网络安全 - 第90页 | 安云网

CVE-2015-0235：Linux Glibc幽灵漏洞允许黑客远程获取权限

幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglib...

01月29日 843 次浏览发表评论

Adobe已修复两个在Adobe Flash里面的0day漏洞。修复第一个0day漏洞上周，公司宣布对Flash Player中的一个重要漏洞提供紧急更新。然而，这并非安全研究员Kafeine所报告的...

01月29日 956 次浏览发表评论

最近万豪酒店因拦截酒店会议中心的客户WiFi通讯而频见报端。作为万豪酒店的一名顾客，我想知道他们是怎么“拦截”访问我在他们系统中的敏感信息的。由于web服务的安全性常被忽略，从他们的万豪国际安卓app...

01月29日 870 次浏览发表评论

目前作者只给出了简单的描述，具体的技术细节我们会继续跟进。法国的安全研究者Kafeine发现在最新的Angler EK（一个挂马工具包）中集成了三个flash的漏洞用于挂马，其中两个是已经修复的漏洞，...

01月29日 807 次浏览发表评论

01月28日 1,213 次浏览发表评论

最好用一个不常见的用户执行，任务写入/var/spool/cron/$username (crontab -l;echo '*/60 * * * * exec 9<> /...

01月25日网络安全 1,175 次浏览发表评论

疑似后门：漏洞CVE-2015-0393江湖人称“Oracle漏洞猎手”的David Litchfield在去年6月11日发现过Oracle一个疑似后门的严重漏洞CVE-2015-0393。日前Lit...

01月25日 1,314 次浏览发表评论

一种名为“XOR.DDoS”的新型木马出现，该木马能够感染32位和64位的Linux系统，通过安装rootkit来隐藏自身，并可通过DDoS攻击形成僵尸网络。XOR.DDoS木马原理杀毒软件公司Ava...

01月25日网络安全 947 次浏览发表评论

在渗透测试过程中，拿到服务器权限之后从服务器下载数据是一件比较费劲的事情，因为服务器一般都有防火墙在前面挡着。防火墙一般都会禁止服务器对外建立连接，这种情况下使用DNS来下载数据是一种行之有效的方法，...

01月25日 1,488 次浏览发表评论

‍‍前言‍‍ 之前介绍了一些前后端结合的中间人攻击方案。由于Web程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。攻防本为一体，既然能用于攻击，类似的思路同样也可用于防...

01月25日 814 次浏览发表评论