51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
深入分析IE地址栏内容泄露漏洞
在本文中，我们探讨的对象是IE浏览器，尽管该浏览器略显老态，但是其用户还是很多的，所以不容忽视。我最近对MSRC感到很欣喜，因为他们正在将工作重心移至Edge浏览器、设计漏洞，甚至提高了漏洞赏金，这看起来确实不错。

2017-09-28 10:12:51

IE地内容漏洞
小错误引发大危机——心脏出血到底是什么？
心脏出血漏洞可以追根溯源到开源代码库OpenSSL里的一行代码上。本文将告诉你心脏出血的工作原理、利用状况以及怎样修复未打补丁的服务器。

2017-09-27 16:38:51

心脏出血漏洞补丁
最好用的17个渗透测试工具
渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。当然，是在恶意黑客找到这些漏洞之前。而这些业内安全专家各自钟爱的工具各种各样，一些工具是公开免费的，这篇文章向你保证，值得一看。

2017-09-26 08:51:25

渗透测试安全漏洞
Palo Alto Networks威胁简报：即刻安装补丁程序，以免受到 Android Toast 覆盖的攻击
2017 年 9 月 Android 安全公告中提供了用于修复该漏洞的补丁。这种新型漏洞不会影响最新版本 Android 8.0 Oreo，但会影响所有之前的 Android 版本。某些恶意软件会通过本文列出的一些途径进行漏洞利用，但 Palo Alto Networks Unit 42 目前并未发现针对这一特定漏洞进行的任何攻击。

2017-09-14 10:30:20

漏洞安卓漏洞恶意软件
Struts2 新漏洞（S2-052）出现利用实例，面对漏洞企业应当分秒必争
9月5日，千疮百孔的 Struts2 应用又曝出存在新的高危远程代码执行漏洞(S2-052)。该漏洞由 lgtm.com 的安全研究员汇报，编号为 CVE-2017-9805 ，漏洞危害程度为高危(Critical)。

2017-09-12 07:54:32

漏洞渗透测试攻击
Oracle Advanced Support系统SQL注入漏洞挖掘经验分享
本篇文章主要记录了作者在进行一个渗透测试项目时，针对Oracle Advanced Support系统的黑盒测试并挖到SQL注入漏洞的过程。

2017-09-07 15:54:49

渗透测试黑盒测SQL注入
利用PowerShell代码注入漏洞绕过受限语言模式
受限语言模式是一种非常有效的机制，能阻止在PowerShell中执行任意未签名的代码。本文则利用Add-Type绕过了这种限制实现了对PowerShell代码注入漏洞。

2017-09-07 15:39:27

受限语言模式漏洞代码
Moodle安全漏洞如何启动远程代码执行？
根据发现Moodle中漏洞的研究人员表示，Moodle安全漏洞实际由几个小漏洞组成，它可使攻击者在相关服务器执行PHP代码。那么，这个漏洞执行条件是什么，以及我们应该如何阻止它?

2017-08-15 17:39:52

Moodle安全漏洞远程代码
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号(包括GSuite账号在内)。

2017-08-15 16:35:25

Google邮件地址漏洞
我们要在任何可能的地方测试XSS漏洞
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。

2017-08-09 15:48:43

XSS漏洞DNS
Windows安全协议现 LDAP & RDP 中继漏洞
行为防火墙专家Preempt公司的安全研究人员，在微软 Windows NTLM(NT局域网管理器)安全协议中发现两个关键安全漏洞，一旦被利用，可使攻击者破解口令，获得目标网络凭证。

2017-07-18 16:36:59

Windows漏洞攻击
如何有效规避本地文件包含简单利用的漏洞攻击 原创
本文主要是对文件包含做了一个简单的介绍，如文件包含漏洞的简单原理及危害，最重要的是对本地文件包含漏洞的进一步利用，通过本地文件包含漏洞，从而获取到一个反向连接或者是LFI shell。通过本文也让自己对本地文件包含的危害和利用都有了一定的提高，不在是只停留在读取文件上!

