每日安全动态推送(12-11)

Tencent Security Xuanwu Lab Daily News

• Hijackable Go Module Repositories:

   ・ Go模块存储库容易受到repojacking攻击，文章对此进行了详细分析并披露了新的漏洞信息。 – 

• Attacking an EDR - Part 1:

   ・ 本文讨论了现代EDR产品中常见的缺陷，并详细介绍了针对顶级EDR产品的特定攻击。通过黑盒分析方法，介绍了发现EDR产品漏洞的假设和方法。  – 

• P4wnP1 LTE updates:

   ・ 在LTE调制解调器上运行P4wnP1进行USB攻击的过程，解决了LTE连接和SSH的问题，并通过MTU调整来解决问题。 – 

• index.md:

   ・ 介绍了一种新型的Unicode XSS漏洞，利用了组合字符的变体，通过详细分析漏洞的根本原因以及相应的利用方法 – 

• Achieving Remote Code Execution in Steam: a journey into the Remote Play protocol:

   ・ 针对Steam远程播放协议的逆向工程和漏洞发现过程，尤其是涉及到远程代码执行漏洞的发现。 – 

• It's not a Feature, It's a Vulnerability:

   ・ 揭示了VSCode的shell集成功能存在的新漏洞，以及如何利用该漏洞进行攻击。同时介绍了漏洞的详细分析和利用代码 – 

• Issues with the implementation · Issue #12 · Dongdongshe/neuzz:

   ・ 介绍了Neuzz fuzzer存在的漏洞，并对漏洞的根本原因进行了详细分析。 – 

• Tricks for Reliable Split-Second DNS Rebinding in Chrome and Safari:

   ・ 介绍了在Chrome、Edge和Safari中实现可靠的DNS重绑定的新技术，并讨论了绕过本地网络限制的技术。通过分析慢缓存的根本原因，提出了新的解决技术。文章披露了利用DNS重绑定在Chrome、Edge和Safari中实现瞬时DNS重绑定的攻击技术。 – 

• Cueing up a calculator: an introduction to exploit development on Linux:

   ・ 介绍了如何利用CVE-2023-43641漏洞进行利用开发，包括了对漏洞的详细分析、利用开发的实例以及绕过安全防护的讨论。文章重点讨论了利用漏洞的过程和技术 – 

* 查看或搜索历史推送内容请访问：

* 新浪微博账号：腾讯玄武实验室