CVE挖掘

本专辑为您列举一些CVE挖掘方面的下载的内容,CVE挖掘等资源。把最新最全的CVE挖掘推荐给您,让您轻松找到相关应用信息,并提供CVE挖掘下载等功能。本站致力于为用户提供更好的下载体验，如未能找到CVE挖掘相关内容，可进行网站注册，如有最新CVE挖掘相关资源信息会推送给您。

阅读全文

CVE挖掘

: FFmpeg_漏洞挖掘之路.pdf 以 FFmpeg 的漏洞挖掘过程为切入点，深入浅出介绍了如何使用现代 Fuzz 工具对网络协议进行 Fuzz，并在对RTMP协议 Fuzz 的过程中发现了多处代码导致的严重漏洞 CVE-2017-11665。同时分享一些在 Fuzz 过程中的难点和...
评级：0 浏览量：142 收藏量：0 资源大小：952KB 上传时间：2021-08-08

: 【技术分享】vCenter Server CVE-2021-21985 RCE分析 .pdf 【技术分享】vCenter Server CVE-2021-21985 RCE分析业务安全安全研究网络安全威胁情报安全实践
评级：0 浏览量：119 收藏量：0 资源大小：4.62MB 上传时间：2021-09-05

: 汽车、工控和物联网行业的_0Day_漏洞主动挖掘技术.pdf 实际示例：心脏出血漏洞和苹果公司旁路验证缺陷(Authentication Bypass, CVE-2012-2388)的发现过程。不同行业的特殊漏洞挖掘场景-汽车安全、工控安全、物联网。听众受益：深入理解网络协议 Fuzzing 的技术原理。 ...
评级：5 浏览量：176 收藏量：0 资源大小：2.06MB 上传时间：2021-08-07

: Flash_虚拟机内存管理及漏洞利用.pdf Hearmen – 北京大学软件安全研究小组成员。 Flash 作为现阶段互联网上广泛使用的一种多媒体文件类型，其自身的安全性深刻的影响着几乎所有的互联网用户。本议题将从 Flash 虚拟机对于内存管理的实现...CVE-2015-5119
评级：0 浏览量：98 收藏量：0 资源大小：1.51MB 上传时间：2021-08-07

: 【技术分享】v8漏洞学习之cve-2020-16040 .pdf 【技术分享】v8漏洞学习之cve-2020-16040 法律法规数据安全渗透测试安全体系安全
评级：0 浏览量：28 收藏量：0 资源大小：1003KB 上传时间：2021-09-05

: PbootCms-3.04前台RCE挖掘过程1 是借鉴了第篇章的某些思路。接着直接来看代码，先标仍然是解析 if 标签的代码块，看下三个正则相对于上个版本来说，第三条正则多了 (\([\w\s\.]+\))
评级：0 浏览量：337 收藏量：0 资源大小：4.8MB 上传时间：2022-08-03

: 信息安全_数据安全_How CVE-2018-8611 can be exploit.pdf 信息安全_数据安全_How CVE-2018-8611 can be exploit 风控业务安全安全现状自动化安全建设
评级：0 浏览量：39 收藏量：0 资源大小：4.37MB 上传时间：2021-08-22

: 104-web漏洞挖掘之SSRF漏洞1 1.禁用不需要的协议 2.统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态 3.禁止302跳转，或者每跳转一次，就检查一次新的Host是否是内网
评级：0 浏览量：280 收藏量：0 资源大小：5.49MB 上传时间：2022-08-03

: 信息安全_.第七期直播课.Windows.内核洞实例分析.pptx CVE-2018-8453曾被实际用于APT攻击，是一个存在于win32k.sys中的UAF漏洞，我们本节课将从原理剖析该漏洞并写出EXPLOIT。 EOP漏洞带来的危害 CVE-2018-8453 简介实例漏洞分析 EXPLOIT编写漏洞修复方案答疑时间
评级：0 浏览量：99 收藏量：0 资源大小：3.07MB 上传时间：2021-08-14

