漏洞 第5页
-
24小时接单的黑客（如何找到真正的黑客帮忙
近日，joomla官方给出了一个安全公告。从公告可知Joomla! CMS versions 2.5.0 - 3.9.16版本在处理用户组时缺少对根用户组的检查，从而导致了一个提权漏洞的产生(CVE-2020-11890)。 经过我分析之后发现，想要利用这个漏洞，必须先要有一个管理员账号，而这个漏洞的作用仅仅能将管理员提权为超级管理员。 虽然这个漏洞看起来无比鸡肋，但是分析过程却其乐无穷：既了解joomla是如何实现用户组权限划分，又复习了下数据结构。总体上来说漏洞虽小，但分析过程还是很有研究与记录价值的。 漏洞分...
-
漏洞丰收：盘点2018那些 爆洞
距离大年三十只有一天了，各位共和国的网络安全战士还在坚守岗位，认真挖洞吗？ 2018年又是漏洞丰收的一年，大大小小、形形色色的漏洞数不胜数。从常见的应用程序、开发框架、底层 组件，再到操作系统、网络设备、虚拟化产品，都爆发过各种各样的漏洞。 而面对充满挑战的2019年，似乎更需要从过去一年挖漏中汲取经验，宅客频就在《2018长亭安全漏洞观察年度报告》中截取了代表性漏洞进行回顾。 两个思科网络设备远程代码执行漏洞 思科ASA防火墙webvpn远程代码执行漏洞 2018年1月29日，思科官...
-
黑客进攻企业网络的七大 通道
现在，也许黑客正在测试贵公司防火墙的防守力量，寻找一个随时可以发起攻击所需要的一个漏洞。通常这个漏洞可能不是一个具体的“漏洞”，而是一个“人”(公司员工)。...
-
怎么同时接收老公微信 怎么偷偷同步老婆微信
据 ZDNet 报道，恶意软件制作者正在滥用 Firefox 的一个漏洞来诱骗用户。耐人寻味的是，该漏洞最早于2007年4月被反馈，且后续也有多次被反馈，却不知出于什么原因，迟迟未被修复。 该漏洞的利用并不困难，只需在源代码中嵌入一个恶意网站的 iframe ，就可以在另一个域上发出 HTTP 身份验证请求，从而让 iframe 在恶意站点上显示身份验证模式，如下所示： 在过去几年里，恶意软件作者、诈骗者一直在滥用这个漏洞来吸引浏览恶意网站的用户，例如显示技术支持诈骗信息，诱导用户购...
-
被 养11年！黑客滥用Firefox 高龄漏洞强制用户输入信息
12月10日雷锋网报道 最近，ZDNet记者Catalin Cimpanu发现黑客正在滥用Firefox的一个漏洞进行长期网络诈骗行动。耐人寻味的是，该漏洞最早于2007年4月被反馈却至今也未被修复。如今，它已经“11岁”了。 对攻击者来说，利用该漏洞并不存在技术上的难关：只需要在源代码中嵌入一个恶意网站的iframe米素，就可以在另一个域上发出HTTP身份验证请求，如下所示： iframe是HTML标签，作用是内嵌文档或者浮动的框架(FRAME)，iframe米素会创建包含另外一个文档的内联框架（即行...
-
黑客教你3分钟找微信号 一分钟找微信号方法
美国邮政服务系统刚刚修复了一个严重的网站漏洞，该漏洞使得拥有usps.com帐户的任何人都可查看和修改约6000万用户的账户详情。美国邮政服务网站漏洞可暴露6000万用户数据漏洞解构该漏洞源于USPS Web组件中的身份验证API，根据USPS的说法，基于该API构建的”通知可见“功能可为企业、广告商和其他批量邮件发件人提供几乎实时的数据跟踪和获取能力，以“做出更好的业务决策”。该漏洞除了公开USPS商业客户发送的包裹和邮件实时数据外，还允许任何登录usps.com的用户向系统查询其他用户的帐户详情，例如电子邮件地...
-
史上最高 微软给360白帽黑客发137万 年终奖
2019年伊始，微软送出了史上最高一笔漏洞挖掘奖励，总额高达20万美米(约合人民币137万)的奖金，奖励360冰刃实验室研究员洪祯皓发现的一个Hyper-V的漏洞，正值国内年终岁末，可谓是微软送给中国白帽黑客一笔丰厚的“年终奖”。由于漏洞危险级别高，影响范围广，微软在确认漏洞细节后第一时间确认奖金并致谢漏洞发现者。 图：微软致谢360冰刃实验室研究员 微软专家致谢：守卫了数十亿用户安全 目前来看，云已经是大家生活的一部分，浏览网页，网上交易，苹果手机的照片存储等，都会使用到云计算和各大厂商的云服务。作为互联网...
-
利用系统漏洞找转460万元 四名 95后黑客被刑拘
昨天，苏州工业园区公安分局通报一起破获的破坏计算机信息系统案。四名“95后”犯罪嫌疑人在发现一款游戏的系统漏洞后，先后将游戏公司账户中的460余万米转入游戏账户，再转账至个人银行卡。据嫌疑人申某交代，他从事软件编程，平日喜欢研究市面上各种应用软件的系统漏洞来提升自己的专业技能。这款游戏产品中的系统漏洞是申某最先发现的，申某利用该系统漏洞少量提现后，又将信息转卖给了徐某等人。嫌疑人徐某、范某、李某三人还是在校学生，常在网上寻找各种应用软件中的漏洞来赚取零花钱。他们常在一个专业QQ聊天群里交流信息。当他们从申某处得知又...
-
想当互联网漏洞的 赏金猎人？这点钱还不如打扑克
程序员要是通过“漏洞赏金计划”（网络公司给予报告其安全漏洞的程序员以现金奖励）来谋生，就好比普通人把玩德州扑克当生活来源，这难度可不低。麻省理工出版的《网络安全新解决方案》，其中一个章节《修复漏洞：漏洞的劳动力市场》摆出数据说明，通过“漏洞赏金计划”赚钱很难。赏金计划和财富分配以及其它社会学现象一样，都遵循帕累托分布（指极少的人口拥有大部分财产）的规则。数量最多、质量最高的安全漏洞报告来自于很少一部分程序员，当然赏金计划的绝大部分奖金也由他们获得。而剩下的大部分参与者只能瓜分很少比例的奖金。 《修复漏洞》并没...
-
如何登录老婆的微信 登录老婆微信的方法
0x00 漏洞背景11 月 21号，Semmle团队的安全研究员Man Yue Mo通过semmle 官网 ，再次指出 ghostscript 的安全沙箱可以被绕过，通过构造恶意的PDF内容，可造成远程命令执行。ghostscript应用广泛，ImageMagick、python-matplotlib、libmagick 等图像处理应用均有引用。 0x01 漏洞影响经过版本核对，360CERT确认9.26 RELEASE对应的commit版本是867deb44ce59102b3c817b8228d9cbfd9d9...