51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

漏洞

1779内容  
主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。
文章
共 1779 条
PS4内核级漏洞公布：完美软破要来了
今天，GitHub上出现了基于PS4 4.05固件的内核级漏洞，开发者表示，基于该漏洞，可以实现内核级别的自定义修改也就是破解。

2017-12-28 10:20:34

漏洞GitHub系统
聊聊CVE漏洞编号和正式公开那些事
获得CVE编号并不等于这个漏洞是有价值的，甚至说这个漏洞都不一定是真实存在的。那么，什么样的漏洞是有价值的呢?一个CVE漏洞编号又是如何诞生的呢？

2017-12-21 08:06:40

CVE编号漏洞
Office潜伏漏洞被腾讯发现：可怕!
腾讯电脑管家今天官方发布安全预警称，腾讯安全反病毒实验室安全团队捕获了一例病毒样本，并顺藤摸瓜，发现了一个潜伏17年之久的0day漏洞。

2017-12-21 07:47:41

Office漏洞腾讯
谷歌TensorFlow被爆安全漏洞 或严重损害开发者利益
近日，TensorFlow首个安全风险被中国开发者发现。据悉，利用该风险，攻击者可以生成TensorFlow的恶意模型文件，对AI用户进行攻击，对使用者自身的AI应用进行窃取或篡改、破坏。

2017-12-19 10:15:14

谷歌漏洞开发者
腾讯发现者揭秘：怎么应对TensorFlow的安全风险，修复有多难
使用谷歌人工智能开源框架 TensorFlow 的人都要瑟瑟发抖了，这次是该框架本身的问题。腾讯安全平台部预研团队发现谷歌人工智能学习系统 TensorFlow 存在自身安全风险，可被黑客利用带来安全威胁。

2017-12-18 10:09:38

腾讯安全漏洞
JavaScript、PHP、Python等5款主流编程语言爆安全漏洞
这周在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-14 15:40:46

编程语言安全漏洞Python
5款最流行编程语言出现漏洞
在 Black Hat Europe 2017 安全会议上，一名安全研究员公开了几款目前非常流行的解释型编程语言中出现的漏洞。这些编程语言上存在的问题，可能让运用这些语言开发的应用程序因此也很容易遭受攻击。

2017-12-12 23:22:52

编程漏洞JavaScript
Android开发人员要当心“ParseDroid”的恶意攻击
E安全12月7日讯 以色列网络安全公司Check Point软件技术有限公司发现，Android开发人员使用的工具中存在一系列高危安全漏洞，允许攻击者窃取文件并在脆弱设备上执行恶意代码。

2017-12-07 20:20:03

Android开发攻击
盘点2017年的WordPress插件漏洞
在这篇文章中，我们将会对2017年影响最为严重的插件漏洞进行分析。除此之外，我们还会跟大家介绍静态代码分析工具如何才能检测到这些漏洞。

2017-12-07 09:01:40

WordPress插件漏洞
解析XSLT服务器端注入攻击
在这篇文章中，我们跟大家分享一些针对XSLT的攻击案例，并让大家了解到这项技术的安全缺陷。这种类型漏洞将允许攻击者实现远程代码执行、从远程系统中窃取数据、执行网络扫描、访问目标用户内部网络资源等恶意活动。

2017-12-06 22:29:53

XSLT漏洞注入
CPU漏洞危及全球，我们该怎么对待这个漏洞呢？
安全公司 Positive Technologies 发布报告称，英特尔管理引擎存在严重漏洞，黑客能够通过该漏洞完全控制目标计算机，甚至关机状态下都可以。

2017-11-23 10:47:47

CPU漏洞英特尔
黑盒渗透测试的一些姿势和个人总结
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，本文主要分享下一些姿势和个人总结，文章涉及的工具可能比较多，就不一一举例用法了。

2017-11-09 13:19:51

渗透测试黑盒渗透漏洞
Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址
网络安全公司 We Are Segment 研究人员 Filippo Cavallarin 近期在 FireFox 浏览器中发现一处关键漏洞 —— TorMoil，能够导致用户真实 IP 地址在线泄漏,该漏洞最终也将影响 Tor 浏览器。

