CVE-2018-1111-DynoRoot

漏洞应急响应的第三个练习DynoRoot: Red Hat DHCP 客户端命令执行漏洞     阅读全文
Tr0y's avatar
Tr0y 5月 18, 2018 本文共 2.5k 字

CVE-2016-3714-ImageTragick

漏洞应急响应的第一个练习ImageMagick 作为一个著名的图像处理库,被爆出了严重的安全漏洞,该漏洞被称之为“ImageTragick”,CVE 编号是 CVE-2016-3714     阅读全文
Tr0y's avatar
Tr0y 4月 29, 2018 本文共 2.1k 字

Discuz!(v3.4 及以下) 任意文件删除漏洞分析

最近在做 CVE(或者说漏洞)的应急响应。原本应该是不看任何相关分析,仅凭漏洞的描述来搞 poc 以及 exp。但是以前没做过这类任务,所以这次打算先从复现做起。下次就直接怼源信息了。     阅读全文
Tr0y's avatar
Tr0y 4月 26, 2018 本文共 1.3k 字