CVE-2019-0708 - 資安

Hedy avatar
By Hedy
at 2019-05-20T15:09

Table of Contents

# CVE-2019-0708[0] #

簡單來說:Windows 有一個 RCE 漏洞很嚴重 嚴重到說好 XP 不再更新也更新了

POC[1][2][3] 很多

如果想要為區塊鏈獻上一絲心力 想要維持區塊鏈的和平的話

可以不用更新

[0]: https://support.microsoft.com/zh-tw/help/4500705/customer-guidance-for-cve-2019-0708
[1]: https://github.com/k8gege/CVE-2019-0708
[2]: https://github.com/syriusbughunt/CVE-2019-0708
[3]: https://github.com/typcn/CVE-2019-0708/blob/master/exploit.cpp

--
Tags: 資安

All Comments

Christine avatar
By Christine
at 2019-05-22T00:57
話說 要用 PoC 也要自己看得懂 PoC 很多 PoC 都是有加
料的
Carol avatar
By Carol
at 2019-05-23T10:46
內建就不怕被加料了(x
Vanessa avatar
By Vanessa
at 2019-05-24T20:34
加料不加價

CTF問題 TLS相關

Doris avatar
By Doris
at 2019-05-20T11:27
※ [本文轉錄自 CyberSecure 看板 #1SuXruDo ] 作者: cloud2000s () 看板: CyberSecure 標題: [請益] CTF問題 TLS相關 時間: Mon May 20 11:22:29 2019 大家好,想請教關於CTF的問題 題目 https://i.i ...

小風的資安科普-SQL injection

Damian avatar
By Damian
at 2019-05-11T21:07
※ [本文轉錄自 CyberSecure 看板 #1SrZoqyB ] 作者: st1009 (前端攻城師) 看板: CyberSecure 標題: [教學] 小風的資安科普-SQL injection 時間: Sat May 11 11:08:32 2019 一.前言 SQL injecti ...

請問找資安方面的工作需要會那些技能和程式語言

Genevieve avatar
By Genevieve
at 2019-05-08T23:04
※ 引述《dp2046 (Kevin)》之銘言: : 大家好 : 就我了解資訊安全的工作有分很多面向 : 例如:資安管理、滲透測試、弱點掃描、原始碼檢測、逆向工程 : 個人是比較傾向找前三者 : 其他像是逆向工程感覺職缺非常少 : 而且好像需要會組合語言 : 以前曾接觸組合語言這對我來說真的太難了 : 再來介 ...

請問找資安方面的工作需要會那些技能和程式語言

Valerie avatar
By Valerie
at 2019-05-08T21:53
大家好 就我了解資訊安全的工作有分很多面向 例如:資安管理、滲透測試、弱點掃描、原始碼檢測、逆向工程 個人是比較傾向找前三者 其他像是逆向工程感覺職缺非常少 而且好像需要會組合語言 以前曾接觸組合語言這對我來說真的太難了 再來介紹一下自己 大學時有修過網路概論的課 程式語言方面有修過C和資料結構的課 只是C ...

資訊安全應用實務人才養成班(510小時)

Harry avatar
By Harry
at 2019-05-07T21:20
這是經濟部工業局主辦,委由聯城電腦執行的資訊安全人才培訓課程 市面上很少像職訓局網工班三個月起跳的資安課程 如待業中(沒短期經濟壓力?)具資訊基礎想跨足資安領域的可以評估看看 當然高手會說資安自己學就好,但就是有人有學習障礙阿XD 最近資通安全法上路,很多金融單位被要求要補充有即戰力的資安人員 這課 ...