CVE-2019-15107

概述关于该0 day漏洞的介绍在 @DEFCON AppSec Village上已经进行了交流。厂商目前已经修复了该漏洞，建议用户更新Webmin到1.930版本。Webmin RCE漏洞分…

 ang010ela 2019-08-21 10:04:04

10,248 0 11

安全小课堂第133期【基于代码路径的漏洞挖掘】

从代码审计的环境基础开始，层层的拆解开，如何快速的搭建并审计java应用，怎么审计最快，怎么能在黑盒测试的时候站在白盒开发的角度想漏洞。JSRC 安全小课堂第133期，邀请到ayound师傅…

 京东SRC 2019-03-21 11:15:35

17,427 0 10

记一次对简单的渗透测试

某天比较无聊，听一个朋友推荐httpscan这款工具，于是就下载下来试试。首先对某学校网段开始进行测试。python httpscan.py **.**.**.0/24测试时发现有…

 HACK_Learn 2019-03-15 14:30:36

16,657 1 11

Drupal Core RESTful RCE (CVE-2019-6340)

近日，Drupal官方更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启RESTful Web Services拓展模块的情况下，可能导致PHP代码执行的严重安全。漏洞条件…

 Rai4over 2019-02-28 11:13:03

17,340 0 10

Thinkphp5.1 ~ 5.2 全版本远程代码执行漏洞

序言最近爆出了Thinkphp5.0.*全版本代码执行，其中5.1与5.2全版本在生产环境下下同样也存在代码执行漏洞分析：文件位置：\thinkphp\library\think\Request.ph…

 jkgh006 2019-01-15 13:58:45

20,562 0 33

【干货】高级持续渗透第八季-demo即是远控

本季是《高级持续渗透-第七季demo的成长》的延续。点击文末左下方“阅读原文”可阅读第七季正文。https://www.secpulse.com/archives/94612.html在第一季关于后门…

 Micropoor 2019-01-07 16:00:21

105,740 1 61

安全小课堂第121期【URL注入攻击】

URL注入攻击，与XSS、SQL注入类似，也是参数可控的一种攻击方式。URL注入攻击的本质是URL参数可控。攻击者可通过篡改URL地址，修改为攻击者构造的可控地址，从而达到攻击目的。JSRC …

 京东SRC 2018-12-06 10:57:18

15,390 1 18

“微信支付”勒索病毒愈演愈烈 边勒索边窃取支付宝密码

一、概述12月1日爆发的"微信支付"勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙利用豆瓣等平台当作下发指令的C&C服务器，除了锁死受害者文件勒索赎金（支付通道已经…

 mini fox 2018-12-04 16:30:23

9,403 0 6

WebCobra恶意软件分析

McAfee安全研究人员发现一款新的俄罗斯恶意软件WebCobra，该恶意软件可以使用受害者机器的计算能力来进行加密货币挖矿活动。加密货币挖矿恶意软件很难检测。因为一旦机器被黑，恶意APP就会在后台运…

 ang010ela 2018-11-28 16:30:08

11,044 0 7

剑影系列之八——硬件下的WiFi安全测试

大家好，我是剑影(Jianying)，这是我的第八篇原创文章。距离我上一次发表文章的时间渐渐的过去了四个月左右了，时间过的真快呀，当前我这段时间在学前端的同时也接触了一些硬件，从小很喜欢硬件，但现在才…

 HtM 2018-11-19 16:24:47

14,651 1 116

从零开始搭建Cuckoo Sandbox(1)

在今年3月份的时候，因为同事的一句话，我下定决心要搭一个Cuckoo Sandbox来帮助我减轻病毒分析的负担（只不过事实证明有了这玩意之后我比以前更累了）。正好去年12月换了新的笔记本，旧的笔记本闲…

 小米SRC 2018-08-27 15:00:55

15,636 0 10

OSSEC服务端配置客户端批量部署方案

0x00 前言 最近也在研究ossec报警规则，还没研究的很透彻，暂时不是这篇文章的内容。ossec中文资料还是比较少，外文文献比较多。之前看到drops的两篇文章分享http://drops.woo…

 blackhold 2015-10-18 16:42:51

8,168 0 1