51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1739内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1739 条
新漏洞现身：或成另一个WannaCry
网络安全研究人员于日前称，在使用广泛的一种网络软件中新被发现的一个漏洞令数以万计的电脑可能容易遭受类似于WannaCry病毒的攻击，这种病毒已导致全球范围内的30多万台电脑受到了感染。

2017-05-26 18:06:47

漏洞WannaCry黑客
Samba远程代码执行漏洞(CVE-2017-7494)分析
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0和包括4.6.4/4.5.10/4.4.14中间的版本。360网络安全中心和360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。

2017-05-25 22:20:05

Samba漏洞攻击
Intel AMT 固件密码绕过登录漏洞分析与实战 原创
Intel AMT 固件密码绕过登录漏洞CVE漏洞编号CVE-2017-5689;Intel AMT 固件可以配置英特尔可管理性SKU：英特尔主动管理技术(AMT)和英特尔标准可管理性(ISM)。换句话说可以通过安装LMS软件包来管理硬件，提供Web访问接口。

2017-05-24 11:28:20

漏洞AMT 固件
【已出解决应对方案】勒索软件“wannacry”的对策与启示
今天，整个虚拟网络世界就开始出现一种名为wannacry的灾害。他们绑架并加密我们的信息，威胁我们交出比特币。

2017-05-15 12:05:33

勒索软件wannacry漏洞
WordPress曝未经授权的密码重置漏洞（CVE-2017-8295 ）
WordPress的重置密码功能存在漏洞，在某些情况下不需要使用之前的身份令牌验证获取密码重置链接。

2017-05-08 07:07:50

密码漏洞WordPress
卑躬屈膝“上报”多年的Intel严重漏洞，到现在才修复！
5月1日，英特尔(Intel)公司官方公布了一个严重高危(Critical)级别安全漏洞，漏洞影响所有Intel企业版服务器和综合利用技术，这意味着Intel近十年来的固件芯片都会受到影响!

2017-05-04 23:26:26

Intel漏洞服务器
基于BLE的IoT智能灯泡的安全漏洞利用
在这篇文章中，我们将讨论如何接管基于BLE的IoT智能灯泡，与之进行交互，改变颜色，并在这个过程中考察BLE的安全机制。

2017-05-04 15:10:01

漏洞IoT智能灯泡BLE
Fastjson远程反序列化程序验证的构造和分析
fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

2017-05-04 09:30:29

Fastjson构造分析
我如何使用Cloud Fuzzing挖到了一个tcpdump漏洞
Fuzzing(模糊测试)是一种识别软件设计缺陷和安全漏洞的方法。随着技术的不断进步，Fuzzing也逐步转移到了云端(Cloud)。在这篇文章中，我们将介绍Cloud Fuzzing的完整过程。

2017-05-02 10:13:46

漏洞模糊测试安全
逻辑至上——内含各种酷炫姿势
与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、XSS有像WAF那样现成的防护手段;而且，每个企业的业务逻辑参差不齐，也形成了千奇百怪的逻辑漏洞。

2017-05-02 09:55:02

漏洞逻辑app
Phpcms v9漏洞分析
本文是对Phpcms v9漏洞分析。

2017-04-19 12:20:22

漏洞函数架构
SMB 拒绝服务漏洞在web应用上的利用
CVE-2017-0016 SMB 0 day 漏洞可导致Windows系统拒绝服务，本篇文章主要讲解漏洞在web应用上的利用。

2017-03-20 16:35:36

漏洞web应用拒绝服务
Node.js 中内存泄漏分析
内存泄漏(Memory Leak)指由于疏忽或错误造成程序未能释放已经不再使用的内存的情况。如果内存泄漏的位置比较关键，那么随着处理的进行可能持有越来越多的无用内存，这些无用的内存变多会引起服务器响应速度变慢，严重的情况下导致内存达到某个极限(可能是进程的上限，如 v8 的上限;也可能是系统可提供的内存上限)会使得应用程序崩溃。

2017-03-19 16:40:28

漏洞Node.js内存泄漏
phpMyAdmin漏洞利用与安全防范 原创
本文对phpMyadmin漏洞的各种利用方法和思路进行探讨，最后给出了一些安全防范方法，希望能对使用phpmyadmin的朋友有所帮助。

2017-03-15 10:00:15

phpMyAdmin漏利用安全
HEVD内核漏洞训练——陪Windows玩儿
在本文中，我将首先简单介绍一下Bitmap，最新Win10的KASLR机制，对Bitmap造成的影响，以及如何利用Accelerator Table来bypass KASLR。

2017-03-10 20:26:27

内核漏洞Windows
WordPress插件漏洞影响超过100万个网站
当审计WordPress的“NextGEN”相册插件时，我们发现了一个严重的SQL注入漏洞。该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据，包括用户的敏感信息。目前，有超过100万个WordPress网站安装了这个易被攻击的插件。

2017-03-09 20:57:26

WordPress漏洞攻击
Struts2远程代码执行高危漏洞响应及修复建议
近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞(S2-045)，并定级为高危漏洞。

