【2023.03.07-2023.03.13】

本栏目内容由雷石安全实验室整理，主要分享国内外优秀文章和github优秀项目。

微信链接可直接点击，外部链接需要复制黏贴后打开哦。

1.【事件分析】拼多多apk内嵌提权代码，及动态下发dex分析

https://github.com/davinci1010/pinduoduo_backdoor

（内容预览）

2.【工具推荐】移动逆向定制rom

https://github.com/dqzg12300/MikRom

（内容预览）

3.【工具推荐】Ladon渗透机器人 -- ChatLadon

（内容预览）

4.【漏洞分析】Apache Kafka JNDI注入漏洞(CVE-2023-25194)

（内容预览）

5.【漏洞分析】海康威视AK凭证泄漏引发摄像头集群被接管

（内容预览）

6.【漏洞分析】SRC漏洞挖掘之中间件getshell

（内容预览）

7.【漏洞分析】Weblogic 高版本JDK下的JNDI利用

https://forum.butian.net/share/2163

（内容预览）

8.【代码审计】铭飞CMS存在文件上传---getshell

（内容预览）

9.【代码审计】PHP代码审计之kitecms

https://xz.aliyun.com/t/12270

（内容预览）

10.【移动安全】对某金融App的加解密hook+rpc+绕过SSLPinning抓包

（内容预览）

往期推荐:

点击关注

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

ZhouSa.com-宙飒天下网