文章列表
风讯cms某分站后台弱口令可Getshell
风讯cms某分站后台弱口令可Getshell
深游网络(yiyouinfo.com)某游戏后台sql注入漏洞
深游网络(yiyouinfo.com)某游戏后台sql注入漏洞
豆果美食(douguo.com)某处存在存储型xss跨站漏洞
豆果美食(douguo.com)某处存在存储型xss跨站漏洞
CVE-2018-1297jmeter_RMI漏洞复现
jmeter_RMI_CVE-2018-1297复现1.1. 漏洞简介Apache JMeter是美国阿帕奇（Apache）软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。Apache JMeter 2.x版本和3.x版本中存在安全漏洞。攻击者可利用该漏洞获取JMeterEngine的访问权限并发送未授权的代码。1.2. 复现过程目标环境：虚
乌克兰警方成功逮捕 Avalanche （“ 仙女座 ”）僵尸网络组织者
外媒 2 月 26 日报道，乌克兰警方于周一表示，大规模僵尸网络 Avalanche （仙女座）的组织者之一被成功逮捕。 Andromeda （仙女座）是市场上最大的僵尸网络之一，自 2011 年以来一直存在。它为世界各地的恶意软件和 DDoS（分布式拒绝服务）垃圾邮件攻击提供基础架构。乌克兰网络警察在一份声明中
沙盒也挡不住他们的脚步！恶意软件利用macOS API和OCR组合拳窃取隐私信息
导语：任意的Mac应用、沙箱都可以访问CGWindowListCreateImage函数，并秘密地对用户屏幕进行截图。然后可以对用OCR库来读取密码、token、key等。简介恶意应用开发者可以悄悄地用macOS API函数来对用户屏幕进行截屏，然后用OCR（Optical Character Recognition，光学字符识别）来读取截屏图形的内容。
百度(baidu.com) 第三方登陆劫持漏洞
百度(baidu.com) 第三方登陆劫持漏洞
虎牙(huya.com) 某处存储型XSS跨站漏洞
虎牙(huya.com) 某处存储型XSS跨站漏洞
CrowdStrike 全球威胁报告指出：勒索和数据武器化等已成网络犯罪主流
先进攻击战略的传播已经模糊了治国方略和谍报技术之间的界限，使威胁局面超越了传统安全措施的防御能力。根据 2018 年 “ CrowdStrike 全球威胁报告 “显示：通过分析 176 个国家每天 1000 亿件事件的综合威胁数据发现，勒索和数据武器化已成为网络犯罪分子的主流，严重影响了政府、医疗以及其他行业。
传言俄罗斯黑客攻击冬奥会，是真是假？
2017年2月9日，在平昌冬奥会开幕期间，其官方网站遭受了大规模网络攻击，导致多项服务中断。针对这次黑客攻击，有两国黑客成为重点怀疑对象，一个是与韩国积怨已久的朝鲜，另一个就是被禁止参赛的俄罗斯。去年12月，国际奥委会宣布，因俄罗斯违反反兴奋剂规则，禁止该国代表团参加平昌冬奥会。那些可以
