文章列表
tunna 的使用问题解决方法
0x01这工具 功能啥的 就不介绍了，类似于reduh的工具下载地址http://www.secforce.com/media/tools/tunna_v0.1.zip0x02 使用方法 python proxy.py -u http://219.x.x.x/conn.jsp -l 1234 -r 3389 -v-l 表示本地监听的端口-r 远程要转发的端口-v 详细模式这就介绍了网上都有0x03 有人可能遇到图上这种问
D-Link(友讯)路由器存在远程命令注入漏洞
近日安全研究员在D-Link(友讯)路由器上发现了一个严重的安全漏洞，攻击者可以远程获得设备的最高访问权限(Root)，劫持DNS设置或者在设备上执行任意命令。早在去年11月份，瑞士电信公司的Tiago Caetano Henriques就已经发现了该漏洞，并在持续的关注中。而在今年的1月份，另一位安全研究者Peter Adkins
美国空中交通控制电脑系统容易受到黑客恐怖攻击
美国政府问责局周一表示，美国空中交通控制电脑系统容易受到黑客恐怖攻击，威胁美国联邦航空管理局管理能力，从而对航班安全造成威胁，目前发现的弱点包括：未能修补3年前已知的安全漏洞，传输和存储未加密的口令，并继续使用过时的关键服务器。政府问责局表示，这些安全漏洞将对同时管理2850个航班系
苹果谷歌确认正修复Freak信息安全漏洞
苹果和谷歌周二表示，它们正在修复近期发现的“Freak”信息安全漏洞。这一漏洞影响了移动设备和Mac电脑。发现该漏洞的研究人员指出，利用这一网页加密技术的漏洞，黑客可以窃取苹果Safari和谷歌Android浏览器的用户通信。苹果发言人表示，苹果已经开发了补丁，并将于下周推送。谷歌发言人则表示，谷歌
记者调查：戴“白帽子”的黑客
小白是一家网站漏洞平台的程序员，他的日常工作就是利用自己的网络知识，去发现各类网站的安全漏洞。但因为种种原因，小白并不愿意直接面对我们的镜头。“我虽然戴面具，但是其实我从来没干过坏事。社会上普遍一些人可能对我们有一些偏见。或者有一些错误的认识，我们也是出于一种保护自己的考虑。”在
商都网(shangdu.com)多个分站nginx解析漏洞
商都网(shangdu.com)多个分站nginx解析漏洞
搜狐网(sohu.com)某分站存储型xss跨站漏洞
搜狐网(sohu.com)某分站存储型xss跨站漏洞
希捷网络存储（NAS）设备上存在0day漏洞，Metasploit已更新漏洞利用程序
希捷科技（Seagate）成立于1979年，是著名的硬盘和存储解决方案供应商。最近安全专家在希捷网络附加存储（NAS）设备上发现了一个高危0day漏洞，攻击者可以未经授权远程执行恶意代码，获得设备Root权限。安全研究人员OJ Reeves发现无论是在家庭网络还是在公司网络中，希捷网络附加存储（NAS）设备都会受
海康威视“黑天鹅”：部分监控设备被境外控制
江苏公安厅发特急通知称相关产品存严重安全隐患；要求全面清查。主营安防产品的海康威视疑遭“黑天鹅”。27日晚间，网络上流传的一份文件显示，江苏省公安厅认为，海康威视所生产的监控设备“存在安全隐患”，要求各地立即进行全面清查。部分媒体证实了该文件的真实性。这份名为“关于立即对全省海康威
凤凰网(ifeng.com)某分站sql注入漏洞
凤凰网(ifeng.com)某分站sql注入漏洞
