近期，NewSky Security的首席研究员Ankit Anubhav对外展示了如何利用Mirai僵尸网络源码中的一个微小而简单的漏洞使C2服务器（僵尸网络中的命令和控制...
发简信
IP属地：北京
-
如何攻击Mirai僵尸网络（及其变种）的控制服务器
-
利用ASP.NET中的x-up-devcap-post-charset请求头绕过Web防火墙
以前我发表过几篇利用编码技术绕过WAF的文章。在文章中我不仅介绍了绕过WAF的方法，还明确指出WAF产品可以通过拦截特定的字符集或者只允许在Content-Type中使用白名...
-
八款无线演示系统曝出多个严重漏洞
Crestron，Barco wePresent，Extron ShareLink以及多款无线演示系统被爆出存在一系列严重漏洞，包括远程命令注入和堆栈缓冲区溢出。 无线演示系...
-
如何找到陌生环境中的隐藏摄像头
在最近几个月，网络上出现相当数量的关于Airbnb（全球著名民宿）的房间被发现有隐藏摄像头的报告。早在今年1月份，Fast Company就发布了一则关于卡内基梅隆大学的计算...
-
美国又曝出大型信息泄露事件，涉及8000万美国家庭近期，有安全人员在微软云服务器上发现了一个任何人都可访问的数据库，其中包含大约8000万美国家庭的信息，这个数目超过了美国家庭总数的一半。 虽然目前没有任何信息指出这泄露出的...
-
PDFReacter：从SSRF到RCE
什么是PDFReacter？-它是一种解析软件，可以把HTML文件转换为PDF文件。 在某次渗透测试时，我发现目标应用使用了PDFReacter进行文件转换。 于是我想到，也...
-
北京两男子开黑客论坛提供教程，涉嫌非法利用信息网络罪被抓2019-04-29
为遏制网络违法犯罪，特别是黑客犯罪的上升趋势，在公安部“净网2018”专项行动统一部署下，海淀警方在市局网安总队的指导下，从黑客犯罪的传播源头入手，相继破获两起通过架设黑客网...
-
利用LAPS武器化CVE-2019-0841
4月9日，Nabeel Ahmed公布了CVE-2019-0841漏洞的细节。它可让低权限用户完全控制NT AUTHORITY\SYSTEM所属的文件，易引发权限提升攻击。N...
-
The inception bar：一种新型网络钓鱼手段
欢迎来到世界第七大银行汇丰银行的官网hsbc.com！好吧，相信大家都立马反应过来，汇丰银行的首页是不可能会放上我的照片。所以上面图片中的网站并不是hsbc.com，而是我自...
-
Docker Hub遭到入侵，泄露19万用户敏感数据
近期，网络上曝出有未经授权人员访问了Docker Hub数据库，大约影响190000名用户的敏感信息。包括一些用户名和密码哈希值，以及GitHub和Bitbucket存储库的...
-
用普通权限的域帐户获得域环境中所有DNS解析记录
DNS区域传送对安全研究人员来说是一种非常经典的攻击角度。这意味着区域网络内有可能存在一个配置不安全的DNS服务器，任意匿名用户都可给它发送指令，获得区域网络内所有域名数据。...
-
一步步绕过Windows域中的防火墙获取支付卡敏感数据
在这篇文章中我将详细介绍如何绕过防火墙，进入CDE（持卡人数据环境，代表存储、处理和传输支付卡敏感数据的计算机环境），最终提取信用卡数据。 一般来说，如果你要存储、传输或处理...
-
如何获得印度最大股票经纪公司的AWS凭证？
大家好，这篇文章我将讲述如何绕过一系列阻碍最终获得印度最大股票经纪公司的AWS（即Amazon Web Services，是亚马逊公司的云计算IaaS和PaaS平台服务）的访...
-
Google协作平台中出现恶意软件，用于窃取他人敏感信息2019-04-25安全研究人员在Google协作平台上发现了用于构建网站的恶意软件。这个恶意软件是一个窃取信息的下载器，它将数据发送到由攻击者控制的MySQL服务器。 Google协作平台（G...
-
“弱密码”让黑客监视控制全球上万辆汽车
近期，Motherboard（互联网资讯网站）了解到，有一名黑客入侵了两个GPS跟踪app的数千个帐户，这使他能够监控成千上万辆汽车的位置，甚至在某些情况可以关闭其中一些汽车...
-
利用侧信道攻击从高通芯片中提取私钥
22.png 总结 侧信道攻击可从某些版本的高通安全密钥库提取出私钥。近期的Android设备都会包含一个由硬件支持的密钥库，开发者可以用它来?；に堑募用苊茉俊Ｔ谀承┥璞干?..