我们的优势: 10年相关行业经验,专业设计师量身定制 设计师一对一服务模式,上百家客户案例! 企业保证,正规流程,正规合作 7*24小时在线服务,售后无忧
- 新型Android应用漏洞:Strandhogg
- https://www.023niu.com 2019-12-09 10:10:56
- 当银行卡余额神秘地消失时,惊讶不。这次,我将告诉您有关新的Android应用程序漏洞的信息,这些漏洞不仅会使银行卡余额消失,而且还会偷拍监听。
已有 430 人围观
- 谷歌修复了一个重要的DoS缺陷,在Android中被跟踪为CVE-2019-2232
- https://www.023niu.com 2019-12-10 18:51:32
- Google于12月发布了Android移动操作系统更新,修复了多个漏洞,其中包括一个可能导致永久拒绝服务(DoS)的严重漏洞(跟踪为CVE-2019-2232)。
已有 303 人围观
- Ginp:Adobe Flash Player木马的新变种
- https://www.023niu.com 2019-12-15 10:33:39
- 一种新的特洛伊木马病毒Gipp。 尽管他和两周前发布的Anti-Spy Trip 004报告中描述的“ Flash Player”木马病毒与“ Flash Player”彼此相似,但它们属于不同的病毒家族。
已有 323 人围观
- TP-Link已发布修补程序解决TP-Link Archer系列路由器漏洞可使Admin账户密码保护失效的问题
- https://www.023niu.com 2019-12-17 19:08:39
- Internet路由器是无处不在的设备,可将我们连接到工作,服务和休闲场所,并且已不可或缺的一部分。 尽管它们对于我们与世界的连接至关重要,但它们却是我们每天使用的最不安全的设备之一
已有 224 人围观
- macOS 10.14.6 (18G87) -由于wait_for_namespace_event()中的竞争条件,导致内核使用后释放
- https://www.023niu.com 2019-12-19 09:46:37
- bsd vfs vfs_syscalls c中的XNU函数wait_for_namespace_event()释放一个文件描述符供用户空间使用,但是随后可能会使用fp_free()销毁该文件描述符,fp_free()会无条件地释放fileproc和fileglob。
已有 217 人围观
- 新的WhatsApp漏洞导致群组聊天崩溃,造成历史聊天记录永久被删除
- https://www.023niu.com 2019-12-19 10:28:50
- 网络安全研究人员于本周二称,他们发现WhatsApp存在一个漏洞,一旦黑客在聊天时发送了一条具有破坏性的信息,就会导致群聊崩溃,导致整个群聊历史被永久删除。
已有 573 人围观
- 安全漏洞爆出:Twitter面向所有Android端用户通过移动APP和电子邮件的方式通知尽快更改密码
- https://www.023niu.com 2019-12-23 10:13:12
- Android Twitter应用程序存在安全漏洞:信息可能已泄露,建议尽快更改密码,再一次冲击网络安全建设
已有 249 人围观
- 影响3.x至4.x所有版本的WordPress程序的DoS通杀漏洞CVE-2018-6389
- https://www.023niu.com 2019-12-24 09:34:14
- 本文共享的文章涉及WordPress DoS漏洞CVE-2018-6389,该漏洞影响从3 x到4 x的所有版本的WordPress程序。 作者针对此漏洞测试并验证了目标网站,并获得了700美元的奖金,网站建设安全性越发重要。
已有 386 人围观
- CVE2019-1019Microsoft Windows 10.0.17134.648 - HTTP -> SMB NTLM reflection导致权限提升漏洞
- explote-db 2019-07-14 22:14:25
- 该漏洞将有效负载保存在用户的磁盘上(最简单的方法可能是强制它这样做并调用EFSRPC方法将其作为 exe文件复制到用户的启动文件夹
已有 973 人围观
- jQuery-File-Upload <= 9.x 远程命令执行漏洞
