ITPub博客

12月8日，美国顶级安全公司FireEye（中文名：火眼）发布一则通告称：其内部网络被某个“拥有一流网络攻击能力的国家”所突破，这场攻击导致FireEye的红队安全工具被盗走。

作者：bybye@知道创宇404实验室时间：2020年7月24日原文地址：https://paper.seebug.org/1276/漏洞背景WalletService 服务是 windows 上用来持有钱包客户端所使用的对象的一个服务，只存在 windows 10 中。CVE-2020-1362 是 WalletService 在处理 CustomProperty 对象的过程中出现了越界读写，此

作者：SanLorewalker@知道创宇404积极防御实验室 **原文地址：https://paper.seebug.org/1273/ 一、背景知道创宇威胁情报中心-业务安全舆情监测平台不断发现大量网站被植入非法SEO内容页面，且最近有明显上升的现象，2020年4月至6月发现了6,802个网站被植入了4,955,586个非法SEO内容页面，知道创宇404积极防御实验室的安全研究员针对该现象

作者：LoRexxar'@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268 中文地址：https://paper.seebug.org/1267/本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月31日报告厂商、CNVD漏洞平台，满足90天漏洞披露期，遂公开。前几天偶然看到

作者：Kerne7@知道创宇404实验室时间：2020年6月29日原文链接：https://paper.seebug.org/1257/从补丁发现漏洞本质首先根据谷歌博客收集相关CVE-2019-5786漏洞的资料：High CVE-2019-5786: Use-after-free in FileReader，得知是FileReader上的UAF漏洞。然后查看https://githu

作者: Badcode and Longofo@知道创宇404实验室 原文链接:https://paper.seebug.org/1260/ 前言2019年9月初我们应急了Nexus Repository Manager 2.x 命令注入漏洞(CVE-2019-5475)，其大致的原因和复现步骤在 hackerone 上公布了，在应急完这个漏洞之后，我们分析该漏洞的修

今年一月发布的ZoomEye 2020里上线了ZoomEye的历史数据查询API接口，这个历史数据接口还是非常有价值的，这里为大家介绍一些尝试追踪APT的几个案例。

作者：LoRexxar'@知道创宇404实验室时间：2020年5月11日原文地址：https://paper.seebug.org/1197/ 周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个渗透过程。与默认环境的区别是，

作者：Longofo@知道创宇404实验室 时间：2020年4月27日 英文版本：https://paper.seebug.org/1193/原文地址：https://paper.seebug.org/1192/#ver1225ver1241Fastjson没有cve编号，不太好查找时间线，一开始也不知道咋写，不过还是慢慢写出点东西，幸好fastjson开源以及有师傅们的一路辛

作者：Longofo@知道创宇404实验室 时间：2020年3月27日 原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163/之前在CODE WHITE上发布了一篇关于Liferay Portal JSON Web Service RCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。L

Hessian序列化、反序列化过程，以及marshalsec工具中对于Hessian的几条利用链的详细分析。

作者：w7ay @知道创宇404实验室时间：2020年2月12日原文：https://paper.seebug.org/1119/为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。之前xss扫描是参考w3af中的源码，原理也很简单就是暴力的使用xss的payload进行请求，最后在返回文本中查找关键字,xss paylo

作者：LoRexxar@知道创宇404实验室 时间：2020年01月17日原文：https://paper.seebug.org/1115/?winzoom=1 系列文章： 1.《从 0 开始入门 Chrome Ext 安全（一） -- 了解一个 Chrome Ext》 2.《从 0 开始入门 Chrome Ext 安全（二） -- 安全的 Chrome E

这是一个针对mysql feature的攻击模式，思路非常有趣，就目前而言在mysql层面没法修复，只有在客户端关闭了这个配置才能避免印象。虽然作为攻击面并不是很广泛，但可能针对一些特殊场景的时候，可以特别有效的将一个正常的功能转化为任意文件读取，在拓展攻击面上非常的有效。