51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

漏洞

1756内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1756 条
Wordpress内容注入漏洞致超67000个网站遭黑产利用
如果你的网站使用的是WordPress，并且没有及时更新官方上周发布的补丁，升级到v4.7.2版本，那么你的网站很有可能受到这4个黑客组织的攻击。

2017-02-13 09:31:53

Wordpress漏洞攻击
Windows SMBv3远程拒绝服务0day漏洞
国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码(POC)，攻击者可以迫使受影响系统蓝屏崩溃。目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。

2017-02-07 11:00:26

Windows SMB远程0day漏洞
CSP flaws: cookie fixation
今天我们来考察一些与Cookie篡改漏洞有关的例子。

2017-01-23 09:10:06

Cookie漏洞CSP
利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金
本文主要讲解利用ImageMagick命令执行漏洞拿下Facebook的过程。

2017-01-19 20:56:14

ImageMagick漏洞Facebook
CVE-2016-7290： 微软office word的整数下溢漏洞分析
这个下溢是当word处理特殊的二进制文档文件时，在复制操作期间越界读取时触发，能够导致winword.exe保护模式下栈的缓冲区溢出问题。一切听起来是戏剧性的，但是PoC触发只需要越界读取，然而本文将深入分析漏洞细节。

2017-01-19 20:37:58

office word漏洞下溢
XSSI： 一个不出名但是影响广泛的Web漏洞
在这篇文章中将演示如果找到XSSI，利用XSSI和如何防护XSSI漏洞。

2017-01-17 15:02:30

XSSIWeb漏洞
Python 格式化字符串漏洞（Django为例）
在C语言里有一类特别有趣的漏洞，格式化字符串漏洞。轻则破坏内存，重则读写任意地址内容，下面我们就以Django为例，讲解Python 格式化字符串漏洞。

2017-01-16 16:33:06

Python 字符串漏洞
逆向安全系列：Use After Free漏洞浅析
下面主要是用hctf的这道题来给大家讲述game利用use after free的原理

2017-01-16 16:16:59

漏洞uaf代码
远程漏洞利用：无需借助套接字的Shellcode
在本文中，我将介绍一种优雅的技术，来获得一个shell访问易受攻击的远程机器。虽然这个技术不是我发明的，但我发现它的确很有趣，所以本文的重点是这种技术本身，而不是利用漏洞的具体方式。

2017-01-16 09:26:07

远程漏洞Shellcode
从MS16-098看Windows 8.1内核漏洞利用
本文主要讲的内容是找到一个目前还没有可用exploit的可利用漏洞的补丁，从它开始我的逆向工程以及利用的旅途。

2017-01-15 23:46:37

内核漏洞exploit
深入分析TIMA任意内核模块认证绕过漏洞
为了确保Android设备中Linux内核的完整性，三星推出了一个名为“lkmauth”的功能。每当内核尝试载入内核模块时，系统就会用到“lkmauth”功能。

2017-01-15 22:51:16

TIMA内核模块漏洞
史上导致数百万美元损失的10大计算机漏洞
在IT时代，计算机漏洞或编程错误(Bug)是一种常见现象，以至于所有的开发软件都有可能存在缺陷或漏洞。你信或不信，反正漏洞就在那里，只是要么根本没人发现，或者有些人对它进行了测试并公开，而有些人对其测试但未公开(0-day漏洞)。任何软件在其生命周期内都会存在漏洞或缺陷，而那些未被发现的漏洞、缺陷、错误或0-day漏洞将会对软件本身和其应用系统产生严重的信息安全威胁，或造成巨大的经济损失，软件开发的安全性设计和测试工作应该得到更多重视。

2017-01-15 21:01:25

漏洞阿丽亚娜5PayPal系统
看我如何搞定Nodejs内存泄漏问题
最近又用node写了一个小工具，需要常驻进程，经过几天的观察，发现内存占用有持续增加的趋势(虽然不明显，但还是让我察觉到了，我真屌)。突然发现，我竟然不知道怎么排查nodejs的内存泄漏，吓死宝宝了!花时间看了一下相关资料(google真好，外果仁真屌)，看来这部分也已经有比较完善的方法论+工具了。所以这篇文章记录一下自己从不懂到入门的经历~~

2017-01-05 19:34:06

漏洞nodejs代码
PHP7曝出三个高危0-day漏洞，还有一个仍未修复
PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7漏洞Check Point
你所知道的PHP中的公钥加密是错误的
我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP公钥加密漏洞
流行应用AddThis存在postMessage XSS漏洞漏洞，百万站点受影响
AddThis是一款拥有超过一百万用户使用的网页分享按钮。在今年早些被发现存在XSS漏洞。在之前的一篇文章有描述到postMessage API缺陷。而本文将描述我是如何识别然后利用AddThis分享按钮中存在的这些漏洞。