2017-07-17 13:30:31

网络安全本地文件漏洞攻击
Struts2 S2-048高危漏洞复现！详解几个漏洞攻击载荷利用的对比分析 原创
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts2-strus1-plugin插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791(S2-048),主要受影响的Struts版本为：2.3.x。

2017-07-14 13:51:19

网络安全高危漏洞
微软6月补丁日发布更多面向Windows XP的补丁
微软在2017年6月周二发布的补丁针对94项漏洞，这也是连续第二个月在补丁中包含Windows XP修补程序和其他已不受支持的系统的修补程序，以便修复之前美国国家安全局(NSA)泄漏的可被不法分子利用的漏洞。

2017-06-27 15:00:09

微软补丁漏洞
4G VoLTE存在漏洞可导致手机用户地理位置和其它个人信息泄露
VoLTE即Voice over LTE，它是一种新兴的IP数据传输技术，无需2G/3G网，全部业务承载于4G网络上，可实现数据与语音业务在同一网络下的统一。

2017-06-20 15:47:15

4GVoLTE漏洞
没有身份凭证的情况下，攻击者就能登录FreeRADIUS
近期，来自卢森堡RESTENA的安全研究专家Stefan Winter在当前全球最流行的radius服务器中发现了一个TLS认证绕过漏洞。

2017-06-14 16:00:11

身份凭证漏洞攻击
【重大漏洞预警】Windows两个关键远程代码执行漏洞
微软6月补丁日披露两个正在被利用的远程代码执行漏洞(CVE-2017-8543)Windows Search远程代码执行漏洞和(CVE-2017-8464)LNK文件(快捷方式)远程代码执行漏洞。

2017-06-14 10:02:22

Windows漏洞远程代码
Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频
有没有可能我们在不知情的情况下被电脑录音和录像?黑客可以从而听到你的每一通电话，看到你周围的人。

2017-06-06 11:37:29

漏洞扎克伯格Chrome浏览器
新漏洞现身：或成另一个WannaCry
网络安全研究人员于日前称，在使用广泛的一种网络软件中新被发现的一个漏洞令数以万计的电脑可能容易遭受类似于WannaCry病毒的攻击，这种病毒已导致全球范围内的30多万台电脑受到了感染。

2017-05-26 18:06:47

漏洞WannaCry黑客
Samba远程代码执行漏洞(CVE-2017-7494)分析
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0和包括4.6.4/4.5.10/4.4.14中间的版本。360网络安全中心和360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。

2017-05-25 22:20:05

Samba漏洞攻击
Intel AMT 固件密码绕过登录漏洞分析与实战 原创
Intel AMT 固件密码绕过登录漏洞CVE漏洞编号CVE-2017-5689;Intel AMT 固件可以配置英特尔可管理性SKU：英特尔主动管理技术(AMT)和英特尔标准可管理性(ISM)。换句话说可以通过安装LMS软件包来管理硬件，提供Web访问接口。

2017-05-24 11:28:20

漏洞AMT 固件
【已出解决应对方案】勒索软件“wannacry”的对策与启示
今天，整个虚拟网络世界就开始出现一种名为wannacry的灾害。他们绑架并加密我们的信息，威胁我们交出比特币。

2017-05-15 12:05:33

勒索软件wannacry漏洞
WordPress曝未经授权的密码重置漏洞（CVE-2017-8295 ）
WordPress的重置密码功能存在漏洞，在某些情况下不需要使用之前的身份令牌验证获取密码重置链接。

2017-05-08 07:07:50

密码漏洞WordPress
卑躬屈膝“上报”多年的Intel严重漏洞，到现在才修复！
5月1日，英特尔(Intel)公司官方公布了一个严重高危(Critical)级别安全漏洞，漏洞影响所有Intel企业版服务器和综合利用技术，这意味着Intel近十年来的固件芯片都会受到影响!

