everteam-me *** rasphone.exe经过剖析咱们发现此次的CVE-2019-15982 0day缝隙是flash包com.adobe.tvsdk.mediacore.metadata中的一个UAF缝隙。 Metadata类的setObject在将String类型（归于RCObject）的目标保存到Metadata类目标的keySet成员时，没有运用DRCWB（Deferred Reference Counted, with Write Barrier）。 进犯者使用这一点，经过强制GC取得一个垂悬指针，在此基础上经过屡次UAF进行屡次类型混杂，随后凭借两个自定义类的交互操作完成恣意地址读写，在此基础上走漏ByteArray的虚表指针，然后绕过ASLR，最终凭借HackingTeam走漏代码中的办法绕过DEP/CFG，履行shellcode。 Web Skimmer（Magecart进犯）硬件类型1 PoisonTap将会监听到一切HTTP恳求和呼应，并将这些内容发送到PoisonTap的web服务端（Node.js）；即便DNS服务器指向其它内部IP，因为这些内部DNS服务器将为缓存的域名发生公共IP地址，而这些IP地址现已被PoisonTap绑架，所以进犯依然有用

楼宇处理体系能够操控电子门锁、空调体系、工业进程操控器等等。