: Hunting_CVEs_for_fun_and_profit.pdf Agenda • Browser fuzzing/exploitation • Sandbox escapes • Privilege escalation • Kernel code execution
评级：0 浏览量：106 收藏量：0 资源大小：4.61MB 上传时间：2021-08-07

: 使用数据流敏感模糊测试发现漏洞.pdf 模糊测试经典灰盒: 基于进化变异的模糊测试基于进化变异的模糊测试优化 GREYONE：数据流敏感模糊测试 Part 1: 模糊测试驱动的污点推理 Part 2: 污点制导的变异 ...总共发现105个新的安全漏洞，其中41个被CVE确认。
评级：0 浏览量：158 收藏量：0 资源大小：2.07MB 上传时间：2021-08-08

: 谈Vx浅Works系统fuzzing与漏洞利用.pdf 本议题介绍了VxWorks系统基于生成和基于覆盖率的两种fuzzing方法，同时结合漏洞讲解了调试技巧和漏洞利用技术。 VxWorks System Generation Based CVE-2015-7599 Coverage Based Debug Exploit
评级：0 浏览量：105 收藏量：0 资源大小：1.55MB 上传时间：2021-08-08

: Mine_Vulnerable_Code：该项目挖掘易受攻击的代码 parse_nvd.py文件解析nvd数据库并创建一个用分号分隔的csv文件，其中包含提交的CWE，CVE ID和提交链接。 clean_pulls.py 该脚本需要创建parse_nvd.py的github链接的csv。由parse_nvd.py挖掘的github链接包含包含...
评级：0 浏览量：88 收藏量：0 资源大小：81.72MB 上传时间：2021-03-03

: CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner:CNVD-2020-10487 CVE-2020-1938，扫描仪工具 python2多线程扫描Tomcat-Ajp协议文件重新定义刷src分狗的福利poc扩大 poc作者不是本人！！！！操作 1，将需要扫描的域名/ ip放于ip.txt ip.txt中不需要加协议，某种 127.0.0.1 ... 2，python threading-find-port-...
评级：0 浏览量：469 收藏量：0 资源大小：254KB 上传时间：2021-03-20

: 如何在3个月发现12个内核信息泄露漏洞.pdf • CVE实例分析成果总结和思考本文将共享一种轻量级、高效的内核信息泄漏漏洞检测方法。有两种方法在这个行业中取得了显著的效果，一种是Mateusz Jurczyk的Bochspwn，它来自于Google Project Zero，另一种是潘...
评级：0 浏览量：118 收藏量：0 资源大小：1.08MB 上传时间：2021-08-08

: 蚁剑客户端RCE挖掘过程及源码分析 - 安全客，安全资讯平台1 前言：事情的起因是因为在一次面试中，面试官在提到我的CVE的时候说了我的CVE质量不高。简历里那几个CVE都是大一水过来的，之后也没有挖CVE更别说高质量的，所
评级：0 浏览量：37 收藏量：0 资源大小：3.78MB 上传时间：2022-08-03

: 信息安全_Android反序列化漏洞分析.2.pptx 主要内容 Android 序列化介绍 Android 反序列化漏洞 CVE-2014-7911分析及漏洞利用细节 CVE-2015-3825分析及漏洞利用细节
评级：0 浏览量：124 收藏量：0 资源大小：33.99MB 上传时间：2021-08-14

: 论文学习之-常见漏洞和暴露的无效漏洞分类和预测为了在不同的数据库、工具和服务之间共享漏洞信息，需要定期向CVE (Common vulnerability and exposure)数据库报告新发现的漏洞。不幸的是，并不是所有的漏洞报告都会被接受。其中一些可能会被拒绝或被争议接受。在...
评级：0 浏览量：63 收藏量：0 资源大小：314KB 上传时间：2022-09-05

