漏洞 Vulnerability

ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞
http://t.cn/RBkhCgt
HPE Integrated Lights-Out 4 远程执行漏洞分析(CVE-2017-12542)
http://t.cn/RrvNBn1
CVE-2018-8235: Microsoft Edge安全特性绕过漏洞分析
http://t.cn/RrvNBuv

安全工具 Security Tools

Tokenvator：使用Windows Tokens提升权限的工具
http://t.cn/RrvNBQD


安全研究 Security Research

通过OpenVPN的配置文件进行反向shell
http://t.cn/RrvNrvw
通过机器学习聚类分析App攻击 Part 3
http://t.cn/RrvNrPr
在有ASLR保护的PE文件中添加后门
http://t.cn/RrvNr7K
通过 CRLF 注入在 Chromium 中构造任意的请求头部
http://t.cn/RrvNrZy
编码HTTP请求以绕过Web应用程序防火墙
http://t.cn/RrvNrwC
复杂软件的永久性调试
http://t.cn/RBe6Xhq
在不同的文件系统上使用afl-fuzz
http://t.cn/RrvNr2z
Bring Your Own Land (BYOL)：一种新的红队攻击技巧
http://t.cn/RB1Okv1
通过DNS Rebinding攻击私有网络
http://t.cn/RrvNrUt
AWS 权限提升的方法和缓解措施
http://t.cn/RBeYbbO
利用遗传算法来编写汇编
http://t.cn/RrvNrbM
本文由安全客原创发布 作者：360CERT  
转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/148754