0%

关于

主要研究二进制,包括漏洞挖掘/病毒分析/加壳脱壳
对文章有问题或者想交个朋友:wx(aG91amluZ3lpMTU5)

一部分CVE:

apple : CVE-2020-27919 CVE-2021-1759 CVE-2021-1881 CVE-2021-30687 CVE-2021-30707 CVE-2021-30759 CVE-2021-30790
bitdefender : CVE-2020-15731
cisco : CVE-2019-1855 CVE-2020-3432 CVE-2020-3535 CVE-2021-1242 CVE-2021-1280
dell : CVE-2020-5358 CVE-2020-5385
HP : CVE-2019-18919/CVE-2019-18920
IBM : CVE-2020-4739
intel : CVE-2020-12287
libreoffice : CVE-2021-25632
mongodb : CVE-2021-20334
nvidia : CVE‑2020‑5992
vmware : CVE-2020-3979 CVE-2021-21987 CVE-2021-21999 CVE-2021-22000

有些时候我也会把一些发现的厂商拒绝修复的漏洞或者我觉得比较有趣的东西发到fulldisclosure:

VMware ThinApp DLL hijacking vulnerability
python embedded program local arbitrary python script execution on windows
PotPlayer denial of service vulnerability
IBM(R) Db2(R) Windows client DLL Hijacking Vulnerability(0day)
null pointer deference in mfmp4srcsnk.dll in latest windows 10
remote code execution when open a project in android studio that google refused to fix(still 0day)
Cisco Webex Teams Client for Windows DLL Hijacking Vulnerability

hackerone平台报过的洞:hackerone

给国内厂商SRC报过的一些洞懒得写了

讲过的talk

XKungfoo2018:2017年恶意代码威胁回顾和快速分析实践

CSDN博客

houjingyi的博客

在安全客发表的文章

https://www.anquanke.com/member/143742

在看雪论坛发表的文章

https://bbs.pediy.com/user-734571.htm

在先知社区发表的文章

https://xz.aliyun.com/u/4572

在公司发表的文章(*表示与他人合作)

CVE-2020-3535:Cisco Webex Teams windows客户端dll劫持漏洞分析

CVE-2019-0708 metasploit EXP分析

CVE-2019-9213——linux内核用户空间0虚拟地址映射漏洞分析

尝试进行RPC漏洞挖掘

VPNFilter Botnet情况更新*

VPNFilter-新型IoT Botnet深度解析*

2017年中国高级持续性威胁研究报告*

CVE–2017–13156Janus安卓签名漏洞预警分析

坏兔子勒索病毒事件基本分析报告(更新:永恒浪漫漏洞使用技术信息)*

CCleaner恶意代码分析预警*

XShellGhost事件技术回顾报告*

Sorebrect勒索病毒分析报告

友情链接

https://blog.th3wind.xyz/