漏洞分析 – 奇安信技术研究院

Flow Divert 协议在 macOS 中提供了强大的流量管理和重定向功能，广泛应用于 VPN 和其他高级网络控制场景。通过内核扩展和用户态守护进程的协同工作，Flow Divert 允许系统和应用程序动态管理网络流量，增强安全性、隐私保护和网络性能。本文旨在分析FlowDivert模块内出现的历史的漏洞以及引入的新代码所引发的漏洞存在。

Palo Alto CVE-2024-3400漏洞分析

技术报告Palo Alto, 漏洞分析 2024年4月19日2024年4月19日

Palo Alto CVE-2024-3400，从简单的路径穿越到最终RCE，分析总结出golang程序中可能出现的一种新漏洞模式。

BMC漏洞实例分析

技术报告BMC, 漏洞分析 2023年12月13日

本文主要分享了BMC常见的攻击面及相关实例，从这些漏洞可以看出大部分漏洞成因是常见的逻辑处理问题。因此在对BMC分析的过程中，可以重点审计SMASH、SNMP、IPMI、HTTPS相关处理代码。

在“万物互联”的背景下，IoT设备应用日益流行，为应对潜在的网络安全风险，防患于未然，“奇安信技术研究院”团队近期开展了IoT安全的研究活动。研究人员在针对D-Link品牌旗下常见的DIR-823G、DIR-878等路由器的研究过程中（所研究设备对应的固件为最新版本，即FW1.02B03和FW1.12B01），累计挖掘了14个高危漏洞，可造成越权访问、DNS劫持、远程命令执行等严重危害。在此基础上，研究人员结合DNS Rebinding技术，实现了穿透攻击处于内网的路由器。

CORS配置安全漏洞报告及最佳部署实践

技术报告漏洞分析 2019年3月6日2019年10月21日

报告总结了7大类容易出错的 CORS误配置安全问题。通过对CORS实际部署情况的大规模测量，我们发现开发者对CORS的安全性问题并未充分理解，27.5%的CORS网站存在不安全的配置问题，部分问题源于开发者的疏忽、部分也源于CORS协议自身设计与实现的不规范。