2017-03-08 22:23:02

漏洞Struts2远程代码
访问一个网站就能让ASLR保护失效，百万设备陷入危机
安全研究员发现一个芯片漏洞，此漏洞影响到数以百万计的设备，不管设备上安装的是什么操作系统或是应用程序，这个漏洞都能让设备的防黑保护无效化。更糟糕的是，这个漏洞不会因为任何的软件升级而被彻底修复。

2017-03-06 10:01:52

ASLR保护失效
如何通过CVE-2015-7547(GLIBC getaddrinfo)漏洞绕过ASLR
在这项研究中，我们使用了Linux创建进程时的特性来绕过ASLR。这种技术同时也可以用于其他内存损坏漏洞的利用。因此，用户应始终尝试通过及时部署软件修补程序和更新来保护服务器。以保证我们在潜在威胁行动者行动前领先一步。

2017-03-02 10:02:03

ASLR漏洞GLIBC
Python中防止sql注入的方法详解
不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的?

2017-03-01 14:16:20

Pythonsqlweb
Edge用户注意！谷歌披露未打补丁的Windows漏洞
谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。

2017-02-28 21:55:58

Edgewindows漏洞
全球6个最大的数据安全漏洞
对于那些没有基础设施来承担整个安全部门的小型企业来说，数据安全不仅仅是一个问题。今天我们就来列举一下全球6个最大的数据安全漏洞。

2017-02-27 22:01:32

数据安全漏洞黑客
针对Node.js的node-serialize模块反序列化漏洞的后续分析
在这篇文章中，我想展示我对这个特定的RCE的看法，分享一些额外的见解，也许这些看法会对你以后的研究有帮助。

2017-02-23 08:30:01

反序列化漏洞攻击
Windows 10系统去年的安全漏洞比Windows7更多
微软于2016年全年修补的安全漏洞总数比2015年的有所增加，而在历史漏洞数排名表格中，Internet Explorer和Windows 10分别位居第一和第二。

2017-02-22 10:00:27

Windows 10Windows7漏洞
二维码新漏洞出现，遇到此类二维码小心中招
二维码新漏洞出现，遇到此类二维码小心中招。二维码已经成为我们生活中常见的图形标志，由于二维码功能强大，包含的信息很多，不论支付、信息识别，亦或者其他场合，都能见到二维码的身影，例如支付宝、微信，以及各种链接和app等等。

2017-02-21 09:17:46

二维码漏洞
深入分析Win32k系统调用过滤机制
许多年以来,发现的大多数漏洞都是来源于Win32k.sys驱动，它负责处理来自GDI32.DLL和user32.dll的调用。为了缓解这些漏洞,微软在window10上实现了Win32系统调用过滤.总体思路是在进程入口处尝试阻止大量的发往win32.sys的系统调用,以便阻止未知的漏洞利用。

2017-02-20 10:06:12

Win32k系统调用漏洞
看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金
近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商Code42的一个XXE 0day漏洞，利用该漏洞可以从使用Code42服务的公司窃取相关备份数据，这些公司包括Uber、Adobe、Lockheed Martin(洛克希德马丁)等。

2017-02-20 08:25:05

漏洞数据攻击
新曝WordPress REST API内容注入漏洞详解
近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。

2017-02-17 08:14:27

漏洞WordPress攻击
任何使用jQuery Mobile网站中都存在一个尚未修复的XSS漏洞
根据国外媒体的最新报道，谷歌公司的安全工程师Eduardo Vela在jQuery Mobile框架中发现了一个安全漏洞，这个漏洞将会让所有使用了jQuery Mobile的网站暴露于跨站脚本攻击风险之下

2017-02-16 15:47:12

安全漏洞XSS漏洞网站
获取已锁定的OnePlus 3/3T：引导加载程序漏洞
在这篇文章中，我公开了OnePlus 3/3T引导加载程序中的两个漏洞。

2017-02-16 14:42:04

加载程序漏洞OnePlus 3
SMBv3远程拒绝服务(BSOD)漏洞分析
这个SMBv3漏洞是由lgandx爆出的一个未被微软修复的漏洞（暂未发布补丁），漏洞出来后我进行了一定的分析。

2017-02-16 14:22:24

漏洞SMBv3BSOD
零日漏洞风险的现状与趋势
零日漏洞一直让安全从业者头疼。阴魂不散的零日问题的根源之一，是开源代码的不断扩散。这也是很多人想要知道零日漏洞当前趋势，以及缓解开源代码风险最佳实践的原因所在。

2017-02-15 08:40:03

漏洞现状趋势
Wordpress内容注入漏洞致超67000个网站遭黑产利用
如果你的网站使用的是WordPress，并且没有及时更新官方上周发布的补丁，升级到v4.7.2版本，那么你的网站很有可能受到这4个黑客组织的攻击。

2017-02-13 09:31:53

Wordpress漏洞攻击
Windows SMBv3远程拒绝服务0day漏洞
国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码(POC)，攻击者可以迫使受影响系统蓝屏崩溃。目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。

