http://drops.wooyun.org/papers/8736 最近百度X-Team捕获到一个利用SSH弱口令漏洞构建僵尸网络的蠕虫，该蠕虫具有自动扫描、自动传播、并依托公共社交网络服务作为获...
WooYun-Drops
WooYun-Drops
WooYun-Zone
TangScan指纹提交指南 (WOOYUN)
RedFree (11:11 11-11-1112 |※(器杀制自) | 2015-08-03 17:59 0x00 前言 之前TangScan的应用指纹一直是由审核来添加的（...
Seay信息安全博客
代码审计：PHPCMS v9 最新Getshell（Apache）分析与利
显示不全请点击全屏阅读 漏洞文件：phpcms\modules\attachment\attachments.php public function crop_uploa...
WooYun-Drops
Duo Security 研究人员对PayPal双重验证的绕过 – Fir
http://drops.wooyun.org/papers/2502 from: https://www.duosecurity.com/blog/duo-security-researchers-...
风土人情
对《天宫图》的理解
一般听窦唯后期的音乐分两种人，一种是毛都听不懂的，一种是听了升天的，我就属于后一种。 前者听不懂的人我觉得大多数是世俗化的人较多，多半被现实世界的种种物质因素包围，根本不走心。 真...
WooYun-Drops
Cybercrime in the Deep Web – 左懒
http://drops.wooyun.org/news/10913 0x00 序言 深网（Deep Web）覆盖的内容包罗万象，其中包括有动态网页，已屏蔽网站（需要你回答问题或填写验证码进行访问），...
WEB安全
WordPress评论漏洞存在4年，影响86%的WordPress站点
一家芬兰的IT公司公布了一个WordPress 3网站的漏洞，该漏洞可以用来对网站访问者的浏览器推送各种各样的恶意脚本攻击。根据目前的WordPress的数据统计，该漏洞可能会影响多达86%的现有的W...
WooYun-Drops
进击的短信拦截马 – 瘦蛟舞
http://drops.wooyun.org/mobile/9055 木马利用短信感觉受害者通信录中好友.利用"看你做的好事","看你做的龌龊事"等语句诱导用户安装. 开始分析木马,首先查看其Man...
![[Zone-lijiejie]GitHack — 一个git泄露利用脚本](https://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/uploads/allimg/c161102/14N06062a3240-14943.png&w=280&h=210&a=&zc=1)
WooYun-Zone
[Zone-lijiejie]GitHack — 一个git泄露利用脚本
原文:http://zone.wooyun.org/content/20082 当前大量开发人员使用git进行版本控制，对站点自动部署。 如果配置不当，可能会将.git文件夹直接部署到线上环境。这就...
Seay信息安全博客
华娱卫视官网被挂黑页 |
显示不全请点击全屏阅读 居某黑客爱好者爆料华娱卫视官网被入侵，遭上传黑页，如下图 截止到本稿发出时，官方尚未删除。 关于华娱卫视 华娱卫视是一个二十四小时普通话综艺娱乐卫星频道，致力为国内观众引进亚洲...