2017-05-04 23:26:26

Intel漏洞服务器
基于BLE的IoT智能灯泡的安全漏洞利用
在这篇文章中，我们将讨论如何接管基于BLE的IoT智能灯泡，与之进行交互，改变颜色，并在这个过程中考察BLE的安全机制。

2017-05-04 15:10:01

漏洞IoT智能灯泡BLE
Fastjson远程反序列化程序验证的构造和分析
fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

2017-05-04 09:30:29

Fastjson构造分析
我如何使用Cloud Fuzzing挖到了一个tcpdump漏洞
Fuzzing(模糊测试)是一种识别软件设计缺陷和安全漏洞的方法。随着技术的不断进步，Fuzzing也逐步转移到了云端(Cloud)。在这篇文章中，我们将介绍Cloud Fuzzing的完整过程。

2017-05-02 10:13:46

漏洞模糊测试安全
逻辑至上——内含各种酷炫姿势
与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、XSS有像WAF那样现成的防护手段;而且，每个企业的业务逻辑参差不齐，也形成了千奇百怪的逻辑漏洞。

2017-05-02 09:55:02

漏洞逻辑app
Phpcms v9漏洞分析
本文是对Phpcms v9漏洞分析。

2017-04-19 12:20:22

漏洞函数架构
SMB 拒绝服务漏洞在web应用上的利用
CVE-2017-0016 SMB 0 day 漏洞可导致Windows系统拒绝服务，本篇文章主要讲解漏洞在web应用上的利用。

2017-03-20 16:35:36

漏洞web应用拒绝服务
Node.js 中内存泄漏分析
内存泄漏(Memory Leak)指由于疏忽或错误造成程序未能释放已经不再使用的内存的情况。如果内存泄漏的位置比较关键，那么随着处理的进行可能持有越来越多的无用内存，这些无用的内存变多会引起服务器响应速度变慢，严重的情况下导致内存达到某个极限(可能是进程的上限，如 v8 的上限;也可能是系统可提供的内存上限)会使得应用程序崩溃。

2017-03-19 16:40:28

漏洞Node.js内存泄漏
phpMyAdmin漏洞利用与安全防范 原创
本文对phpMyadmin漏洞的各种利用方法和思路进行探讨，最后给出了一些安全防范方法，希望能对使用phpmyadmin的朋友有所帮助。

2017-03-15 10:00:15

phpMyAdmin漏利用安全
HEVD内核漏洞训练——陪Windows玩儿
在本文中，我将首先简单介绍一下Bitmap，最新Win10的KASLR机制，对Bitmap造成的影响，以及如何利用Accelerator Table来bypass KASLR。

2017-03-10 20:26:27

内核漏洞Windows
WordPress插件漏洞影响超过100万个网站
当审计WordPress的“NextGEN”相册插件时，我们发现了一个严重的SQL注入漏洞。该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据，包括用户的敏感信息。目前，有超过100万个WordPress网站安装了这个易被攻击的插件。

2017-03-09 20:57:26

WordPress漏洞攻击
Struts2远程代码执行高危漏洞响应及修复建议
近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞(S2-045)，并定级为高危漏洞。

2017-03-08 22:23:02

漏洞Struts2远程代码
访问一个网站就能让ASLR保护失效，百万设备陷入危机
安全研究员发现一个芯片漏洞，此漏洞影响到数以百万计的设备，不管设备上安装的是什么操作系统或是应用程序，这个漏洞都能让设备的防黑保护无效化。更糟糕的是，这个漏洞不会因为任何的软件升级而被彻底修复。

2017-03-06 10:01:52

ASLR保护失效
如何通过CVE-2015-7547(GLIBC getaddrinfo)漏洞绕过ASLR
在这项研究中，我们使用了Linux创建进程时的特性来绕过ASLR。这种技术同时也可以用于其他内存损坏漏洞的利用。因此，用户应始终尝试通过及时部署软件修补程序和更新来保护服务器。以保证我们在潜在威胁行动者行动前领先一步。

2017-03-02 10:02:03

ASLR漏洞GLIBC
Python中防止sql注入的方法详解
不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的?

