-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
5种恢复损坏驱动数据的Linux工具
您的电脑屏幕是否突然变黑或者没有预警就会冻结？也许你的硬盘已经开始鸣叫了。更糟糕的是，也许你突然无法保存文件到分区。所有这些损坏或失败驱动的迹象都可能导致您出汗，但没有理由立即丢弃您的计算机。了解以下五种Linux工具，这些工具可以帮助您检索数据并使电脑回到正轨。1.ddrescueDdre...
-
从WordPress SQLi谈PHP格式化字符串问题
作者：知道创宇404实验室0x00背景近日，WordPress爆出了一个SQLi漏洞，漏洞发生在WP的后台上传图片的位置，通过修改图片在数据库中的参数，以及利用php的sprintf函数的特性，在删除图片时，导致'单引号的逃逸。漏洞利用较为困难，但思路非常值得学习。0x01漏洞分析漏洞发...
-
iOS高危漏洞威胁近半果粉！
作者：百度安全实验室iOS系统向来以其良好的安全性深得广大用户的信赖，特别是其安全升级速度与安卓相比有明显优势。但是根据百度安全实验室对上亿台国内iOS设备系统版本统计发现，iOS10.3.3于7.19日发布至今已有50天，仅有54%的用户升级到了最新的iOS10.3.3系统，剩余的近半...
-
CVE-2017-5123 漏洞利用全攻略
原文：https://salls.github.io/Linux-Kernel-CVE-2017-5123/译者：知道创宇404实验室本文介绍如何利用Linux内核漏洞CVE-2017-5123提升权限，突破SEMP、SMAP、Chrome沙箱全方位保护。背景在系统调用处理阶段，内核需要具备...
-
ThinkPHP 5.0.10-3.2.3 缓存函数设计缺陷可导致 Getshell
作者：phpoop（来源：网络）0x00框架运行环境ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用...
-
Chrome XSS Auditor bypass
作者：长亭科技UniversalBypass5最新版Chrome60context==nulltest：http://mhz.pw/game/xss/xss.php?xss=%3c%62%72%3e%00%00%00%00%00%00%00%3c%73%63%72%69%70...
-
Xshell 高级后门完整分析报告
作者：TSRC(腾讯安全应急响应中心1.前言近日，Xshell官方发布公告称其软件中存在后门。我们的实习生同学对该后门进行了详细的分析，确认这是一个具备恶意代码下载执行和数据回传等能力的高级木马。后门代码存在于nssock2.dll中，采用了多层加密shellcode、花指令、线...
-
CVE-2017-7368:高通声卡驱动中的条件竞争漏洞分析
作者：启明星辰ADLab一、前言最近，在进行Android源码审计的时候，发现了存着于高通声卡驱动中的一个条件竞争漏洞CVE-2017-7368（CNVD-2017-10809，CNNVD-201704-037）。虽然审计的源码稍微有点过时，谷歌在六月份已经修复了该漏洞，但是整个漏洞发现的过程和...
-
Http协议 heap buffer overflow漏洞分析及利用
来源：阿里聚安全1.背景FFmpeg是一个著名的处理音视频的开源项目，非常多的播放器、转码器以及视频网站都用到了FFmpeg作为内核或者是处理流媒体的工具。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-20...
-
Tomcat信息泄漏和远程代码执行漏洞分析报告
作者：阿里云一.漏洞概述2017年9月19日，ApacheTomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,该漏洞受影响版本为7.0-7.80之间，官方评级为高危，在一定条件下，攻击者可以利用这两个漏洞，获取用户服...
-
Pengex通过系统盘疯狂传播 攻击所有主流杀软
作者：火绒安全实验室一、综述近日，火绒安全实验室截获到一种内核级后门病毒，并将其命名为“Pengex”病毒。经分析，”Pengex”以劫持用户首页流量牟利为目的，但是不同于其他”流量劫持”类病毒的是，它技术高明、手段凶狠，会主动攻击国内主流的安全软件，使他们失去内核对抗能力，这会让电脑完全...
