Subrion CMS 代码审计
Subrion cms 是一款国外的开源cms，使用php 开发，最新版本是4.2.1，目前正在开发的4.2.2 版本尚未发布。
MS509
中国网安MS509团队发声韩国POC安全大会 带去唯一一个安卓“奥密”
本文转载自“中国网安”微信公众号中国网安发声POC安全大会 分享安全“奥密”获得广泛关注 近日，国际安全大
中国网安MS509团队发声韩国POC安全大会 带去唯一一个安卓“奥密”
本文转载自“中国网安”微信公众号中国网安发声POC安全大会 分享安全“奥密”获得广泛关注 近日，国际安全大
中国网安MS509团队发声韩国POC安全大会 带去唯一一个安卓“奥密”
本文转载自“中国网安”微信公众号中国网安发声POC安全大会 分享安全“奥密”获得广泛关注 近日，国际安全大
关注 | 起航在即！中央企业网络安全产业联盟发起单位筹备会在京召开
本文转载自“中国网安”微信公众号
Android蓝牙远程命令执行漏洞利用实践:从PoC到Exploit
本文由MS509团队成员“thor@MS509 Team”原创，转载请注明来源。
本文已于2017-10-30 发布于“先知安全技术社区”。
关注 | 起航在即！中央企业网络安全产业联盟发起单位筹备会在京召开
本文转载自“中国网安”微信公众号
Android蓝牙远程命令执行漏洞利用实践:从PoC到Exploit
本文由MS509团队成员“thor@MS509 Team”原创，转载请注明来源。
本文已于2017-10-30 发布于“先知安全技术社区”。
首发 | Wannacry勒索软件母体主程序逆向分析（含临时解决方案自动化工具
声明：本文由expsky@MS509Team原创，仅用于技术交流分享 挺长时间没做逆向分析了，以前做逆
首发 | Wannacry勒索软件母体主程序逆向分析（含临时解决方案自动化工具
声明：本文由expsky@MS509Team原创，仅用于技术交流分享 挺长时间没做逆向分析了，以前做逆
Android Telephony拒绝服务漏洞（CVE-2016-6763）分析
责任编辑：支书Woojune前些日子，团队 heeeeen 大牛，发了一篇全英文的CVE-2016-6763
Android Telephony拒绝服务漏洞（CVE-2016-6763）分析
责任编辑：支书Woojune前些日子，团队 heeeeen 大牛，发了一篇全英文的CVE-2016-6763
MS509团队获得Google致谢
近日，Google发布了2016年12月份的Android安全公告，修复了我们发现的一个有关Telephon
MS509团队获得Google致谢
近日，Google发布了2016年12月份的Android安全公告，修复了我们发现的一个有关Telephon
Details of Denial of service vulnerability in Telephony
SummaryThis month Google has fixed a vulnerability we
Details of Denial of service vulnerability in Telephony
SummaryThis month Google has fixed a vulnerability we
一个目录穿越引发的注入及后续——XG SDK漏洞回顾与思考
0x00 简介XG SDK是一个流行的Android app推送SDK，有不少流行Android app均在
一个目录穿越引发的注入及后续——XG SDK漏洞回顾与思考
0x00 简介XG SDK是一个流行的Android app推送SDK，有不少流行Android app均在
MS509团队获三星官方致谢
近日，三星手机公司发布了2016年11月份的安全公告[1]，对MS509团队发现的一中危漏洞予以致谢。漏洞详
MS509团队获三星官方致谢
近日，三星手机公司发布了2016年11月份的安全公告[1]，对MS509团队发现的一中危漏洞予以致谢。漏洞详
MS509为中国网安开展互联网攻防技术研究的专业团队，当前主攻方向包括WEB安全、移动安全、二进制安全等。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)