: python项目漏洞扫描系统.zip - **漏洞库**：集成了常见的漏洞库，如CVE、NVD等，以便对漏洞进行准确识别。 - **自动化测试**：采用自动化测试技术，提高漏洞检测的效率和准确性。 3. **资源内容**： - **完整源代码**：项目提供了完整的Python源...
评级：5 浏览量：37 收藏量：2 资源大小：115.5MB 上传时间：2024-04-17

: java恶意代码检测源码-Paper:网络安全技术和漏洞分析白皮书 XSS漏洞挖掘 BurpSuite工具使用经验 More Insights On The APT 慢速http拒绝服务攻击及防御方案由交互式扫描联想到的实时漏洞感知方法 Recognizing C Code Constructs In Assembly SDL-软件安全设计初窥 AWVS ...
评级：0 浏览量：263 收藏量：0 资源大小：11.48MB 上传时间：2021-06-05

: PoC:@pedrib已公开的咨询，概念证明文件和漏洞利用但无法利用（或者我只是没有时间进一步挖掘并使其变得可利用）：一个CSV文件，其中包含我所有的奖杯，分配给我的漏洞的CVE和ZDI标识符，已集成到框架中的我的Metasploit模块等（基本上是我的漏洞CV）：我当前用于...
评级：0 浏览量：119 收藏量：0 资源大小：12.17MB 上传时间：2021-05-12

: redtool:日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，不是一些比较常用的... 文件说明文件名说明CVE_EXP进攻性EXP有效载荷OWASP漏洞有效载荷集合优惠推广提权脚本Tongda_oa_rce.zip通达OA越权登录＆shell上传HTTP代码爬取.zip http代理池中爬取可用代理Layer子域名挖掘机.zip子域名挖掘机ms15_...
评级：0 浏览量：339 收藏量：0 资源大小：197.59MB 上传时间：2021-03-18

: 网络安全行业报告：2019年度漏洞威胁分析与2020安全展望报告而扩充漏洞库的方式有两个，一方面要把常见的通用型漏洞覆盖，如SQL、XSS、OpenRedirect等，这些检测模块可以以一敌百，甚至具备挖掘“未知”漏洞的能力；另一方面是非通用型漏洞的覆盖，如框架漏洞、服务漏洞等...
评级：0 浏览量：151 收藏量：0 资源大小：4.64MB 上传时间：2021-03-26

: 1.初探安全.pptx 4.MetaSploit对cve-2019-0708的检测 00:20:19 5.MetaSploit对各类密码进行破解 00:27:03 6.利用msf模块中的msfvenom模块生成木马 00:15:18 【八、补充课】 SRC挖掘指南 00:18:05 后渗透基础知识 00:22:13 课程时长...
评级：0 浏览量：210 收藏量：0 资源大小：6MB 上传时间：2020-06-06

: 白帽子讲浏览器安全.钱文祥(带详细书签).pdf 9 漏洞的挖掘 221 9.1 挖0day 221 9.1.1 ActiveX Fuzzer 的原理 221 9.1.2 使用AxMan Fuzzer来Fuzz ActiveX插件 222 9.1.3 现场复现 225 9.2 DOM Fuzzer的搭建 229 9.2.1 搭建运行Grinder的环境 230 9.2.2 ...
评级：5 浏览量：992 收藏量：3 资源大小：82.1MB 上传时间：2019-03-08

资源推荐

相关资源标签

Web 渗透测试 web安全 Python hacking exploits vulnerabilities metasploit Ruby 系统开源 flash 漏洞挖掘 Fuzzing 物理安全 Sandbox CVE挖掘远程代码执行权限提升 fuzz FFmpeg 内核漏洞模糊测试 vxworks 漏洞利用移动安全 Android 漏洞分析漏洞研究内核安全 windows exploit 云数据库安全建设安全防护安全实践安全人才安全管理网络信息安全课程设计项目源码 python