2016-12-26 16:21:11

AddThispostMessage漏洞
通过静态分析检测二进制代码中的Use-After-Free漏洞
Use-After-Free是一种众所周知的漏洞类型，经常被现代的攻击代码所利用(参见Pwn2own 2016)。在这篇博文中，我们将向读者阐述学术界在如何检测这种类型的漏洞方面提出的各种建议。

2016-12-19 16:11:31

黑客漏洞
新0-Day漏洞或将给Linux桌面发行版带来浩劫
Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day 漏洞，利用特制的音频文件入侵 Linux 桌面系统，允许攻击者在受害者的计算机上运行他想要的任何代码，带来潜在的破坏性后果。

2016-12-19 15:58:34

漏洞0-Day漏洞Linux
滥用npm库导致数据暗渡
在这篇博文中，我们将介绍攻击者是如何利用npm从开发人员的机器中泄露情报的。虽然本文展示的攻击场景是针对npm来说明的，但类似的攻击也可以通过其他软件包管理器来完成，比如gradle。

2016-12-19 15:54:17

npm库数据泄露漏洞
注意了，cURL的漏洞也不少
cURL想必大家都不陌生，它是一款开源的命令行工具和库，支持多种协议传输数据。cURL如今的应用还是比较广泛的，包括网络设备、打印机、智能手机，甚至是一些物联网设备比如汽车。

2016-12-05 13:53:23

cURL漏洞pow
打造基于Zigbee的IoT漏洞安全试验环境
Zigbee是在智能家居设备和其他物联网设备中最常见的通信协议之一。 由于Zigbee具备低功耗、网状网络和易用性的优势，所以日益成为制造商的首选。

2016-12-05 09:50:17

ZigbeeIoT漏洞安全
具备这3种特质 才能称的上是一个好的 Exploit Kit
漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序
iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息
据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞IOSIphone
Linux高危漏洞预警：按Enter键70秒获得root权限
Linux被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。

2016-11-17 10:27:54

Linux高危漏洞root权限
如何利用LTE网络协议漏洞把手机踢下网
诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞
数据库出现漏洞可获取用户ROOT权限
最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库ROOT漏洞
Gmail认证出现漏洞 任何人可劫持任意邮件账户
谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail认证邮件
GitLab的文件读取问题导致的RCE漏洞
GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLabRCE漏洞
厉害了，word哥！4步轻松绕过PayPal双重验证机制
双因子认证(2FA)是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。这种方法已经为企业所采用，主要用于增加账户的安全性，更好的保护用户的账户安全。

2016-11-07 09:14:32

PayPal验证双因子
十大计算机恶意软件排行榜发布
据外媒报道，互联网安全公司Check Point近日发布了十大计算机恶意软件排行榜，其中Locky勒索软件首次进入前三，成为目前最危险的恶意软件之一。 在过去的几个月中，我们读到过很多关于Necurs僵尸网络活动的新闻，网络骗子利用该网络发送致命的Locky勒索软件。

2016-10-26 10:14:25

网络安全Check PointLocky
加密软件 VeraCrypt 审计报告公布，发现多个高危漏洞
VeraCrypt 是一款非常流行的磁盘加密软件，它基于 TrueCrypt 7.1a 开发(在 2014 年 TrueCrypt 突然关闭之后才启动的这个项目)，因此可以把它看成是 TrueCrypt 的分支 。

2016-10-26 09:47:37

VeraCrypt漏洞TrueCrypt
大多数企业漏洞根植在固件中
ISACA是全球性企业技术和网络安全协会，日前发布了一份研究报告，称大多数企业没有全面的方案处理固件安全风险。

2016-10-26 09:42:13

漏洞ISACA补丁
SAP漏洞：为什么补丁没有发挥作用？
在很多企业中，SAP仍然在用于运行关键任务系统，而同时，这些企业也都在努力应对SAP安全问题，包括辅助系统和其他关键任务系统的安全性。

2016-10-24 14:35:04

SAP漏洞补丁 漏洞
一个漏洞泄露你的邮箱的所有秘密
多款主流手机机型的自带电子邮件客户端都存在该问题，如小米 NOTE、华为P9、三星S5等机型，为了账户的安全，请使用存在漏洞手机的用户暂停使用电子邮件客户端并清除账户信息，换至其他邮件客户端。

2016-10-19 09:00:57

漏洞邮箱秘密
12年前的SSH漏洞还能用？物联网设备的安全令人堪忧
随着信息安全技术的不断发展，物联网设备也逐渐成为了攻击者手中的一种攻击利器。科技正在不断向前发展，将来肯定会有更多的设备接入互联网，攻击者肯定不会放过这样的机会。所以各大物联网设备制造商们，请长点儿心吧，是时候将物联网设备的安全问题提上日程了!