2017-11-08 10:05:17

浏览器漏洞 IP
漏洞挖掘的高级方法
本篇文章首先我会从一个较高的角度总结于我眼中何谓漏洞挖掘；然后详细讨论在软件漏洞挖掘过程中我们需要掌握的技能以及需要的知识和工具等；最后我将谈谈一些我认为有利于漏洞挖掘但是却并非纯技术性的想法。

2017-11-06 06:05:47

漏洞挖掘漏洞应用程序
Powershell Empire 绕过AV实现远控
谁都喜欢框架。无论对于是平时出于各种目的游走在网页和服务器中的黑客，还是从事网络安全测试的安全人员来说，一个好的漏洞框架发挥的作用不言而喻。这其中的Metasploit脱颖而出。

2017-11-06 05:52:52

漏洞框架Powershell
让我们一起来消灭CSRF跨站请求伪造（下）
在本系列文章的上集中，我们跟大家介绍了关于CSRF的一些基本概念，并对常见的几种CSRF漏洞类型进行了讲解。那么接下来，我们就要跟大家讨论一下如何才能消灭CSRF。

2017-11-02 15:28:52

CSRF跨站请求伪造漏洞
让我们一起来消灭CSRF跨站请求伪造（上）
在这篇文章中，我们首先会跟大家深入分析CSRF的工作机制，以及现代应用程序可以采用的安全措施。接下来，会给大家提供一份安全解决方案，最后，我们会给大家测试一种针对cookie的新型扩展。

2017-11-02 14:39:54

CSRF跨站请求伪造漏洞
区块链技术应用新突破，将解决WiFi接入安全问题
区块链技术的引进将彻底解决用户的安全风险，当然， 不仅是wifi安全，区块链将是未来物联网安全领域的一个重大创新。

2017-10-23 19:00:53

区块链
WiFi网络WPA2 KRACK漏洞分析报告
安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。

2017-10-18 15:41:54

网络
WiFi爆重大安全漏洞！iOS、Android、Windows 等所有无线设备都不安全了
据报道，有计算机安全专家发现了 WiFi 设备的安全协议存在漏洞。这种漏洞能够影响到许多操作系统和设备，其中就包含了安卓、Linux、Apple、Windows、OpenBSD、MediaTek 和 Linksys 等系统。

2017-10-18 11:21:43

WiFi安全漏洞无线设备
对宽字节注入的漏洞实现浅析和如何简单修复 原创
本文主要是简单介绍下宽字节注入，以及如何通过手工和工具进行宽字节注入的一个利用。在初始化连接和字符集之后，使用SET character_set_client=binary来设定客户端的字符集是二进制的，另外对于服务器端返回的错误信息要么进行自定义，要么进行归一化的错误提示!

2017-10-10 14:38:35

宽字节注入漏洞
漏洞评估中“误报”不可能避免 哪种处理方式最佳？
虽然误检测应尽可能清除掉，但这是任何漏洞评估工具的一个固有部分。当检测结果被证明为“假”时，最佳处理方式是什么呢?实际上安全缺但报称系统脆弱?或者实际上系统脆弱但预报为安全?

2017-10-01 08:30:33

漏洞评估误检测
深入分析IE地址栏内容泄露漏洞
在本文中，我们探讨的对象是IE浏览器，尽管该浏览器略显老态，但是其用户还是很多的，所以不容忽视。我最近对MSRC感到很欣喜，因为他们正在将工作重心移至Edge浏览器、设计漏洞，甚至提高了漏洞赏金，这看起来确实不错。

2017-09-28 10:12:51

IE地内容漏洞
小错误引发大危机——心脏出血到底是什么？
心脏出血漏洞可以追根溯源到开源代码库OpenSSL里的一行代码上。本文将告诉你心脏出血的工作原理、利用状况以及怎样修复未打补丁的服务器。

2017-09-27 16:38:51

心脏出血漏洞补丁
最好用的17个渗透测试工具
渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。当然，是在恶意黑客找到这些漏洞之前。而这些业内安全专家各自钟爱的工具各种各样，一些工具是公开免费的，这篇文章向你保证，值得一看。

