Chrome 远程代码执行漏洞（CVE-2021-21220） 1、背景2、漏洞分析3、止血修复方案 作者：栈长@蚂蚁安全实验室原文链接：https://mp.weix... 2021-04-15 17:52:00 | 阅读: 238 | 收藏 | paper.seebug.org 漏洞 chrome 安全 指令

深度揭密高通4/5G移动基带消息系统和状态机 作者： vessial原文链接：https://mp.weixin.qq.com/s/6dwi96sQ222KVsgbt4FW5A背景本技术分析文章通过对高通的4/5G移动基... 2021-04-09 19:32:00 | 阅读: 187 | 收藏 | paper.seebug.org lte rrc sm 状态机 umid

非礼勿视！Objective-C 里的 eval 作者： 0xcc 原文链接：https://mp.weixin.qq.com/s/6dwi96sQ222KVsgbt4FW5A2019 年的 RealWorldCTF 有一道叫... 2021-04-08 19:07:00 | 阅读: 221 | 收藏 | paper.seebug.org nspredicate selector

VSCode 下的 frida 插件 配置 SSH配置 debugserver配置 FlexDecrypt参考资料 作者：0xcc 原文链... 2021-04-08 18:57:00 | 阅读: 207 | 收藏 | paper.seebug.org ssh flexdecrypt vscode xcode

杀不掉的 App——CVE-2018-4340 作者： 0xcc原文链接：https://mp.weixin.qq.com/s/tnupXwfR5EDhZif7t9vR1w在 2018 年我给 iOS 和 macOS 报了一个... 2021-04-08 18:57:00 | 阅读: 165 | 收藏 | paper.seebug.org mediaremote client wake

IDA Pro 分析 dyld_shared_cache 作者：0xcc原文链接：https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFr... 2021-04-08 18:42:00 | 阅读: 162 | 收藏 | paper.seebug.org dsc 模块 载入 dyld

一个出人意料的虚拟机漏洞 作者：0xcc原文链接：https://mp.weixin.qq.com/s/TrSb4hMD6QUVyCth3IaBbg这篇文章是上一次 realworld ctf 论坛上的议... 2021-04-08 18:41:00 | 阅读: 201 | 收藏 | paper.seebug.org 漏洞 虚拟 虚拟机 fusion vmdb

如何假扮一个浏览器 0day 漏洞 作者：0xcc原文链接：https://mp.weixin.qq.com/s/PBRuRRkykK5PNtRHOFNTjA某某操作系统 n 秒内被攻破了！在安全研究的圈子里，计... 2021-04-08 18:41:00 | 阅读: 241 | 收藏 | paper.seebug.org 云盘 seebug 浏览器 calculator 远程

当你用 Dash 在阅读文档的时候，文档也正在看着你……（已修复） 作者：0xcc原文链接：https://mp.weixin.qq.com/s/vfPxiLqOVZWhFde_2fKf1QDash App 是 macOS 上一款非常流行的查看... 2021-04-08 16:28:00 | 阅读: 140 | 收藏 | paper.seebug.org dash docset 注入 端口 远程

某 C 1day 反序列化漏洞的武器级利用 作者：unicodeSec @宽字节安全原文链接：https://mp.weixin.qq.com/s/IdXYbjNVGVIasuwQH48Q1w虽然打厚码，但是好兄弟们依旧知... 2021-04-08 16:27:00 | 阅读: 187 | 收藏 | paper.seebug.org var14 漏洞

智能合约漏洞系列 -- 运行平台科普篇 作者： 天宸@蚂蚁安全实验室 原文链接：https://mp.weixin.qq.com/s/yDTx2-Ia8-b1PLz8oDzDfg区块链安全是区块链的命门。如果没有安全的... 2021-04-07 11:56:00 | 阅读: 209 | 收藏 | paper.seebug.org eosio i32 eos 脚本 虚拟

智能合约安全系列——百万合约之母以太坊的漏洞攻防术（下集） 作者： 天宸@蚂蚁安全实验室 原文链接：https://mp.weixin.qq.com/s/Fj6cZ21yuGXDT0qStLaopw上期分享中，灵巧为大家介绍了智能合约安全... 2021-04-07 11:43:00 | 阅读: 215 | 收藏 | paper.seebug.org 漏洞 攻击 ether int8 balances

智能合约安全系列——百万合约之母以太坊的漏洞攻防术（上集） 作者： 天宸@蚂蚁安全实验室原文链接：https://mp.weixin.qq.com/s/hi2xigJFtHXbscATbXsAng序言西安电子科技大学教授裴庆祺谈到，“'... 2021-04-06 15:17:00 | 阅读: 139 | 收藏 | paper.seebug.org 漏洞 攻击 balances 安全 攻击者

Xstream 反序列化远程代码执行漏洞深入分析 作者：Alpha@天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/dfi24JuezqYYEGaKnXU3xQ前言Xstream是java中一... 2021-04-06 11:45:00 | 阅读: 175 | 收藏 | paper.seebug.org comparator outer rowset

智能门锁与 BLE 设备安全第十三篇：云丁鹿客门锁 BLE 通信的分析（上） 简介流程分析Challenge的处理3.1 处理流程分析3.2 加密密钥的获取3.3 CryptSecret的获取3.3 向门锁... 2021-04-06 11:25:00 | 阅读: 133 | 收藏 | paper.seebug.org 门锁 blekey 数据 开锁 加密

智能设备分析第二篇： 华为智联旗下小豚 AI 摄像头的完整分析（下） 简介telnet分析反向shell分析hilink程序分析小结 作者：Yimi Hu & Light... 2021-03-31 11:56:00 | 阅读: 85 | 收藏 | paper.seebug.org busybox hilink telnetd 脚本

智能门锁与网关第四篇： 海康萤石智能门锁的网关分析（4） 简介程序分析2.1 概述2.2 master key生成2.2.1 认证细节分析2.2.2 认证完整过程2.3 share... 2021-03-31 11:56:00 | 阅读: 125 | 收藏 | paper.seebug.org 数据 海康 萤石

智能设备分析第一篇： 华为智联旗下小豚 AI 摄像头的完整分析（上） 简介外部分析硬件分析串口分析小结 作者：Yimi Hu & Light @ PwnMonkeyLab... 2021-03-31 11:56:00 | 阅读: 120 | 收藏 | paper.seebug.org uboot 串口 固件 脚本 uart

智能门锁与网关第三篇： 海康萤石智能门锁的网关分析（3） 简介程序逆向分析2.1 预处理2.2 日志分析程序调试小结 作者：Yimi Hu & Light... 2021-03-31 11:55:00 | 阅读: 154 | 收藏 | paper.seebug.org gdbserver davinci 海康 萤石 lbs

智能门锁与网关第二篇： 海康萤石智能门锁的网关分析（2） 简介网关分析2.1 串口分析2.2 重打包固件2.3 固件烧录 作者：Yimi Hu & Ligh... 2021-03-31 11:55:00 | 阅读: 132 | 收藏 | paper.seebug.org 固件 排线 squashfs 引脚