn công từ chối dịch vụ DoS). Các phiên bản OpenSSL 1.1.1d, 1.1.1e và 1.1.1f bị ảnh hưởng nghiêm trọng là lỗi phân đoạn trong hàm SSL_check_chain. Lỗ hổng...

Hiện tại thì đã có mã POC cho foxit reader v9.0.1.1049 mình chắc là rất nhiều người đang dùng phiên bản này, các bạn nên upload lên phiên bản khác để tránh bị khai thác trong thời gian sắp tới nhé. Mã khai khác %PDF 1 0 obj <</Pages 1 0 R /OpenAction 2 0 R>> 2 0 obj <</S /JavaScript /JS ( /*...

Vừa qua Ransomware WanaCry đã làm mưa gió trên mạng internet, nguyên nhân là do cơ chế lây nhiễm nguy hiểm qua khai thác lỗ hổng EternalBlue trên các máy Window chủ yếu là Window 7 và Window server 2008. Vậy lỗ hổng EternalBlue nguy hiểm tới mức nào hôm nay mình xin làm clips demo cách khai...