收藏！2022 Seebug Paper 最热技术文章

2023 转眼已经过去1/12，离下次过年又不远了 啊不，在这草长莺飞万物复苏的美好春光里，一切蓄势待发！

是时候开启新一年的学习计划了~

Seebug 漏洞平台 Paper 栏目整理了平台上过去一年的优质文章列表。

感谢原创作者们的辛勤贡献，这其中每一篇都是精华。大家可以在 Seebug Paper 搜索对应的文章名称快速找到相关内容。

具体文章内容请访问：https://paper.seebug.org/

本文适合转发、收藏

首先是

/// 2022 Seebug Paper 最受欢迎的文章 Top10 ///

数据统计自 paper.seebug.org 后台访问量

1. RCE 宝典！ 

    🔗 https://paper.seebug.org/1928/

2. A new way to bypass `__wakeup()` and build POP chain

    🔗 https://paper.seebug.org/1905/

3. CVE-2022-29464 WSO2 API Manager 任意文件上传、远程代码执行漏洞 

    🔗 https://paper.seebug.org/2033/

4. 年轻人如何挖掘第一个 RCE

    🔗 https://paper.seebug.org/1809/

5.  “重狗”组织分析报告：面向企业邮箱的大规模钓鱼 

    🔗 https://paper.seebug.org/1811/

6. 前端 JS 攻防对抗 

    🔗 https://paper.seebug.org/1900/

7. Spring 远程命令执行漏洞（CVE-2022-22965）原理分析和思考

    🔗 https://paper.seebug.org/1877/

8. CVE-2021-42342 GoAhead 远程命令执行漏洞深入分析与复现 

    🔗 https://paper.seebug.org/1808/

9. CVE-2022-27925 Zimbra Collaboration 存在路径穿越漏洞最终导致 RCE 

    🔗 https://paper.seebug.org/1924/

10. Apache Dubbo Hessian2 异常处理时反序列化（CVE-2021-43297）

    🔗 https://paper.seebug.org/1814/

除此之外，不同类别方向也有大量优质内容等待你来“卷”：

 漏洞分析类

• CVE-2022-1040 SophosFirewall服务架构与认证绕过漏洞分析之旅

• CVE-2020-9273 ProFTPdRCE漏洞分析与利用

• CVE-2022-26809 RPC高危漏洞复现与分析

• CVE-2022-30190 MSDT代码注入漏洞分析

• CVE-2020-8558 跨主机访问127.0.0.1

• CVE-2022-22972 VMwareWorkspaceONEAccess身份认证绕过漏洞分析

• CVE-2022-22954 VMwareWorkspaceONEAccessSSTIRCE漏洞分析

• CVE-2022-21907 http协议远程代码执行漏洞分析总结

二进制类

• Linux 内核 nftables 子系统研究与漏洞分析
• 简单理解 V8 Turbofan
• Fuzzing 之 Grammars
• 在 Android 中开发 eBPF 程序学习总结（系列3篇）
• 从 0 开始学 V8 漏洞利用（系列9篇）
• Linux 内核 cls_route 过滤器 UAF 漏洞（CVE-2022-2588）分析与验证
• Linux 内核网络调度器的漏洞和利用——专属 SLAB 提权

IoT类

• Tenda Ax12 设备分析
• TOTOLINK NR1800X 系列 CVE 分析
• 路由器 TP-Link WR740 后门漏洞
• 机架式设备漏洞挖掘

 安全工具类

• 404星链计划（新项目系列文章）
• 科恩二进制文件自动化静态漏洞检测工具
• Pocsuite3 入门教程
• 聊聊 Nuclei YAML 语法模版及 Pocsuite3 的兼容思路

 经验心得类

• 云沙箱流量识别技术剖析
• JARM 指纹混淆随机化技术实现
• 区块链黑暗森林自救手册
• com 组件的从 0 到 1
• websocket 新型内存马的应急响应
• CobaltStrike 流量分析与入侵检测

 威胁情报类

• DuckLogs 恶意软件在野外执行多种恶意活动
• Koxic 勒索软件在韩国传播
• LockBit 勒索软件通过 Microsoft 安全工具侧面加载 CobaltStrike
• WatchDog 继续瞄准东亚 CSP 公司
• 针对乌克兰组织的破坏性恶意软件
• Bumblebee 恶意软件带着新感染技术回归

……

还有很多内容值得挖掘，更多精彩文章请至：https://paper.seebug.org/

最后，还要特别感谢 2022 贡献量最高的原创作者/团队，他们是：

1. 墨云科技VLab

2. 星阑科技PortalLab

3. 且听安全

4. Y4er

5. 深信服千里目安全实验室

6. 360漏洞研究院

7. 360高级攻防实验室

8. 时钟@RainSec

9. 启明星辰ADLab

10. 天融信阿尔法实验室

感谢所有作者/团队对我们支持和喜爱，我们也会继续尽所能将原创文章推广给更多读者，以及为各位贡献者送出礼品关怀

Seebug Paper 持续欢迎原创内容投稿，请将 Markdown 格式文档发送至[e-mail]，或提交至 https://paper.seebug.org/contribution/paper/ 

新的一年期待看到你的分享！

往 期 热 门

(点击图片跳转）