1.什么是Drown Attack
Drown 是一次跨协议的攻击，通过利用SSLv2漏洞攻击TLS，实际上就是中间人攻击的进一步利用。中间人攻击简单举例：比如劫持用户的流量HTTP。但是有些服务器与客户端通信是加密的，比如TLS和SSL。这里Drown attack利用SSLv2的漏洞，这里需要不同服务使用RSA key exchange技术，这个情况不同服务的private key会一样 ，此时就可以利用这个漏洞去解密TLS或者SSLv3的连接，然后进行一些中间人攻击，比如管理员的session的被劫持到了，危害可想而知。
2. 如何准确测试Drow[......]
趋势科技杀毒软件套装windows版本中，包含一个密码管理程序，该程序也在官网提供了单独下载的连接，是一个免费的服务。默认安装最新的TRAND Micro：
图1
可以在数据安全中找到这个密码管理程序，默认就是开启的，可以看到在本地进行端口监听：
图2
监听的端口是49153，google分析中给出是49155，看来这个端口应该是在一个范围内。这个服务是node.js开发的http server程序，在这个url处存在任意命令执行漏洞：
简单来说序列化是将对象状态转换为可保持或传输的格式的过程(bytestream)。与序列化相对的是反序列化，它将流(bytestream)转换为对象。这两个过程结合起来，可以轻松地存储和传输数据。
1. Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。
2. 将序列化对象写入文件之后，可以从文件中读取出来，并且对它进行反序列化。对象的类型信息、对象的数据，还有对象中的数据类型可以用来在内存中新建对象
3. 整个过[......]
截止到目前为止由hackting team泄密事件所衍生出来的已被修补或者即将被修补的0day已经达到6个。3个通过ValueOf函数诱发的flash漏洞，2个ring0的可导致提权的字体解析漏洞（adobe的atmfd.dll内核字体解析组件），还有一个从邮件数据泄漏出来的IE11的UAF的漏洞。
Flash的漏洞调试分析常见的基本有两类。一类是ActionScript Level级别的漏洞。比方说hackting team这次泄漏出来的3个flash漏洞。这类flash漏洞调试分析起来不掌握一定技巧很容易迷失JITed Code当中。再一类就是flash控件在解析flash文件中的某[......]
By kernux TopSec α-lab
这个漏洞是今年5月份爆出来的，漏洞影响范围非常广。受影响的Linux系统可能被直接DOS，精心设计可以获取根权限。该漏洞主要产生于内核的 Futex系统调用。Futex是快速用户空间mutex的意思，它是glibc中的互斥量实现的基础。内核空间其实只是提供了很简单的futex接 口，futex函数定义在／liunx／futex.c中，漏洞利用了 futex_requeue，futex_lock_pi，futex_wait_requeue_pi三个函数存在的两个漏洞，通过巧妙的组合这三个系 统调用，攻击者可以造成futex变量有等待[......]