薄云

摘要： 写在前面 要说2021年哪个漏洞最出名？莫过于Apache Log4j2。为什么出名？因为用的人多，漏洞本身危害也大。记得安全界的一位前辈说过，利用的人多了才叫漏洞，当年的身份信息泄漏那么严重，都不当回事儿。现如今，一点点小问题都可能上热搜。这篇文章是sukusec301本人在2021年12月19日 阅读全文

摘要： 0x00 漏洞前言 CVE-2021-1732 是蔓灵花（BITTER）APT 组织在某次被披露的攻击行动中使用的 0day 漏洞，该高危漏洞可以在本地将普通用户进程的权限提升至最高的 SYSTEM 权限。**属于windows系统级别的二进制漏洞。**受到该漏洞影响的 Windows 版本众多，原 阅读全文