-
Tenda AC15路由器中的硬编码帐户 - CVE-2018-5768
发现TendaAC15路由器包含各种不必要的帐户，其中包含令人难以置信的弱密码。请注意，这些帐户不允许访问Web界面，但也不能从所述界面进行配置。这意味着如果不访问设备（如telnet或ssh），用户将无法更改这些帐户。/etc/passwd文件包含以下条目：用户和管理员的密码全部为12...
-
如何防止密码信息被泄露？
网络安全小贴士：1、怎么设置一个保险的密码？千万不要用简单组合，比如“12345”；你的生日，伴侣生日，孩子生日都不要用，哪怕组合使用也不推荐；越难猜测的密码组合越安全；多加一些特殊符号，比如“￥*@！”等等；把一句话当中所有词的第一个字母取出，组成一个密码，这样你也好记。比如，“Mijnee...
-
Deep Exploit：使用机器学习的全自动渗透测试工具
DeepExploit是与Metasploit链接的全自动渗透工具。DeepExploit有两种开发模式:智能模式DeepExploit可以识别目标服务器上所有打开的端口的状态，并根据过去的经验（训练结果）精确地执行漏洞利用。蛮力模式DeepExploit利用与用户指定的产品名称和...
-
基于PU-Learning的恶意URL检测
本文描述了一种基于PU-Learning（正例和未标注学习）的潜在恶意URL检测系统。实验结果表明，我们所开发的系统能够有效地发现潜在的恶意URL攻击。该系统既可以作为现有系统的辅助部署，也可以用来帮助网络安全工程师有效地发现潜在的攻击模式，使他们能够快速更新现有的系统。系统架构我们介绍了所开发...
-
思科（cisco）2018年度安全报告
PartI:攻击面恶意软件的发展2017年攻击面中最重要的发展就是勒索软件。基于网络的勒索软件的出现替代了原有勒索软件活动中的人为参与。对一些攻击者来说，赎金并不重要，重要的是对一些系统和数据的破坏。2018年应该会有更多的勒索软件活动。在2018年，网络攻击的守护者红队应该做好迎接新的...
-
解密美国驻古巴使馆遭遇的声波攻击
根据外媒报道，至少24名美国驻古巴大使馆工作人员在2016年12月到2017年8月期间听到过尖锐声音，并受声波影响而受伤。2017年8月，有报道称美国和加拿大驻古巴的外交官都换上了一些奇怪的疾病。有人猜测他们遭到高频声波武器攻击才患上这种病。然而，声学专家很快指出了这种...
-
MySQL UDF开发
在现实世界中，当我登录金融机构时，遇到了他们拥有内部Intranet并且使用MySQL5.764位作为后端数据库技术的场景。大多数时候，我在大多数合作环境中遇到MSSQL，但这是一种罕见的情况。我在Web应用程序中发现了SQL注入，并且我可以从mysql.user转储用户名和密码，并且我意识...
-
如何在未Root的Android设备上解密数据库
WhatsApp是世界上最受欢迎的智能手机即时通讯应用之一。现如今，全世界各地每月有超过13亿的用户活跃在WhatsApp上，使用该应用进行免费通信（2017年7月份的统计数据）。WhatsApp采用了基于whispersystems的通信协议，因此即便有人成功拦截通信数据，这种点对点通信数据仍然...
-
CVE-2017-13253: 多个Android DRM服务中的缓冲区溢出
@tamir_zb最近披露了一个缓冲区溢出漏洞，影响到谷歌的多种AndroidDRM服务。Google将其分类为高严重性，将其指定为CVE-2017-13253，并在3月份的安全更新中对其进行了修补。在这篇博文中，我们将介绍该漏洞的详细信息。首先，我们将介绍相关的背景信息，从一般的Andro...
第1054页
滇ICP备19002590号-1