一手漏洞数据，包含0day情报，比黑客快一步【可下载】
新年伊始，微步情报局发布了《2023年漏洞情报年报》（文末附下载）。年报披露，2023年，25.5%的高风险漏洞在发布当天就被利用，掌握新漏洞的时效性成为了攻防双方最重要的博弈。2...
admin
【Chrome 0day】Chrome<116 任意文件读取
以下文章来源于公众号刨洞之眼 ，如有侵权请联系作者删除前言今年6月份有开发者向 chromium 官方提交了一个任意文件读取漏洞，如果 chrome 使用 -no-sandbox ...
下周末直播教学！系统0day安全-Windows平台漏洞挖掘
漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的...
限时75折！系统0day安全-二进制漏洞攻防（第二季）
好消息!好消息!系统0day安全-二进制漏洞攻防（第二季）火热开课啦！想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、L...
【0day】全^程^云*OA之未授权访问+SQL注入
师傅们，我又来送漏洞福利了，最近在复现某云的一些漏洞，经过不断的挖掘，终于找到了漏洞所在之处...... 老样子，师傅们如果有用到该平台的漏洞，要记得及时找厂商进行修...
限时75折！系统0day安全-二进制漏洞攻防（第二季）
好消息!好消息!系统0day安全-二进制漏洞攻防（第二季）火热开课啦！想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、L...
早鸟价限时75折！系统0day安全-二进制漏洞攻防（第二季）火热开课啦
好消息!好消息!系统0day安全-二进制漏洞攻防（第二季）火热开课啦！想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、L...
(在野0day)iDocview某接口存在任意文件读取
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
11月威胁态势 | 0day占比超85%！两大勒索家族均分天下
近日，亚信安全正式发布《亚信安全2023年11月威胁态势报告》（以下简称“报告”），报告显示，11月份新增安全漏洞778个， APT组织在国内外活动仍然呈上升趋势，多个国家政府、企...