2017-09-26 08:51:25

渗透测试安全漏洞
Palo Alto Networks威胁简报：即刻安装补丁程序，以免受到 Android Toast 覆盖的攻击
2017 年 9 月 Android 安全公告中提供了用于修复该漏洞的补丁。这种新型漏洞不会影响最新版本 Android 8.0 Oreo，但会影响所有之前的 Android 版本。某些恶意软件会通过本文列出的一些途径进行漏洞利用，但 Palo Alto Networks Unit 42 目前并未发现针对这一特定漏洞进行的任何攻击。

2017-09-14 10:30:20

漏洞安卓漏洞恶意软件
Struts2 新漏洞（S2-052）出现利用实例，面对漏洞企业应当分秒必争
9月5日，千疮百孔的 Struts2 应用又曝出存在新的高危远程代码执行漏洞(S2-052)。该漏洞由 lgtm.com 的安全研究员汇报，编号为 CVE-2017-9805 ，漏洞危害程度为高危(Critical)。

2017-09-12 07:54:32

漏洞渗透测试攻击
Oracle Advanced Support系统SQL注入漏洞挖掘经验分享
本篇文章主要记录了作者在进行一个渗透测试项目时，针对Oracle Advanced Support系统的黑盒测试并挖到SQL注入漏洞的过程。

2017-09-07 15:54:49

渗透测试黑盒测SQL注入
利用PowerShell代码注入漏洞绕过受限语言模式
受限语言模式是一种非常有效的机制，能阻止在PowerShell中执行任意未签名的代码。本文则利用Add-Type绕过了这种限制实现了对PowerShell代码注入漏洞。

2017-09-07 15:39:27

受限语言模式漏洞代码
Moodle安全漏洞如何启动远程代码执行？
根据发现Moodle中漏洞的研究人员表示，Moodle安全漏洞实际由几个小漏洞组成，它可使攻击者在相关服务器执行PHP代码。那么，这个漏洞执行条件是什么，以及我们应该如何阻止它?

2017-08-15 17:39:52

Moodle安全漏洞远程代码
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号(包括GSuite账号在内)。

2017-08-15 16:35:25

Google邮件地址漏洞
我们要在任何可能的地方测试XSS漏洞
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。

2017-08-09 15:48:43

XSS漏洞DNS
Windows安全协议现 LDAP & RDP 中继漏洞
行为防火墙专家Preempt公司的安全研究人员，在微软 Windows NTLM(NT局域网管理器)安全协议中发现两个关键安全漏洞，一旦被利用，可使攻击者破解口令，获得目标网络凭证。

2017-07-18 16:36:59

Windows漏洞攻击
如何有效规避本地文件包含简单利用的漏洞攻击 原创
本文主要是对文件包含做了一个简单的介绍，如文件包含漏洞的简单原理及危害，最重要的是对本地文件包含漏洞的进一步利用，通过本地文件包含漏洞，从而获取到一个反向连接或者是LFI shell。通过本文也让自己对本地文件包含的危害和利用都有了一定的提高，不在是只停留在读取文件上!

2017-07-17 13:30:31

网络安全本地文件漏洞攻击
Struts2 S2-048高危漏洞复现！详解几个漏洞攻击载荷利用的对比分析 原创
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts2-strus1-plugin插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791(S2-048),主要受影响的Struts版本为：2.3.x。

2017-07-14 13:51:19

网络安全高危漏洞
微软6月补丁日发布更多面向Windows XP的补丁
微软在2017年6月周二发布的补丁针对94项漏洞，这也是连续第二个月在补丁中包含Windows XP修补程序和其他已不受支持的系统的修补程序，以便修复之前美国国家安全局(NSA)泄漏的可被不法分子利用的漏洞。

2017-06-27 15:00:09

微软补丁漏洞
4G VoLTE存在漏洞可导致手机用户地理位置和其它个人信息泄露
VoLTE即Voice over LTE，它是一种新兴的IP数据传输技术，无需2G/3G网，全部业务承载于4G网络上，可实现数据与语音业务在同一网络下的统一。

2017-06-20 15:47:15

4GVoLTE漏洞
没有身份凭证的情况下，攻击者就能登录FreeRADIUS
近期，来自卢森堡RESTENA的安全研究专家Stefan Winter在当前全球最流行的radius服务器中发现了一个TLS认证绕过漏洞。

