文章列表

路由器漏洞扫描 黑客的下一个目标

你以为给电脑上装了杀毒软件和防火墙、开启系统补丁自动更新、Wifi设上超复杂的密码,家庭网络就安全了吗?“智者千虑,必有一失”,你忘了墙角那个脆弱的无线路由器。  自从无线网络进入寻常百姓家以来,家用无线路由器的安全性能一直都被生产厂家所忽视。即使发布了固件补丁,也不会提示用户来升级

2013-8-13 16:55 1 1642

关于Openx最近这个后门的利用

昨晚耶稣发我的, 就研究了下, 支持2.8.10-2.10, 比较鸡肋, 引用一段原文吧..

2013-8-13 14:14 22 6737
江苏网络电视台(jstv.com)某分站 用户信息泄露漏洞

江苏网络电视台(jstv.com)某分站 用户信息泄露漏洞

江苏网络电视台(jstv.com)某分站 用户信息泄露漏洞

2013-8-12 17:28 0 5145
新浪(sina.com)中医网 存储型XSS跨站漏洞

新浪(sina.com)中医网 存储型XSS跨站漏洞

新浪(sina.com)中医网 存储型XSS跨站漏洞

2013-8-12 17:22 0 4918

黑客公布入侵丰田/福特汽车棱镜计划!

车云早就预告过,黑客即将可以入侵普锐斯和翼虎,黑客果然不是说笑的,现在他们来了!黑客公布入侵丰田/福特棱镜计划,绝密文件曝光  刚刚在美国拉斯维加斯闭幕的2013黑客大会(DefCon)上,人们不再将重点关注iOS 7完美越狱漏洞或者是GoogleChrome浏览器沙盒漏洞这类常规话题,反而是两个美国黑客的

2013-8-12 14:58 0 1724

WordPress HMS Testimonials 2.0.10 XSS / CSRF漏洞

原文地址:http://www.1337day.com/exploit/21090测试方法:Proof of Concept========================1. Testimonial<form method="post" action="http://wordpress/wp-admin/admin.php?page=hms-testimonials-addnew"> <input type="hidden" name="name" value="<script>alert('xss')</script>">

2013-8-10 10:01 13 4119
中国移动(10086.cn)某分站 最新struts2命令执行漏洞 腥风血雨之二十

中国移动(10086.cn)某分站 最新struts2命令执行漏洞 腥风血雨之二十

中国移动(10086.cn)某分站 最新struts2命令执行漏洞 腥风血雨之二十

2013-8-9 18:27 0 4906

iOS存在重大漏洞 可绕开安全机制

【ChinaITLab】苹果的iOS被认为是最稳定和安全的平台,iPhone和iPad也成了世界各地移动移动设备用户的选择。尽管iOS是基于Unix内核,但它也并不是无坚不摧。不过,与恶意软件温床安卓平台相比,你似乎并没有听说iOS出现过向恶意软件大门敞开的致命缺陷。但很不幸的消息出现了,佐治亚理工学院信息安全

2013-8-9 10:58 0 1575

Linux内核MSR驱动程序权限提升漏洞

#define _GNU_SOURCE#include <stdio.h>#include <sched.h>#include <unistd.h>#include <sys/types.h>#include <sys/stat.h>#include <fcntl.h>#include <stdlib.h>#include <sys/time.h>#include <sys/resource.h>#include <sys/mman.h> #define SYSENTER_EIP_MSR 0x176 u_int64_t msr; unsigned

2013-8-9 10:44 11 4437

WSJ:FBI可远程激活Android及笔记本麦克风实现监听

【51CTO】上个月,人们还在疑惑NAS是否会将微软新一代Kinect技术使用到它们的监控项目中。现在,来自《华尔街日报》最新的报道称,其实,美国另一个联邦机构--FBI,早就有了可远程激活Android及笔记本麦克风并录制对话的能力。据悉,这一消息由一名美国前官员透露。他表示,无论是FBI还是谷歌,他们都

2013-8-9 10:02 4 2410