0431實驗室

專注于物聯網和互聯網的前沿安全攻防技術研究。

5 posts

CVE-2019-18276 :Bash 5.0 Patch 11 - SUID Priv Drop Exploit

2019年12月06日 2019年12月06日
漏洞分析

作者：0431實驗室 公眾號：https://mp.weixin.qq.com/s/UwJPjsIYAU-U__QWCYN1zQ 0x01.漏洞描述 在GUN Bash 5.0 補丁11 she...

Android勒索病毒分析（上）

2019年11月29日 2019年11月29日
移動安全

作者：0431實驗室 公眾號：吉林省信睿網絡 在一個風和日麗的早晨，我的朋友給我發來了一個秒搶紅包的apk，我心想還有這好事呢？ 0x01 初探安卓勒索病毒 下載安裝便會看到以下情景 嗯？？？...

ctf 密碼學常見算法總結

2019年10月16日 2019年10月16日
經驗心得

作者：0431實驗室 公眾號：吉林省信睿網絡 一、歐拉函數（phi） 函數內容 通式： 其中p1, p2……pn為x的所有質因數，x是不為0的整數。 φ(1)=1（和1互質的數(小于等于1)就...

物聯網安全從入門到入坑

2019年09月29日 2019年09月29日
IoT安全

作者：0431實驗室 公眾號：吉林省信睿網絡 物聯網安全–第1部分（101-物聯網簡介和架構） 對于安全研究人員而言，每一種新的復雜技術都存在的問題是，不知道從哪里開始以及如何/在哪里進行攻...

CVE-2019-1663 Cisco 的多個低端設備的堆棧緩沖區溢出漏洞分析

2019年09月21日 2019年09月21日
IoT安全

作者：0431實驗室 公眾號：吉林省信睿網絡 0x01.漏洞概述 1.簡介 CVE-2019-1663是一個影響Cisco的多個低端設備的堆棧緩沖區，由于管理界面沒有對登錄表單的pwd字段進行嚴...