Client-Side Exploitation: abusing WebDAV+URL+LNK to Deliver Malicious Payloads
看看进攻和防守的角度。什么是 WebDav?攻击者经常将恶意负载放置在远程服务器上,然后使用脚本或其他方法在用户的 PC 上下载并执行。攻击者可以利用的一种服务器类型是 WebDAV(Web 分布式创作和版本控制)——一种基于 […] 构建的文件传输协议。文章客户端漏洞利用:滥用 WebDAV+URL+LNK 传递恶意负载最先出现在 ANY.RUN 的网络安全博客上。
Microsoft warns of 66 flaws to fix for this Patch Tuesday, and two are under active attack
补丁星期二的隐身猎鹰在Webdav和Redmond的修补IE上进行了杂技!这是星期二的补丁,Microsoft警告说,有很多关键修复程序可以解决 - 并且有两个主动利用的错误。