2016-10-18 14:32:09

SSH漏洞物联网
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)
Chrome浏览器地址栏欺骗漏洞(CVE-2016-1707)，这个漏洞笔者于2016年6月报告给Google，现在把漏洞细节分享给大家。URL Spoofing漏洞可以伪造一个合法的网站地址。攻击者可以利用这个漏洞对用户发起网络钓鱼攻击。

2016-10-18 14:22:41

Chrome浏览器漏洞
PHP7.0.0格式化字符串漏洞与EIP劫持分析
PHP7.0.0的这个格式化字符串漏洞是15年12月在exploit-db上发现的。发现该漏洞多了一个CVE编号：CVE-2015-8617，于是深入地看了看这个漏洞，在这里对该格式化字符串漏洞进行一些简要分析，并讨论一下利用该漏洞劫持EIP的潜在方法，供各位读者参考。

2016-10-17 09:07:11

漏洞字符串EIP劫持
针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)
本人分享一下最近的一次挖洞过程，希望能够抛砖引玉，大家踊跃分享自己的挖洞经验。

2016-10-14 13:10:35

APP漏洞Web
每16台Android手机中，就有一台受BadKernel漏洞的影响
安全漏洞(BadKernel)将会间接影响到Android智能手机的安全性。估算，每十六台Android手机中，就会有一台受到BadKernel漏洞的影响。不仅如此，目前大部分热门手机中都存在这个漏洞，例如LG、三星、摩托罗拉和华为等。

2016-10-10 13:39:33

AndroidBadKernel漏洞
谈一谈如何在Python开发中拒绝SSRF漏洞
特别是这两年，大量利用SSRF攻击内网服务的案例被爆出来，导致SSRF漏洞慢慢受到重视。这就给Web应用开发者提出了一个难题：如何在保证业务正常的情况下防御SSRF漏洞？

2016-10-09 23:47:04

PythonSSRF漏洞
使用Tamper Data登录zabbix服务器并实施安全检查
Zabbix 服务器在3.1版本以下存在SQL注入漏洞，通过该漏洞可以获取管理员的账号、密码和SessionID，zabbix的用户密码是采用md5加密，在实际漏洞测试过程中，很多公司都还是有安全意识，密码设置的非常复杂，通过cmd5等在线网站以及自我搭建环境都无法破解。

2016-09-30 20:16:44

Tamper Datazabbix服务器
关于Python漏洞挖掘那些不得不提的事儿
Python虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但是他们的编码错误还是有可能会带来严重的安全隐患。

2016-09-27 23:47:42

Python漏洞
论漏洞和自动化脚本的区别
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。自动化脚本，就是通过编写代码，将本来需要认为进行的重复操作，通过代码来自动进行。

2016-09-27 23:31:23

漏洞自动化脚本
Android安全之Https中间人攻击漏洞
在密码学和计算机安全领域中，中间人攻击 （ Man-in-the-middle attack，通常缩写为MITM ）是指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。在中间人攻击中，攻击者可以拦截通讯双方的通话并插入新的内容。

2016-09-27 22:45:47

AndroidHttps漏洞
苹果承认iOS10漏洞:访问iTunes备份更容易
生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

2016-09-27 17:07:07

苹果IOS 10安全漏洞
十秒内黑掉Facebook主页？这个漏洞竟然价值1.6万美金（含漏洞分析）
Sureshkumar在Facebook的企业管理平台中发现了一个IDOR(InsecureDirect Object References)漏洞，而在这个漏洞的帮助下，他可以在十秒之内获取到任意Facebook主页的控制权。

2016-09-21 09:36:41

FacebookBusinessMan漏洞
Java反序列化漏洞详解
本文对于Java反序列化的漏洞简述后，并对于Java反序列化的Poc进行详细解读。

2016-09-21 00:15:27

Java反序列化漏洞
七步解决关键SSL安全问题及漏洞
近年来，安全套接字层（SSL）技术已经有所改进，但同时也出现新的漏洞。

2016-09-19 00:13:15

SSLTLSHTTP
一张照片就可以攻陷数百万的安卓设备
谷歌(微博)日前发布了一系列安卓操作系统的补丁，覆盖了之前所提到的众多漏洞，其中就包括名为Quadrooter的影响着9亿手机用户的一个漏洞。

2016-09-13 23:05:47

安卓系统安全漏洞谷歌
Sundown EK：漏洞利用工具中的抄袭大师
undown是目前市场上最新款的漏洞利用工具，而Sundown的作者也成功地证明了自己其实就是一个抄袭大师。就连类似Sundown这样的漏洞利用工具也开始逐步积累用户，并试图在漏洞利用市场上占据一席之地。

2016-09-13 15:52:39

Sundown漏洞Neutrino
上一页 1 ··· 1920212223 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服