Categories

• 公告

  Announcements regarding our community

  8
  Topics
  8
  Posts

  

  暴露的四个CVE 1)CVE-2021-26855(SSRF漏洞，不清楚的可以查阅Wikipedia说明),俗名"ProxyLogon",漏洞级别很高 2)CVE-2021-26857(提权，RCE) 3)CVE-2021-26858(post-authentication任意文件写漏洞) 4)CVE-2021-27065(同上) 梳理的时间线信息 Refer： https://www.domaintools.com/resources/blog/examining-exchange-exploitation-and-its-lessons-for-defenders 因此有害性，因此安全人员提供了专门的主页供安全人员分析参考: https://proxylogon.com/ ProxyLogon因其漏洞的高危以及有害性，自一月份开始国内外出现了很多基于该漏洞进行的Exchange攻击，webshell使用的较为频繁，就老美那边的安全人员分析称，目前大部分的攻击都源自China，但是具体信息不详 相关的PoC信息(注意攻击形式可能不一样) https://github.com/sophoslabs/metasploit_gather_exchange(基于Metasploit) https://github.com/jsdryan/CVE-2021-26855(国人写的) 基于特定功能的大规模扫描Proxylogon的工具 https://github.com/dwisiswant0/proxylogscan 微软提供了部分IOC信息 https://raw.githubusercontent.com/Azure/Azure-Sentinel/master/Sample Data/Feeds/MSTICIoCs-ExchangeServerVulnerabilitiesDisclosedMarch2021.csv 技术细节重现 https://www.praetorian.com/blog/reproducing-proxylogon-exploit/
• CVE-Exploits News

  最新的安全类资讯

  Personal CVE Exploits
  15
  Topics
  15
  Posts

  

  分析地址: https://iamelli0t.github.io/2021/03/25/CVE-2021-1732.html
• 逆向知识

  分享下过去几年自己看过的，研究过的技术干货，供大家参阅下

  IOS逆向

  Binary Instruments(调试相关)

  Miscs杂谈

  非IOS逆向
  69
  Topics
  69
  Posts

  

  相关说明Blog https://rev.ng/blog/pagebuster/post.html https://github.com/revng/pagebuster
• 开发知识

  自己在做IOS以及后端开发涉及到的知识干货

  C++&C

  Python

  Swift&OC

  性能&架构
  23
  Topics
  24
  Posts

  

  hackernews discussion https://news.ycombinator.com/item?id=26631044 flatbuffer 分析 http://strlen.com/treesheets/ http://strlen.com/
• 网络安全

  自己未来可能从事的方向之一，同样分享下干货

  安全会议

  PoC大赏
  5
  Topics
  5
  Posts

  

  Fuzzing Paper整理: https://wcventure.github.io/FuzzingPaper
• 编译器&反编译器

  未来自己最重要的研究方向，同样分享下目前收集到的干货

  7
  Topics
  7
  Posts

  

  Rust LLVM Backend “&& operator chains (and ||, possibly) generates unoptimizable LLVM IR” 说明: https://github.com/rust-lang/rust/issues/83623 讨论: https://news.ycombinator.com/item?id=26620048
• 学术文章

  目前自己所能了解或者看过的学术类文章

  0
  Topics
  0
  Posts
  No new posts.
• 哲学&人生思考

  忏悔，思考，展望，生命

  1
  Topics
  2
  Posts

  

  @jdong Self validation comes from having confidence. No negative self talk Surround yourself with positive inputs Find something about yourself to be proud Know your why
• Hacker News精选文章

  每周不定时更新Hacker News精选文章及评论

  5
  Topics
  5
  Posts

  

  源地址 https://news.ycombinator.com/from?site=evervault.com Comments https://news.ycombinator.com/item?id=26490207
• 国家地理

  美好的愿景，享受大自然的馈赠吧

  2
  Topics
  2
  Posts

  

  收藏链接 https://news.ycombinator.com/item?id=25568856