【格物实验室】工控安全之危险的工程文件
本文以某个国产的SCADA软件的工程文件作为例子，分析在解析工程文件中存在的漏洞和利用的思路。
由Google Cloud Shell容器逃逸 开启的漏洞挖掘之旅
来自荷兰的安全研究员Wouter ter Maat（@wtm_offensi），凭借在 Google Cloud Shell 中发现的9个漏洞，获得了由Google漏洞奖励计划（VRP）颁发的10万刀赏金。
这些价值不菲的漏洞藏在什么地方，又是如何被Wouter发现的呢？这一切还要从他在Google Cloud Shell容器中的觉醒讲起。
【M01N】CVE-2020-0601 Windows CryptoAPI欺骗漏洞分析
1月15日，微软发布了针对CVE-2020-0601的安全补丁，该漏洞是微软在实现椭圆曲线加密算法数字证书验证时产生，可被利用于伪造来自可信任来源的签名或证书，并且因其业务特性会衍生出多种攻击向量，具有极高的可利用价值和极大的潜在破坏力，Win 10和windows server 2016 & 2019也都在其影响范围内。
大华科技摄像头产品非授权访问漏洞技术分析与防护方案
近日,国内知名摄像头/DVR 生产厂商大华科技(Dahua Technology)发布了针对其部分产品的固件升级补丁用来修复其中的一个重要安全问题。然而在官方发布声明前，发现此漏洞的安全专家Bashis表示此漏洞疑似为大华科技自身预留的一个后门，因此没有事先通知大华科技而是选择了直接公开此漏洞。
WordPress < 4.7.1用户名枚举漏洞分析（CVE-2017-5487）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统来使用。
PHPMailer漏洞分析
在PHPMailer 5.2.17以及之前版本中，存在着一个高危的任意文件写入漏洞，当攻击者将精心构造的恶意数据分别写入邮件内容以及发件人地址中并传递给使用了相应版本的PHPMailer web应用，就可以导致任意文件写入以及远程代码执行的攻击。
IPS Community Suite PHP远程代码执行漏洞分析
“IPS Community Suite “是一款在国外广泛使用的建站系统。近期被曝出在4.1.12.3版本及以下版本存在代码注入漏洞。这个漏洞通过控制content_class参数提交的请求来注入代码，以至于可以远程执行PHP代码。
曝Docker Remote API未授权访问漏洞，绿盟君带你看影响
今天圈子里又将一个漏洞炒到了高点，Docker Remote API未授权访问漏洞，之前这个漏洞就存在，只不过没有在内部被大肆公开而已。可能之前关注这部分的人并不集中，这个方法在圈子内也被看做“一个新姿势”，漏洞的影响直接可以获取服务器的ROOT权限，影响结果可想而知。