2017-06-14 16:00:11

身份凭证漏洞攻击
【重大漏洞预警】Windows两个关键远程代码执行漏洞
微软6月补丁日披露两个正在被利用的远程代码执行漏洞(CVE-2017-8543)Windows Search远程代码执行漏洞和(CVE-2017-8464)LNK文件(快捷方式)远程代码执行漏洞。

2017-06-14 10:02:22

Windows漏洞远程代码
Chrome漏洞可致恶意站点在用户在不知情的情况下录制音频和视频
有没有可能我们在不知情的情况下被电脑录音和录像?黑客可以从而听到你的每一通电话，看到你周围的人。

2017-06-06 11:37:29

漏洞扎克伯格Chrome浏览器
新漏洞现身：或成另一个WannaCry
网络安全研究人员于日前称，在使用广泛的一种网络软件中新被发现的一个漏洞令数以万计的电脑可能容易遭受类似于WannaCry病毒的攻击，这种病毒已导致全球范围内的30多万台电脑受到了感染。

2017-05-26 18:06:47

漏洞WannaCry黑客
Samba远程代码执行漏洞(CVE-2017-7494)分析
2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba3.5.0和包括4.6.4/4.5.10/4.4.14中间的版本。360网络安全中心和360信息安全部的Gear Team第一时间对该漏洞进行了分析，确认属于严重漏洞，可以造成远程代码执行。

2017-05-25 22:20:05

Samba漏洞攻击
Intel AMT 固件密码绕过登录漏洞分析与实战 原创
Intel AMT 固件密码绕过登录漏洞CVE漏洞编号CVE-2017-5689;Intel AMT 固件可以配置英特尔可管理性SKU：英特尔主动管理技术(AMT)和英特尔标准可管理性(ISM)。换句话说可以通过安装LMS软件包来管理硬件，提供Web访问接口。

2017-05-24 11:28:20

漏洞AMT 固件
【已出解决应对方案】勒索软件“wannacry”的对策与启示
今天，整个虚拟网络世界就开始出现一种名为wannacry的灾害。他们绑架并加密我们的信息，威胁我们交出比特币。

2017-05-15 12:05:33

勒索软件wannacry漏洞
WordPress曝未经授权的密码重置漏洞（CVE-2017-8295 ）
WordPress的重置密码功能存在漏洞，在某些情况下不需要使用之前的身份令牌验证获取密码重置链接。

2017-05-08 07:07:50

密码漏洞WordPress
卑躬屈膝“上报”多年的Intel严重漏洞，到现在才修复！
5月1日，英特尔(Intel)公司官方公布了一个严重高危(Critical)级别安全漏洞，漏洞影响所有Intel企业版服务器和综合利用技术，这意味着Intel近十年来的固件芯片都会受到影响!

2017-05-04 23:26:26

Intel漏洞服务器
基于BLE的IoT智能灯泡的安全漏洞利用
在这篇文章中，我们将讨论如何接管基于BLE的IoT智能灯泡，与之进行交互，改变颜色，并在这个过程中考察BLE的安全机制。

2017-05-04 15:10:01

漏洞IoT智能灯泡BLE
Fastjson远程反序列化程序验证的构造和分析
fastjson官方主动爆出fastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞。攻击者可以通过此漏洞远程执行恶意代码来入侵服务器。

2017-05-04 09:30:29

Fastjson构造分析
我如何使用Cloud Fuzzing挖到了一个tcpdump漏洞
Fuzzing(模糊测试)是一种识别软件设计缺陷和安全漏洞的方法。随着技术的不断进步，Fuzzing也逐步转移到了云端(Cloud)。在这篇文章中，我们将介绍Cloud Fuzzing的完整过程。

2017-05-02 10:13:46

漏洞模糊测试安全
逻辑至上——内含各种酷炫姿势
与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、XSS有像WAF那样现成的防护手段;而且，每个企业的业务逻辑参差不齐，也形成了千奇百怪的逻辑漏洞。

2017-05-02 09:55:02

漏洞逻辑app
上一页 1 ··· 1819202122 ··· 36
点赞

51CTO技术栈公众号

业务
速览
在线客服