每日安全动态推送(7-8)

文章预览

Tencent Security Xuanwu Lab Daily News •  Pwning a Brother labelmaker, for fun and interop!: https://sdomi.pl/weblog/20-pwning-a-labelmaker/    ・   介绍了作者发现并利用Brother标签打印机中的漏洞的过程  –  SecTodayBot •  EgeBalci/deoptimizer: Machine code de-optimizer.: https://github.com/EgeBalci/deoptimizer    ・   介绍了一种机器码去优化器，通过转换/变异机器码指令以绕过安全产品的模式检测机制，是一种新的代码混淆和去优化方法  –  SecTodayBot •  tor-rootkit: https://github.com/emcruise/tor-rootkit    ・   介绍了一个Python 3独立的Windows 10 / Linux Rootkit，可以通过tor网络建立网络通信。 "t  –  SecTodayBot •  CVE-2022-24785 MomentJS Path Traversal: https://0xjay.com/how-cve-2022-24785-momentjs-path-traversal-works-detailed-exploit-guide    ・   分析了MomentJS路径遍历漏洞（CVE-2022-24785）的根本原因，并提供了利用该漏洞的实 ………………………………