每日安全动态推送(09-14)

渗透技巧 2年前 (2022) admin

561 0 0

Tencent Security Xuanwu Lab Daily News

• [Browser] Use-after-freedom: MiraclePtr:
http://security.googleblog.com/2022/09/use-after-freedom-miracleptr.html

・ MiraclePtr – 利用智能指针的方案缓解 Chrome 浏览器 UAF 漏洞的利用问题 – Jett

• KCon 2022 议题分享：自动化 API 漏洞挖掘:
https://paper.seebug.org/1964/

・ KCon 2022 议题分享：自动化 API 漏洞挖掘 – lanying37

• Mobile App Supply Chain Vulnerabilities Could Endanger Sensitive Business Information:
https://bit.ly/3RKpFLg

・赛门铁克分析 1,859 款 App，发现 3/4 的 App 内存储了敏感的企业 AWS Access Token，利用泄露的 Token 可以访问企业的云上敏感数据 – Jett

• [Tools] Introducing: CloudFox:
https://bishopfox.com/blog/introducing-cloudfox

・ CloudFox – 在 Azure、GCP 等云环境中探测攻击面的工具 – Jett

• OSCP tips and tricks（译文）:
https://tttang.com/archive/1734/

・ OSCP tips and tricks（译文） – lanying37

• [Windows] Traces of Windows remote command execution:
https://www.synacktiv.com/publications/traces-of-windows-remote-command-execution.html

・ Windows 远程命令执行的一些工具，以及取证分析可以采集的证据 – Jett

• Exploiting Laravel based applications with leaked APP_KEYs and Queues:
https://mogwailabs.de/en/blog/2022/08/exploiting-laravel-based-applications-with-leaked-app_keys-and-queues/

・利用泄露的敏感配置文件攻击基于 Laravel 的应用 – Jett

• [Virtualization] GitHub – edgelesssys/constellation: Constellation is the first Confidential Kubernetes. Constellation shields entire Kubernetes clusters from the (cloud) infrastructure using confidential computing.:
https://github.com/edgelesssys/constellation

・ Constellation – 为云环境 Kubernetes 提供机密计算能力的工具 – Jett

• Azure Active Directory Pass-Through Authentication Flaws:
https://www.secureworks.com/research/azure-active-directory-pass-through-authentication-flaws

・ DELL 安全研究团队在 Azure AD PTA 认证方案发现漏洞，PTA Agent 证书可以被攻击者导出滥用 – Jett

• Azure Privilege Escalation via Azure API Permissions Abuse:
https://posts.specterops.io/azure-privilege-escalation-via-azure-api-permissions-abuse-74aee1006f48?source=social.tw

・ Azure Privilege Escalation via Azure API Permissions Abuse – Jett

* 查看或搜索历史推送内容请访问：
https://sec.today

* 新浪微博账号：腾讯玄武实验室
https://weibo.com/xuanwulab