黑客
北京 | 好未来教育集团招聘安全工程师
好未来安全应急响应中心（100TAL Security Response Center）好未来致力于维护互联网健康生态环境，保障好未来产品和业务线的信息安全，促进安全专家的合作与交流，而建立的漏洞收集…
- 0
- 0
- 黑客
- 发布于 2018-05-17 08:00
- 阅读 ( 589 )
CVE-2018-2628 Weblogic反序列化POC重构详解
01 背景— Oracle官方在修补老的Weblogic反序列化漏洞时，将已经在互联网上暴露的PoC都加入了黑名单，所以若是绕过…
- 0
- 0
- 黑客
- 发布于 2018-05-15 08:00
- 阅读 ( 592 )
Defcon China 靶场题 – 内网渗透Writeup
Defcon China 靶场题 - 内网渗透Writeup对内网渗透的题目挺感兴趣的，所以做了一发。先给个拓扑图1. wordpresshttp://192.168.1.2/是一个wordpress…
- 0
- 0
- 黑客
- 发布于 2018-05-15 08:00
- 阅读 ( 662 )
GPON 漏洞的在野利用（一）——muhstik 僵尸网络
自从本次GPON漏洞公布以来，10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团，包括 mettle、muhstik、mirai、hajime、satori。时间之短、参与者之多，在以往…
- 0
- 0
- 黑客
- 发布于 2018-05-14 08:00
- 阅读 ( 624 )
本地文件包含漏洞检测工具 - Burp国内插件LFI扫描程序检查
LFI扫描程序检查是我自己的打嗝轻量级扫描程序的检测LFI漏洞插件。因为Burp没有有效的LFI函数，所以你自己只能编写一个插件。 先看一下截图： 比较连接到J2EESCAN的LFI探针 下面是安装 ...
- 0
- 0
- 黑客
- 发布于 2018-05-14 00:00
- 阅读 ( 1525 )
快讯 | Office 365中的0-day漏洞baseStriker出现在野利用实例
5月1日，Avanan研究人员在Office 365中发现了一个名为baseStriker的0天漏洞。攻击者可以利用此漏洞绕过Office 365的帐户安全机制发送恶意电子邮件。 baseStriker漏洞的代码使用较不常见的&nbs...
- 0
- 0
- 黑客
- 发布于 2018-05-14 00:00
- 阅读 ( 1376 )
剖析pip ssh-decorate供应链攻击
近日，国外媒体有安全人员爆出Python pip ssh-decorate被发现存在后门代码！对，又是pip污染。pip是python的开源包资源库。然而，这个开源库的管理是十分松散的。尤其在安全方面…
- 0
- 0
- 黑客
- 发布于 2018-05-10 08:00
- 阅读 ( 624 )
首发预警 | 黑客利用Hadoop Yarn资源管理系统未授权访问漏洞进行攻击
4月30日，阿里云发现，俄罗斯黑客利用Hadoop Yarn资源管理系统REST API未授权访问漏洞进行攻击。Hadoop是一款由Apache基金会推出的分布式系统框架，它通过著名的 MapRedu…
- 0
- 0
- 黑客
- 发布于 2018-05-08 08:00
- 阅读 ( 642 )
顶级会计师事务所普华永道招聘安全专家
普华永道 - 中国內地、香港及澳门普华永道中国內地、香港及澳门事务所已根据各地适用的法律协作运营。整体而言，员工总数约16,000人，其中包括约600名合伙人。 无论客户身在何处…
- 0
- 0
- 黑客
- 发布于 2018-05-08 08:00
- 阅读 ( 638 )
漏洞导致Windows系统崩溃，硬件专家公布PoC利用码
Bitdefender的研究员Marie Tivadar在GitHub上发布了一个 PoC代码，即使计算机被锁定，也可能导致Windows计算机在几秒钟内崩溃。 PoC代码利用了Microsoft处理NTFS文件系统映像的漏洞。代...
- 0
- 0
- 黑客
- 发布于 2018-05-05 00:00
- 阅读 ( 1482 )
CVE-2018-10561/62: GPON光纤路由器漏洞分析预警
报告编号：B6-2018-050301 报告来源：360CERT 作者：360CERT 更新日期：2018-05-03 0x00漏洞概述 最近，360-CERT检测到VPNMentor公布的两个GPON家庭光纤路由器漏洞，涉及身份认证绕过漏...
- 0
- 0
- 黑客
- 发布于 2018-05-05 00:00
- 阅读 ( 1995 )
前沿 | 抗击黑产 阿里安全八大实验室首秀技术实力
在“4.29”首都网络安全日上，阿里巴巴通过其八大实验室首次集中展示了其强大的安全技术能力。据介绍，八大实验室由双子座实验室、猎户座实验室、潘多拉实验室、归零实验室和钱盾反诈实验室、米诺斯实验室、图灵…
- 0
- 0
- 黑客
- 发布于 2018-05-03 08:00
- 阅读 ( 567 )
Burpsuit结合了SQLMapAPI生成的批量注入插件
前言 老年人的学分是无限的。 PHP是世界上最好的语言，没有人。 初始点 一个网站由多个开发人员共同创建，他们遵循某种命名约定（模块+动词+名称）等等。在测试网站时，当您检查A0001-A0050界面...
- 0
- 0
- 黑客
- 发布于 2018-05-03 00:00
- 阅读 ( 1818 )
DomLink：一种自动域名发现工具
DomLink是一种自动域名发现工具。用户只需要为他们提供域名，它将帮助我们找到与之相关的组织和电子邮件记录，并使用此信息执行反向WHOIS，然后您将获得公司注册的许多其他相关域名。输出。如果...
- 0
- 0
- 黑客
- 发布于 2018-05-03 00:00
- 阅读 ( 1628 )
图片一句话结合文件包含的利用
### 0x00：前言：当我们对一个网站进行渗透测试的时候可能会遇到这样的情形：找到了一个上传图片的地方，于是我们想要通过该上传我们的一句话木马，但是我们发现上传后都会被统一的保存为xxx.jpg这个…
- 0
- 0
- 黑客
- 发布于 2018-05-02 08:00
- 阅读 ( 655 )
M7lrvCms-Beta3.0自动渗透工具
M7lrvCms3.0报告说明 解释我当地毒药的类型： 1：asp.webshell木马 因为因为getshell函数我写了一个句子到里面的txt，你可以提供一个我负责提交的句子（我写的死的个别句子，因为...
- 0
- 0
- 黑客
- 发布于 2018-05-02 00:00
- 阅读 ( 5697 )
IP LAN工具箱（* PRO *）v8.0.0高级破解版
“IP工具”是一种功能强大且便捷的网络分析应用程序。 此应用程序包括最广泛的UTILITS，您可以在Windows和Linux上找到它们。一切都获得IP地址或网站信息 - 现在在您的设备中是必要的。 一个简...
- 0
- 0
- 黑客
- 发布于 2018-04-30 00:00
- 阅读 ( 3085 )
剑指酒店业的红利猎人，封杀不了的江湖传说
早前新闻报道羊毛党月入几十万，引得许多人唏嘘，而其实羊毛党只是一个“古老”群体的分支。身为源头的他们称号更洋气，但其实不为许多人所熟知——BOUNS HUNTER，又称红利猎人。红利猎人最早由北美的一…
- 0
- 0
- 黑客
- 发布于 2018-04-28 08:00
- 阅读 ( 736 )
