1月13日每日安全热点 - 560万美公民数据用中国IP暴露在公网

360安全客 安全资讯 59203 4

安全工具 Security Tools
基于AFL的Java程序Fuzz工具：Kelinci
https://www.freebuf.com/sectool/224294.html
安全研究 Security Research
针对sha1算法攻击的paper被公开
https://threatpost.com/exploit-fully-breaks-sha-1/151697/
CVE-2019-1215 ws2ifsl UAF漏洞分析
https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/
利用shodan来对docker主机进行攻击
https://medium.com/@logicbomb_1/hacking-docker-the-shodan-way-18c5ede1cb23
一个用于学习的安卓逆向工程项目
https://maddiestone.github.io/AndroidAppRE/
物联网安全系列之远程破解 Google Home
https://paper.seebug.org/1111/
通过暴露在外的SpringBoot Actuators利用H2数据库别名来进行远程代码执行
https://spaceraccoon.dev/remote-code-execution-in-three-acts-chaining-exposed-actuators-and-h2-database
CVE-2019-19781：Citrix ADC（NetScaler）远程代码执行漏洞分析
https://www.trustedsec.com/blog/netscaler-remote-code-execution-forensics/
从Linux管理Active Directory组
https://www.n00py.io/2020/01/managing-active-directory-groups-from-linux/
安全事件 Security Incident
22GB包含560万美国公民的数据使用中国IP暴露在公网上
https://www.theregister.co.uk/2020/01/09/checkpeoplecom_data_exposed/
（完）