跳到正文
热点事件持续更新

Sploitus 公开 CVE-2020-0618 利用代码

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

Sploitus 公开了一份针对 CVE-2020-0618 的利用代码,以 Melissa 命名。该代码借助 ysoserial 的 TypeConfuseDelegate gadget 与 LosFormatter 格式构造反序列化 payload,并通过 base64 编码的 PowerShell 命令发起网络请求。 公开内容仅给出构造命令,未说明受影响产品版本、CVSS 分数或修复情况。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合
    CVE-2020-0618 利用代码(ysoserial LosFormatter 反序列化链)

    公开的 CVE-2020-0618 利用代码借助 ysoserial 的 TypeConfuseDelegate gadget 与 LosFormatter 格式构造反序列化 payload,并通过 base64 编码的 PowerShell 命令发起网络请求。该利用代码以 Melissa 命名,正文仅给出构造命令,未说明受影响产品版本、CVSS 分数或修复情况。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。