404專欄

知道創宇404團隊專欄文章

GeoServer SQL 注入漏洞分析（CVE-2023-25157）

2023年06月29日 2023年06月29日
漏洞分析 · 404專欄

作者： wh0am1i@知道創宇404實驗室 日期：2023年6月29日 0x01 GeoServer & GeoTools GeoServer 是一個用 Java 編寫的開源軟件服...

基于快照的 fuzz 工具 wtf 的基礎使用

2023年06月21日 2023年06月21日
安全工具&安全開發 · 404專欄

作者：0x7F@知道創宇404實驗室 日期：2023年6月21日 前言 wtf (https://github.com/0vercl0k/wtf) 是一種分布式、代碼覆蓋引導、可定制、基于快照...

Apache RocketMQ 遠程代碼執行漏洞（CVE-2023-33246）漏洞分析

2023年06月19日 2023年06月19日
漏洞分析 · 404專欄

作者：Sunflower@知道創宇404實驗室 日期：2023年6月8日 1.漏洞介紹 Apache RocketMQ 存在遠程命令執行漏洞(CVE-2023-33246)。RocketMQ的...

"Operation Triangulation" 卡巴斯基被黑

2023年06月06日 2023年06月06日
404專欄 · 威脅情報

作者：heige@知道創宇404高級威脅情報團隊 時間：2023年6月2日 2023年6月1日，卡巴斯基發布了一篇最新的ATP分析報告《Operation Triangulation: iOS ...

Bitter 組織新攻擊武器分析報告 - ORPCBackdoor 武器分析

2023年05月31日 2023年05月31日
404專欄 · 威脅情報

作者：K&Nan@知道創宇404高級威脅情報團隊 原文鏈接：https://mp.weixin.qq.com/s/H-ZRvcofbzwZ8Ikyn5Vu4w 隨著各安全廠商對于AP...