谷歌披露威胁数百万安卓设备高危漏洞，三星LG等厂商受影响
谷歌安卓合作伙伴漏洞计划（APVI）网站上的一个新帖子中，曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞，就能够在三星、LG等诸多OEM厂商品牌手机中植入恶意软件。而且这些恶意软件可以获得系统...
admin
高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器
Bleeping Computer 网站披露，Eclypsium 的研究人员发现美国 Megatrends MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞，这些漏洞影响许多云服务和数据中...
一文简析虚拟化环境中的超级劫持攻击
2022年9月，安全研究人员发现了一种较罕见的新型攻击方法——Hyperjacking（超级劫持）攻击，攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序，以控制受感染的虚拟机系统并逃避检测...
攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序，以控制受感染的虚拟机系统并逃避检测。
2022年9月，安全研究人员发现了一种较罕见的新型攻击方法——Hyperjacking（超级劫持）攻击，攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序，以控制受感染的虚拟机系统并逃避检测...
代码审计之若依后台管理系统
HKEcho@深蓝实验室重保天佑战队前言本文部分知识点来源于互联网，在此感谢各位师傅！新手上路，各位师傅多多指点。一、项目简介RuoYi 是一个 Java EE 企业级快速开发平台，基于经典技术组合（...
海盗讲车：黑掉Tbox
大家好，这里是海盗茶馆，我是海盗。今天来点实际的搞车案例，但是由于一些原因，不能放一些特别具体的信息。请大家谅解。茶馆科普之TboxTbox 又称为TCU，是车内负责接入网络的设备单元。你可以理解成一...
VxWorks固件系统研究
本文对真实的VxWorks固件进行分析。首先介绍VxWorks系统，随后从设备固件提取到加载地址和固件格式的分析，并结合VxWorks源码对一些常用函数进行符号恢复。01 Vxworks 概览 VxW...