- 网络搜集 2019-07-01 16:21:37
- VulnSpy团队对代码的审核中发现了另一个严重的命令执行漏洞,该漏洞允许攻击者通过上传恶意图像文件来执行任意系统命令
已有 546 人围观
延伸阅读:
- Google Chrome CVE-2020-6492修复代码执行漏洞:浏览器WebGL组件中的重用漏洞。
- APP客户端身份验证绕过漏洞:使用Android平台集成开发环境Android Studio安全测试,获取用户密码
- 密码重置帐户劫持漏洞:分析Mail.ru子域名网站cups.mail.ru
- Windows CVE-2020-1313漏洞分析和利用:影响Windows 10和Windows Server Core产品
- Grafana CVE-2020-13379漏洞分析:重定向和URL参数注入漏洞的综合利用可以在任何Grafana产品实例中实现未经授权的服务器端请求伪造攻击SSRF
- Google Chrome浏览器CVE-2020-6519安全漏洞:攻击者利用漏洞绕过网络的内容安全策略(CSP),窃取用户数据并执行恶意代码。
- CVE-2020-1362漏洞分析:WalletService处理CustomProperty对象的过程中越界读写,可导致攻击者获得管理员权限。
- CVE-2020-13699 TeamViewer漏洞:浏览特定网页时,无需密码黑客即可入侵计算机,悄悄地与计算机建立连接,并进一步利用该系统。
- CVE-2019-17671未经授权访问漏洞复现:Wordpress漏洞,未经身份验证即可查看部分内容
- 通过设置伪热点入侵iCloud帐户,攻击者可未经授权访问用户iCloud帐户。
APP客户端身份验证绕过漏洞:使用Android平台集成开发环境Android Studio安全测试,获取用户密码
https://www.023niu.com: 在授权安全性测试中,使用Android Studio(一个用于Android平台的集成开发环境)来发现APP客户端身份验证绕过漏洞并获取用户密码。
2020-08-19 12:39:42 )759( 亮了
CVE-2019-17016 Firefox浏览器漏洞:使用单个注入点提取CSS数据
https://www.023niu.com: Firefox浏览器中发现了一个安全漏洞。此漏洞为CVE-2019-17016。在分析此安全漏洞时发现了一种新技术,该技术使用单个注入点从Firefox浏览器中提取CSS数据。
2020-03-16 17:40:03 )229( 亮了
CVE-2020-9373栈溢出漏洞分析:存在Netgear R6400 固件版本upnpd中,向udp 1900端口发送构造的ssdp数据包,可导致DOS或RCE。
https://www.023niu.com: CVE-2020-9373栈溢出漏洞分析,存在Netgear R6400 固件版本upnpd中,向udp 1900端口发送构造的ssdp数据包,可导致DOS或RCE。以V1 0 1 52_1 0 36这本版本的固件包测试。
2020-03-15 18:58:38 )1005( 亮了
CVE-2019-20099跨站点请求伪造漏洞(CSRF)发现过程:Jira,连接到任何内部主机,执行内部主机和端口的扫描和检测
https://www.023niu.com: Jira v8 4 1具有跨站点请求伪造漏洞(CSRF)-CVE-2019-20099,允许目标Jira服务连接到任何内部主机。受此漏洞影响的Atlassian Jira在Jira Server和Data Center之间的范围是8 7 0到8 2 4。
2020-03-15 14:19:59 )369( 亮了
gMSA的NTLM到LDAP和LDAPS中继攻击:启用LDAP签名和LDAP通道绑定,不为多余账户提供服务帐户权限或特殊权限
https://www.023niu.com: gMSA帐户会将其密码存储在名为“ msDS-ManagedPassword”的LDAP属性中,DC将每隔30天自动重置此值,授权管理员和安装它们的服务器可以检索这些值。
2020-03-14 00:09:56 )688( 亮了
微软发布KB4551762安全更新:Windows 10(SMBv3) 预授权RCE漏洞CVE-2020-0796
