WooYun-Zone 这是一次精心布置的“广撒网钓大鱼”攻击么? 已知有乌云平台、某安全公司、某电商公司、某建站系统开发商收到同样的邮件,这应该不是一次定点攻击,而是一次针对国内企业广撒网式的钓鱼攻击,有知情的小伙伴么? 邮件标题: 更新(OA)系统通知!望各大领导... 11月02日 655 次浏览 发表评论 阅读全文
WooYun-Zone 京东惨招恶意炒作,数据库泄露为撞库攻击 经过我的研究,京东的数据库没有被脱裤,只是无聊黑客的恶作剧,他们通过收集互联网已泄露的用户+密码信息,生成对应的字典表,尝试批量登陆京东网站后,拿出几个能够登陆的用户来说事! 我们认真的研究了一下关于... 11月02日 864 次浏览 发表评论 阅读全文
就美团friendUtil谈下killBackgroundProcesses与本地拒绝 事件起点:http://www.zhihu.com/question/31413252 知乎上有人指出美团商家版利用killBackgroundProcesses结束友商 app 进程,美团方面则解释... 11月02日 WooYun-Zone 879 次浏览 发表评论 阅读全文
WooYun-Zone 快速挤占你的硬盘空间 利用HTML5的localStorage占用你的硬盘空间。 虽然理论上Chrome、Firefox、IE都有限制: 2.5 MB per origin in Google Chrome 5 MB pe... 11月02日 742 次浏览 发表评论 阅读全文
领导,请你尊重我的专业 领导:小王,听说你大学的专业是信息安全? 小王:是的,领导 领导:那好,帮我给电脑装个杀毒软件 小王:领导,请你尊重这门专业,信息安全是…… 后面怎么写? 1# 哲璇 (<小学结业生>) ... 11月02日 WooYun-Zone 836 次浏览 发表评论 阅读全文
另类劫持手机号码 在CSDN论坛看到的。 2013年3月3日,周日,中午,我发现我的手机卡没有信号——一个格子信号都没有,我用另一部电话打我的电话,居然可以拨通。于是我怀疑有人蓄意所为。首先,我想到有可能有人会盗我卡里... 11月02日 WooYun-Zone 741 次浏览 发表评论 阅读全文
漏洞预警:更新Git客户端 (CVE-2014-9390) from:https://github.com/blog/1938-git-client-vulnerability-announced 今天公开了一个非常严重的Git安全漏洞,影响所有官方Git客户... 11月02日 WooYun-Zone 951 次浏览 发表评论 阅读全文
WooYun-Zone 撸撸看sqlmap 盲注返回判断 撸撸看sqlmap 盲注返回判断 1 背景 研究这个主要碰到了两个疑问: 1):自己的插件在安全测试某些盲注点的时候,经常出现误报 2):如果在返回的页面里面出现了url请求中提交的内容,由于每次提交... 11月02日 701 次浏览 发表评论 阅读全文
WooYun-Zone 卖一台服务器 贱卖 实体的 出售一台实体1U惠普品牌服务器 32G内存 8核心16线程处理器 西数 希捷1T硬盘各一块 还剩下2个空硬盘架 现托管于广州佛山电信机房一号楼 双线各20M接入 独立硬件防火墙 千兆网卡 还剩4个月租... 11月02日 748 次浏览 发表评论 阅读全文
WooYun-Zone 模拟令牌绕过CryptProtectMemory [Google] 原标题是:Windows: Impersonation Check Bypass With CryptProtectMemory and CRYPTPROTECTMEMORY_SAME_LOGON f... 11月02日 848 次浏览 发表评论 阅读全文