2017年11月23日
Python 爬虫练习(三) 利用百度进行子域名收集
摘要： [摘要] 根据百度搜索结果进行子域名收集 阅读全文
posted @ 2017-11-23 22:42 ihoneysec 阅读(1455) 评论(0) 推荐(0)
CVE-2017-11882漏洞 Msf利用复现
摘要： [摘要] 2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的Office远程代码执行漏洞（CVE-2017-11882）。该漏洞为Office内存破坏漏洞，影响目前流行的所有Office版本。攻击者可以利用漏洞以当前登录的用户的身份执行任意命令。 由于漏洞影响面较广，漏洞披露后，金睛安全研究团队持续对漏洞相关攻击事件进行关注。11月19日，监控到了已有漏洞POC在网上流传，随即迅速对相关样本进行了分析。目前该样本全球仅微软杀毒可以检测。 阅读全文
posted @ 2017-11-23 16:30 ihoneysec 阅读(14668) 评论(2) 推荐(0)