2017-03-01 14:16:20

Pythonsqlweb
Edge用户注意！谷歌披露未打补丁的Windows漏洞
谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。

2017-02-28 21:55:58

Edgewindows漏洞
全球6个最大的数据安全漏洞
对于那些没有基础设施来承担整个安全部门的小型企业来说，数据安全不仅仅是一个问题。今天我们就来列举一下全球6个最大的数据安全漏洞。

2017-02-27 22:01:32

数据安全漏洞黑客
针对Node.js的node-serialize模块反序列化漏洞的后续分析
在这篇文章中，我想展示我对这个特定的RCE的看法，分享一些额外的见解，也许这些看法会对你以后的研究有帮助。

2017-02-23 08:30:01

反序列化漏洞攻击
Windows 10系统去年的安全漏洞比Windows7更多
微软于2016年全年修补的安全漏洞总数比2015年的有所增加，而在历史漏洞数排名表格中，Internet Explorer和Windows 10分别位居第一和第二。

2017-02-22 10:00:27

Windows 10Windows7漏洞
二维码新漏洞出现，遇到此类二维码小心中招
二维码新漏洞出现，遇到此类二维码小心中招。二维码已经成为我们生活中常见的图形标志，由于二维码功能强大，包含的信息很多，不论支付、信息识别，亦或者其他场合，都能见到二维码的身影，例如支付宝、微信，以及各种链接和app等等。

2017-02-21 09:17:46

二维码漏洞
深入分析Win32k系统调用过滤机制
许多年以来,发现的大多数漏洞都是来源于Win32k.sys驱动，它负责处理来自GDI32.DLL和user32.dll的调用。为了缓解这些漏洞,微软在window10上实现了Win32系统调用过滤.总体思路是在进程入口处尝试阻止大量的发往win32.sys的系统调用,以便阻止未知的漏洞利用。

2017-02-20 10:06:12

Win32k系统调用漏洞
看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金
近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商Code42的一个XXE 0day漏洞，利用该漏洞可以从使用Code42服务的公司窃取相关备份数据，这些公司包括Uber、Adobe、Lockheed Martin(洛克希德马丁)等。

2017-02-20 08:25:05

漏洞数据攻击
新曝WordPress REST API内容注入漏洞详解
近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。

2017-02-17 08:14:27

漏洞WordPress攻击
任何使用jQuery Mobile网站中都存在一个尚未修复的XSS漏洞
根据国外媒体的最新报道，谷歌公司的安全工程师Eduardo Vela在jQuery Mobile框架中发现了一个安全漏洞，这个漏洞将会让所有使用了jQuery Mobile的网站暴露于跨站脚本攻击风险之下

2017-02-16 15:47:12

安全漏洞XSS漏洞网站
获取已锁定的OnePlus 3/3T：引导加载程序漏洞
在这篇文章中，我公开了OnePlus 3/3T引导加载程序中的两个漏洞。

2017-02-16 14:42:04

加载程序漏洞OnePlus 3
SMBv3远程拒绝服务(BSOD)漏洞分析
这个SMBv3漏洞是由lgandx爆出的一个未被微软修复的漏洞（暂未发布补丁），漏洞出来后我进行了一定的分析。

2017-02-16 14:22:24

漏洞SMBv3BSOD
零日漏洞风险的现状与趋势
零日漏洞一直让安全从业者头疼。阴魂不散的零日问题的根源之一，是开源代码的不断扩散。这也是很多人想要知道零日漏洞当前趋势，以及缓解开源代码风险最佳实践的原因所在。

2017-02-15 08:40:03

漏洞现状趋势
上一页 1 ··· 1819202122 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服