11月25日每日安全热点 - Bad Binder: 安卓在野 0day 分析

360安全客 安全资讯 65076 4

漏洞 Vulnerability
GMP反序列化类型混淆漏洞[MyBB<=1.8.3 RCE漏洞]
https://xz.aliyun.com/t/6781
openSUSE-SU-2019：apache2-mod_perl 安全更新
https://www.linuxsecurity.com/advisories/opensuse/opensuse-2019-2549-1-moderate-apache2-mod_perl-19-15-48?rss
Ocarina of Time 任意代码执行漏洞
https://www.youtube.com/watch?v=RoEmGCNsbno
安全工具 Security Tools
自动化利用 Docker.sock 的python 工具
https://github.com/AbsoZed/DockerPwn.py
安全资讯 Security Information
靶场发展态势-美国家网络空间靶场（NCR）介绍
https://mp.weixin.qq.com/s/O99wDByj00kCXRPwzGhRSg
安全研究 Security Research
Bad Binder: 安卓在野 0day 分析
https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html
VMware 逃逸 exp 集合
https://github.com/xairy/vmware-exploitation
浏览器 XSS Filter 绕过的 Cheat-Sheet
https://github.com/masatokinugawa/filterbypass/wiki/Browser’s-XSS-Filter-Bypass-Cheat-Sheet
微软开源可解释机器学习框架 interpret 实践
https://mp.weixin.qq.com/s/adkQr051QFzID4tEtPwjyQ
CVE-2019-16897：K7 安全软件的本地提权漏洞分析
https://0x00sec.org/t/anti-virus-exploitation-local-privilege-escalation-in-k7-security-cve-2019-16897/17655/1
二进制反混淆介绍
https://calwa.re/reversing/obfuscation/binary-deobfuscation-preface
打破 Mimblewimble 的隐私模型
https://medium.com/dragonfly-research/breaking-mimblewimble-privacy-model-84bcd67bfe52
恶意软件 Malware
ATM 恶意软件家族 Dtrack 分析
https://www.freebuf.com/articles/network/215831.html
ACBackdoor：对新的多平台后门的分析
https://www.intezer.com/blog-acbackdoor-analysis-of-a-new-multiplatform-backdoor/
（完）