Instrumentation(修改)
动态程序分析
性能
Pin配置(Windows)
Pin与Visual Studio集成
DynamoRIO配置(Windows)
DynamoRIO与Visual Studio集成
Frid[......]
WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVA EE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
Oracle官方在2018年7月发布了关键补丁更新，其中包含了Oracle WebLogic Server的一个高危的WebLogic反序列化漏洞，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。
此漏洞产生于WebLogic T3服务，当开放WebLogic控制台端口（默认为7001端口）时，T3服务会默认[......]
WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
近日研究人员发现了一个Oracle WebLogic Server的远程代码执行漏洞(CVE-2018-2893)，通过该漏洞攻击者可以在未授权的情况下远程执行任意代码。该漏洞主要利用JDK反序列化漏洞结合JRMP[......]
WordPress是网络上最受欢迎的CMS。 根据W3Tech的统计，大约30％的网站使用这套开源程序。此漏洞是WordPress核心代码在经过身份验证后，存在任意文件删除漏洞，该漏洞可能导致攻击者执行任意代码。 国外安全研究组织RIPS团队声明在7个月前，已将该漏洞报告给WordPress安全团队，但仍未修补。 自首次报告以来已经过去很长时间没有任何补丁或具体计划，所以RIPS团队决定将其公之于众。
攻击者通过修改媒体文件，给Thumb赋值为想删除的文件，然后再删除此媒体文件，既可以删除任意文件。比如删除WordPress建站配置文件WP-Config.p[......]