绿盟科技技术博客

Elastic Kibana原型污染致任意代码执行漏洞（CVE-2025-25014）

一、漏洞概述近日，绿盟科技CERT监测到Elastic发布安全公告，修复了Elastic Kibana原型污

一、漏洞概述近日，绿盟科技CERT监测到网上披露了微软Telnet Server(MS-TNAP)身份验证绕

一、主要内容概览近日，欧盟召开第八届网络安全认证大会。会议旨在汇聚网络安全认证生态系统中的利益相关者，共同回

本周热点概览热点资讯 5700万用户安装的Chrome扩展暗藏追踪代码朝鲜黑客利用BlueK

目录: ☆ XorDDoS某样本 ☆ 用r2pipe模块静态分析 1) 获取函数入口/出口地址 2) 获取到指

本周热点概览威胁通告 Oracle全系产品2025年4月关键补丁更新通告热点资讯 EncryptHub的双

一、主要内容概览 2025年4月3日美国国家标准与技术研究院发布。该文件旨在协助组织根据NIST《网络安全框架

一、概述 2025年4月16日，绿盟科技CERT监测到Oracle官方发布了4月重要补丁更新公告CPU（Cri

本周热点概览威胁通告微软4月安全更新多个产品高危漏洞通告热点资讯 Vanhelsing勒索

一、漏洞概述近日，绿盟科技CERT监测到Vite发布安全公告，修复了Vite任意文件读取漏洞；由于Vite开

一、漏洞概述 4月9日，绿盟科技CERT监测到微软发布4月安全更新补丁，修复了126个安全问题，涉及Windo

目录: ☆ 目标ELF ☆ buffer_overflow_64bit_solver.py ☆ ROP工具 ☆