https://www.023niu.com: 微软发布KB4551762安全更新:Windows 10(SMBv3) 预授权RCE漏洞CVE-2020-0796。
2020-03-13 18:28:16 )959( 亮了
Google中XSS漏洞:漏扫利器Acunetix Vulnerability Scanner
https://www.023niu.com: 利用漏扫利器Acunetix Vulnerability Scanner发现Google中XSS漏洞。
2020-03-13 00:24:08 )1259( 亮了
CVE-2020-8813漏洞分析:网络流量监测图形分析工具 Cacti RCE 漏洞
https://www.023niu.com: Cacti是一组基于PHP,MySQL,SNMP和RRDTool的用于网络流量监视的图形分析工具,使用snmpget获取数据,RRDtool绘制图形,无需了解RRDtool的复杂参数。
2020-03-12 01:16:33 )599( 亮了
CVE-2020-0609和CVE-2020-0610漏洞分析:微软RDG漏洞,允许攻击者在目标设备上实现预认证远程代码执行
https://www.023niu.com: Microsoft在2020年1月的安全更新中修复了RDG中的两个漏洞CVE-2020-0609和CVE-2020-0610,这两个漏洞都可能使攻击者能够在目标设备上实施预认证的远程代码执行。
2020-03-11 03:01:02 )560( 亮了
“Collide+Probe”和“Load+Reload”:AMD处理器漏洞两种新型侧信道攻击,利用L1D缓存预测变量访问原本不可访问的数据。
https://www.023niu.com: 这些漏洞使它们容易受到两种新型的侧信道攻击。这种新型的潜在攻击方法称为“ Take A Way”,利用AMD Bulldozer微体系结构中的L1数据(L1D)缓存预测变量,从处理器中获取敏感数据。
2020-03-11 01:04:59 )302( 亮了
CVE-2020-0668漏洞分析:Windows Service Tracing任意文件移动漏洞
https://www.023niu.com: Windows Service Tracing任意文件移动漏洞,此漏洞将影响从Windows Vista到Windows 10的所有版本的操作系统,但是Windows XP也可能会受到此漏洞的影响,因为XP系统中也包含此功能。
2020-03-08 01:59:21 )539( 亮了
POC编写:CNVD-2020-10487/CVE-2020-1938漏洞,tomcat服务器端口8009上的ajp协议漏洞,未经授权用户可读取网站目录中任意文件。
https://www.023niu.com: POC编写:CNVD-2020-10487 CVE-2020-1938漏洞,tomcat服务器端口8009上的ajp协议漏洞,未经授权用户可读取网站目录中任意文件。
2020-03-06 17:50:06 )1519( 亮了
Secure Remote Access中SQL注入漏洞、缓冲区溢出漏洞、目录遍历漏洞、代码注入漏洞等漏洞分析
https://www.023niu.com: 多年来,安全研究人员一直在与安全相关的设备中发现严重的安全漏洞。我们将分析SonicWall的安全产品。 制造商表示相关产品将不受Palo Alto漏洞的影响。
2020-03-06 16:08:32 )340( 亮了
Google发布Chrome 80.0.3987.132更新,修复CVE-2020-6420等4个安全漏洞
https://www.023niu.com: Chrome更新包含4个安全漏洞,但是直到大多数用户安装它们后,所有详细信息才会发布。这有助于防止黑客专门针对未部署新版本的设备。
2020-03-05 14:30:24 )266( 亮了
Facebook接口的三个信息泄漏:可获取任何Facebook应用程序的管理员帐户,开发人员联系邮箱和业务用户帐户ID。
https://www.023niu.com: Facebook接口的三个信息泄漏:可获取任何Facebook应用程序的管理员帐户,开发人员联系邮箱和业务用户帐户ID。
2020-03-03 14:48:17 )216( 亮了