發(fā)簡信
IP屬地：北京
-
如何攻擊Mirai僵尸網(wǎng)絡(luò)（及其變種）的控制服務(wù)器
近期，NewSky Security的首席研究員Ankit Anubhav對外展示了如何利用Mirai僵尸網(wǎng)絡(luò)源碼中的一個微小而簡單的漏洞使C2...
-
利用ASP.NET中的x-up-devcap-post-charset請求頭繞過Web防火墻
以前我發(fā)表過幾篇利用編碼技術(shù)繞過WAF的文章。在文章中我不僅介紹了繞過WAF的方法，還明確指出WAF產(chǎn)品可以通過攔截特定的字符集或者只允許在Co...
-
八款無線演示系統(tǒng)曝出多個嚴重漏洞
Crestron，Barco wePresent，Extron ShareLink以及多款無線演示系統(tǒng)被爆出存在一系列嚴重漏洞，包括遠程命令注入...
-
如何找到陌生環(huán)境中的隱藏攝像頭
在最近幾個月，網(wǎng)絡(luò)上出現(xiàn)相當數(shù)量的關(guān)于Airbnb（全球著名民宿）的房間被發(fā)現(xiàn)有隱藏攝像頭的報告。早在今年1月份，F(xiàn)ast Company就發(fā)布...
-
美國又曝出大型信息泄露事件，涉及8000萬美國家庭近期，有安全人員在微軟云服務(wù)器上發(fā)現(xiàn)了一個任何人都可訪問的數(shù)據(jù)庫，其中包含大約8000萬美國家庭的信息，這個數(shù)目超過了美國家庭總數(shù)的一半。 雖然...
-
PDFReacter：從SSRF到RCE
什么是PDFReacter？-它是一種解析軟件，可以把HTML文件轉(zhuǎn)換為PDF文件。 在某次滲透測試時，我發(fā)現(xiàn)目標應(yīng)用使用了PDFReacter...
-
北京兩男子開黑客論壇提供教程，涉嫌非法利用信息網(wǎng)絡(luò)罪被抓2019-04-29
為遏制網(wǎng)絡(luò)違法犯罪，特別是黑客犯罪的上升趨勢，在公安部“凈網(wǎng)2018”專項行動統(tǒng)一部署下，海淀警方在市局網(wǎng)安總隊的指導(dǎo)下，從黑客犯罪的傳播源頭入...
-
利用LAPS武器化CVE-2019-0841
4月9日，Nabeel Ahmed公布了CVE-2019-0841漏洞的細節(jié)。它可讓低權(quán)限用戶完全控制NT AUTHORITY\SYSTEM所屬...
-
The inception bar：一種新型網(wǎng)絡(luò)釣魚手段
歡迎來到世界第七大銀行匯豐銀行的官網(wǎng)hsbc.com！好吧，相信大家都立馬反應(yīng)過來，匯豐銀行的首頁是不可能會放上我的照片。所以上面圖片中的網(wǎng)站并...