2017-02-07 11:00:26

Windows SMB远程0day漏洞
CSP flaws: cookie fixation
今天我们来考察一些与Cookie篡改漏洞有关的例子。

2017-01-23 09:10:06

Cookie漏洞CSP
利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金
本文主要讲解利用ImageMagick命令执行漏洞拿下Facebook的过程。

2017-01-19 20:56:14

ImageMagick漏洞Facebook
CVE-2016-7290： 微软office word的整数下溢漏洞分析
这个下溢是当word处理特殊的二进制文档文件时，在复制操作期间越界读取时触发，能够导致winword.exe保护模式下栈的缓冲区溢出问题。一切听起来是戏剧性的，但是PoC触发只需要越界读取，然而本文将深入分析漏洞细节。

2017-01-19 20:37:58

office word漏洞下溢
XSSI： 一个不出名但是影响广泛的Web漏洞
在这篇文章中将演示如果找到XSSI，利用XSSI和如何防护XSSI漏洞。

2017-01-17 15:02:30

XSSIWeb漏洞
Python 格式化字符串漏洞（Django为例）
在C语言里有一类特别有趣的漏洞，格式化字符串漏洞。轻则破坏内存，重则读写任意地址内容，下面我们就以Django为例，讲解Python 格式化字符串漏洞。

2017-01-16 16:33:06

Python 字符串漏洞
逆向安全系列：Use After Free漏洞浅析
下面主要是用hctf的这道题来给大家讲述game利用use after free的原理

2017-01-16 16:16:59

漏洞uaf代码
远程漏洞利用：无需借助套接字的Shellcode
在本文中，我将介绍一种优雅的技术，来获得一个shell访问易受攻击的远程机器。虽然这个技术不是我发明的，但我发现它的确很有趣，所以本文的重点是这种技术本身，而不是利用漏洞的具体方式。

2017-01-16 09:26:07

远程漏洞Shellcode
从MS16-098看Windows 8.1内核漏洞利用
本文主要讲的内容是找到一个目前还没有可用exploit的可利用漏洞的补丁，从它开始我的逆向工程以及利用的旅途。

2017-01-15 23:46:37

内核漏洞exploit
深入分析TIMA任意内核模块认证绕过漏洞
为了确保Android设备中Linux内核的完整性，三星推出了一个名为“lkmauth”的功能。每当内核尝试载入内核模块时，系统就会用到“lkmauth”功能。

2017-01-15 22:51:16

TIMA内核模块漏洞
史上导致数百万美元损失的10大计算机漏洞
在IT时代，计算机漏洞或编程错误(Bug)是一种常见现象，以至于所有的开发软件都有可能存在缺陷或漏洞。你信或不信，反正漏洞就在那里，只是要么根本没人发现，或者有些人对它进行了测试并公开，而有些人对其测试但未公开(0-day漏洞)。任何软件在其生命周期内都会存在漏洞或缺陷，而那些未被发现的漏洞、缺陷、错误或0-day漏洞将会对软件本身和其应用系统产生严重的信息安全威胁，或造成巨大的经济损失，软件开发的安全性设计和测试工作应该得到更多重视。

2017-01-15 21:01:25

漏洞阿丽亚娜5PayPal系统
看我如何搞定Nodejs内存泄漏问题
最近又用node写了一个小工具，需要常驻进程，经过几天的观察，发现内存占用有持续增加的趋势(虽然不明显，但还是让我察觉到了，我真屌)。突然发现，我竟然不知道怎么排查nodejs的内存泄漏，吓死宝宝了!花时间看了一下相关资料(google真好，外果仁真屌)，看来这部分也已经有比较完善的方法论+工具了。所以这篇文章记录一下自己从不懂到入门的经历~~

2017-01-05 19:34:06

漏洞nodejs代码
PHP7曝出三个高危0-day漏洞，还有一个仍未修复
PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7漏洞Check Point
你所知道的PHP中的公钥加密是错误的
我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP公钥加密漏洞
流行应用AddThis存在postMessage XSS漏洞漏洞，百万站点受影响
AddThis是一款拥有超过一百万用户使用的网页分享按钮。在今年早些被发现存在XSS漏洞。在之前的一篇文章有描述到postMessage API缺陷。而本文将描述我是如何识别然后利用AddThis分享按钮中存在的这些漏洞。

2016-12-26 16:21:11

AddThispostMessage漏洞
通过静态分析检测二进制代码中的Use-After-Free漏洞
Use-After-Free是一种众所周知的漏洞类型，经常被现代的攻击代码所利用(参见Pwn2own 2016)。在这篇博文中，我们将向读者阐述学术界在如何检测这种类型的漏洞方面提出的各种建议。

2016-12-19 16:11:31

黑客漏洞
新0-Day漏洞或将给Linux桌面发行版带来浩劫
Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day 漏洞，利用特制的音频文件入侵 Linux 桌面系统，允许攻击者在受害者的计算机上运行他想要的任何代码，带来潜在的破坏性后果。

2016-12-19 15:58:34

漏洞0-Day漏洞Linux
上一页 1 ··· 1819202122 ··· 35
点赞

51CTO技术栈公众号

业务
速览
在线客服