从存储型XSS到RCE的Steam客户端漏洞
随着视频游戏行业的不断扩展，Valve的Steam平台仍然是游戏玩家最热门的市场之一，并且在某种程度上已成为黑客的目标。公共测试版社区最近公布的Steam客户端漏洞允许攻击者在Steam用户的计算机系...
- 0
- 0
- 黑客
- 发布于 2019-01-25 00:00
- 阅读 ( 1312 )
黑客
【技术分享】WSH注入：实例一则
前言 在2017年纳什维尔的BSides会议上，Casey Smith（@SubTee）和我（Matt Nelson，@ enigma0x3）发表了题为《Windows Operating System Archaeology》的演讲。在本次演讲中，我们展示...
- 0
- 0
- 黑客
- 发布于 2017-08-18 00:00
- 阅读 ( 1312 )
phpMyAdmin被曝存在严重CSRF漏洞可对数据库造成破坏
最近，印度安全工程师Ashutosh Barot发现phpMyAdmin有一个严重的CSRF漏洞（跨站点请求伪造），这可以欺骗管理员点击构造链接来触发基于phpMyAdmin的MySQL数据库的远程操作来实现破坏对数据库的...
- 0
- 0
- 黑客
- 发布于 2018-01-09 00:00
- 阅读 ( 1311 )
快讯 | Windows 10 系统预装密码管理器，可能被黑客利用获取用户密码
几天前，Google White Hat黑客 Tavis Ormandy 表示某些Windows 10系统预先安装了第三方密码管理器应用程序，可能被黑客利用来远程窃取用户凭据。 据报道，从Windows 10周年更新（...
- 0
- 0
- 黑客
- 发布于 2017-12-19 08:00
- 阅读 ( 1310 )
Nessus忘记密码怎么办？
最近，该公司购买了Nessus并安装了它。然后第二天忘记了密码。嘿，人们老了，记忆力也不好。我在网上看了一下，还有很多学生遇到过这个问题。现在我将为大家分享密码重置方法。 系统环境: 操...
- 0
- 0
- 黑客
- 发布于 2018-07-29 00:00
- 阅读 ( 1289 )
域攻击之精准定位特权用户
0x01查找特权用户的目的 在域网络攻击的情况下，如果攻击者获得域中的枢轴点，为了获得域管理员权限并实现对域网络的整体控制，攻击者的下一个目标是收集域中的信息并跟踪域中的特权用户...
- 0
- 0
- 黑客
- 发布于 2018-01-18 00:00
- 阅读 ( 1288 )
黑客利用移动设备成为新一代肉鸡DDoS攻击新趋势
近期，阿里云安全团队观察到数十起大规模的应用层资源耗尽式DDoS攻击（应用层CC攻击）。阿里云DDoS高防实现智能防护全程自动化检测并清洗，未对用户侧业务产生任何影响，这类攻击存在一些共同的特征，阿里…
- 0
- 0
- 黑客
- 发布于 2019-04-30 08:00
- 阅读 ( 1287 )
【技术分享】看我如何挖到Twitter的XSS漏洞并绕过了CSP（含演示视频）
前言 几个月前，本文中的我挖到了一个Twitter的XSS漏洞，同时绕过了站点的内容安全策略（CSP）成功执行了JavaScript代码。将主要分享XSS漏洞挖掘的思路和具体细节，并在文章中也包含了PoC演示...
- 0
- 0
- 黑客
- 发布于 2017-05-04 00:00
- 阅读 ( 1286 )
漏洞分析 | 如何利用OAuth错误配置接管Flickr账号
Flickr是雅虎拥有的照片和视频共享网站。我想每个人都熟悉它。 Yahoo现在使用OAuth身份验证模式而不是之前的登录方法。作者通过检查登录过程发现了该漏洞。 新的Flickr登录过程 当用户想要登录...
- 0
- 0
- 黑客
- 发布于 2017-10-19 08:00
- 阅读 ( 1285 )
深信服SSL VPN getshell漏洞（有条件限制）
漏洞标题 深信服SSL VPN getshell漏洞（有条件限制） 相关厂商 深信服 漏洞作者 路人甲 提交时间 2016-04-11 18:42 公开时间 2016-07-11 11:00 漏洞类型…
- 0
- 0
- 黑客
- 发布于 2016-07-17 08:00
- 阅读 ( 1282 )
如何通过BurpSuite检测Blind XSS漏洞
上周末，我参加了法国黑客年度比赛“Nuit du Hack 2017”的资格赛预赛。那时，我成功地管理了游戏中的所有网络安全挑战，并且一个人在网络挑战中获得了团队的所有分数，而我使用的唯一工具是Burp...
- 0
- 0
- 黑客
- 发布于 2017-04-18 00:00
- 阅读 ( 1273 )
上海观安诚聘黑客安全专家
公司简介：上海观安信息技术股份有限公司(Information & Data Security Solutions Co., Ltd.)成立于2013年，是上海市高新技术企业、软件企业及“小巨…
- 0
- 0
- 黑客
- 发布于 2019-04-01 08:00
- 阅读 ( 1271 )
还在用工具激活系统？小心被当做矿机！
1、现象描述近日，深信服EDR安全团队捕获到一个伪装成激活软件Windows Loader的病毒样本。经分析，该样本并没有激活功能，其主要功能是安装广告软件以及挖矿程序。挖矿程序会拉起系统进程并在其中…
- 0
- 0
- 黑客
- 发布于 2018-12-26 08:00
- 阅读 ( 1271 )
快讯 | macOS漏洞导致本地管理员可以使用任何密码解锁App Store系统设置
在macOS 10.13.2系统中已经利用了一个新的漏洞。该漏洞允许本地管理员使用任何用户名和密码解锁App Store系统设置。这意味着如果您离开办公室时没有锁定屏幕，则有人可以更改您的App Store设...
- 0
- 0
- 黑客
- 发布于 2018-01-13 00:00
- 阅读 ( 1271 )
【技术分享】如何绕过WAF/NGWAF的libinjection实现SQL注入
写在前面的话 在我们开始之前，让我向您介绍libinjection。 Libinjection是一个非常受欢迎的开源项目[Transportation]，由Signal Sciences的Nick Galbreath开发和维护。 在此之前，市场上绝...
- 0
- 0
- 黑客
- 发布于 2017-05-17 00:00
- 阅读 ( 1267 )
