【安全通告】IBM Spectrum Protect Plus任意代码执行漏洞(CVE-2020-4703)
官方已发布临时修订版本，且针对以上漏洞并未有其他缓解措施，鉴于已有详细分析和PoC出现，建议相关用户尽快更新进行防护。
已有PoC流出：Microsoft Exchange Server远程代码执行漏洞(CVE-2020-16875)
鉴于近日网上已有相关PoC出现，强烈建议用户尽快更新，进行防护。
PoC已公开！微软SMBv3协议远程代码执行漏洞（CVE-2020-0796）处置手册
SMBv3协议远程代码执行漏洞（CVE-2020-0796）PoC代码已被公开，这极大的增加了该漏洞的潜在危害，建议还未修复漏洞的用户尽快采取措施进行防护。
基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析
这篇文章主要是基于我在看雪2017开发者峰会的演讲而来，由于时间和听众对象的关系，在大会上主要精力都集中在反序... » 阅读全文
Java反序列化漏洞详解
Java反序列化漏洞从爆出到现在快2个月了，已有白帽子实现了jenkins，weblogic，jboss等的代... » 阅读全文