每日安全动态推送(5-22)

渗透技巧 11个月前 admin
271 0 0
Tencent Security Xuanwu Lab Daily News

• WebKit Under Attack: Apple Issues Emergency Patches for 3 New Zero-Day Vulnerabilities:
https://thehackernews.com/2023/05/webkit-under-attack-apple-issues.html

   ・ WebKit 紧急修复 3 个 0-day 漏洞 – WireFish


• CVE-2023-20869/20870: Exploiting VMware Workstation at Pwn2Own Vancouver:
https://www.thezdi.com/blog/2023/5/17/cve-2023-2086920870-exploiting-vmware-workstation-at-pwn2own-vancouver

   ・ 在 VMware 中利用未初始化的变量错误和缓冲区溢出漏洞进行虚拟机逃逸 – SecTodayBot


• Afuzz: automated web path fuzzing tool:
https://securityonline.info/afuzz-automated-web-path-fuzzing-tool/

   ・ 自动化 Web 路径模糊测试工具,特点:自动检测网站使用的开发语言并根据语言生成扩展、使用黑名单过滤无效页面、使用白名单查找感兴趣的内容、过滤页面上的随机内容 – SecTodayBot


• 关于CMLoot:
https://www.freebuf.com/articles/network/366687.html

   ・ CMLoot 是一款 SMB 共享文件爬取工具。借助此工具,研究人员可以轻松找到存储在 SMB 共享中的敏感文件 – SecTodayBot


• commix/README.md:
https://github.com/commixproject/commix/blob/master/README.md

   ・ 自动检测命令注入类漏洞的工具 – WireFish


• ChatGPT jailbreaks:
https://kas.pr/hn1k

   ・ chatGPT 越狱介绍 – WireFish


* 查看或搜索历史推送内容请访问:
https://sec.today

* 新浪微博账号:腾讯玄武实验室
https://weibo.com/xuanwulab


原文始发于微信公众号(腾讯玄武实验室):每日安全动态推送(5-22)

版权声明:admin 发表于 2023年5月22日 上午10:02。
转载请注明:每日安全动态推送(5-22) | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...