鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

漏洞

1779内容

关注

主要涵盖最新安全漏洞的报道、安全防护技术的研究以及安全态势的关注。

共 1779 条

Phpcms v9漏洞分析

本文是对Phpcms v9漏洞分析。

2017-04-19 12:20:22

漏洞函数架构

SMB 拒绝服务漏洞在web应用上的利用

CVE-2017-0016 SMB 0 day 漏洞可导致Windows系统拒绝服务，本篇文章主要讲解漏洞在web应用上的利用。

2017-03-20 16:35:36

漏洞 web应用拒绝服务

Node.js 中内存泄漏分析

内存泄漏(Memory Leak)指由于疏忽或错误造成程序未能释放已经不再使用的内存的情况。如果内存泄漏的位置比较关键，那么随着处理的进行可能持有越来越多的无用内存，这些无用的内存变多会引起服务器响应速度变慢，严重的情况下导致内存达到某个极限(可能是进程的上限，如 v8 的上限;也可能是系统可提供的内存上限)会使得应用程序崩溃。

2017-03-19 16:40:28

漏洞 Node.js 内存泄漏

phpMyAdmin漏洞利用与安全防范原创

本文对phpMyadmin漏洞的各种利用方法和思路进行探讨，最后给出了一些安全防范方法，希望能对使用phpmyadmin的朋友有所帮助。

2017-03-15 10:00:15

phpMyAdmin漏利用安全

HEVD内核漏洞训练——陪Windows玩儿

在本文中，我将首先简单介绍一下Bitmap，最新Win10的KASLR机制，对Bitmap造成的影响，以及如何利用Accelerator Table来bypass KASLR。

2017-03-10 20:26:27

内核漏洞 Windows

WordPress插件漏洞影响超过100万个网站

当审计WordPress的“NextGEN”相册插件时，我们发现了一个严重的SQL注入漏洞。该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据，包括用户的敏感信息。目前，有超过100万个WordPress网站安装了这个易被攻击的插件。

2017-03-09 20:57:26

WordPress 漏洞攻击

Struts2远程代码执行高危漏洞响应及修复建议

近日，安全研究人员发现著名J2EE框架——Struts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞(S2-045)，并定级为高危漏洞。

2017-03-08 22:23:02

漏洞 Struts2 远程代码

访问一个网站就能让ASLR保护失效，百万设备陷入危机

安全研究员发现一个芯片漏洞，此漏洞影响到数以百万计的设备，不管设备上安装的是什么操作系统或是应用程序，这个漏洞都能让设备的防黑保护无效化。更糟糕的是，这个漏洞不会因为任何的软件升级而被彻底修复。

2017-03-06 10:01:52

ASLR 保护失效

如何通过CVE-2015-7547(GLIBC getaddrinfo)漏洞绕过ASLR

在这项研究中，我们使用了Linux创建进程时的特性来绕过ASLR。这种技术同时也可以用于其他内存损坏漏洞的利用。因此，用户应始终尝试通过及时部署软件修补程序和更新来保护服务器。以保证我们在潜在威胁行动者行动前领先一步。

2017-03-02 10:02:03

ASLR 漏洞 GLIBC

Python中防止sql注入的方法详解

不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的?

2017-03-01 14:16:20

Edge用户注意！谷歌披露未打补丁的Windows漏洞

谷歌公布了另一个未修补的Windows安全漏洞详细信息，根据谷歌的Project Zero计划政策，该漏洞在通知对方90天后仍然不修补，那么谷歌将公布此漏洞。这一次，漏洞存在于微软Edge和Internet Explorer浏览器的一个模块当中。谷歌工程师Ivan Fratric发布了一个概念证明，这个漏洞可以使浏览器崩溃，为潜在的攻击者获得受影响系统的管理员权限打开了大门。

2017-02-28 21:55:58

Edge windows 漏洞

全球6个最大的数据安全漏洞

对于那些没有基础设施来承担整个安全部门的小型企业来说，数据安全不仅仅是一个问题。今天我们就来列举一下全球6个最大的数据安全漏洞。

2017-02-27 22:01:32

数据安全漏洞黑客

针对Node.js的node-serialize模块反序列化漏洞的后续分析

在这篇文章中，我想展示我对这个特定的RCE的看法，分享一些额外的见解，也许这些看法会对你以后的研究有帮助。

2017-02-23 08:30:01

反序列化漏洞攻击

Windows 10系统去年的安全漏洞比Windows7更多

微软于2016年全年修补的安全漏洞总数比2015年的有所增加，而在历史漏洞数排名表格中，Internet Explorer和Windows 10分别位居第一和第二。

2017-02-22 10:00:27

Windows 10 Windows7 漏洞

二维码新漏洞出现，遇到此类二维码小心中招

二维码新漏洞出现，遇到此类二维码小心中招。二维码已经成为我们生活中常见的图形标志，由于二维码功能强大，包含的信息很多，不论支付、信息识别，亦或者其他场合，都能见到二维码的身影，例如支付宝、微信，以及各种链接和app等等。

2017-02-21 09:17:46

二维码漏洞

深入分析Win32k系统调用过滤机制

许多年以来,发现的大多数漏洞都是来源于Win32k.sys驱动，它负责处理来自GDI32.DLL和user32.dll的调用。为了缓解这些漏洞,微软在window10上实现了Win32系统调用过滤.总体思路是在进程入口处尝试阻止大量的发往win32.sys的系统调用,以便阻止未知的漏洞利用。

2017-02-20 10:06:12

Win32k 系统调用漏洞

看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金

近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商Code42的一个XXE 0day漏洞，利用该漏洞可以从使用Code42服务的公司窃取相关备份数据，这些公司包括Uber、Adobe、Lockheed Martin(洛克希德马丁)等。

2017-02-20 08:25:05

漏洞数据攻击

新曝WordPress REST API内容注入漏洞详解

近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。

2017-02-17 08:14:27

漏洞 WordPress 攻击

任何使用jQuery Mobile网站中都存在一个尚未修复的XSS漏洞

根据国外媒体的最新报道，谷歌公司的安全工程师Eduardo Vela在jQuery Mobile框架中发现了一个安全漏洞，这个漏洞将会让所有使用了jQuery Mobile的网站暴露于跨站脚本攻击风险之下

2017-02-16 15:47:12

安全漏洞 XSS漏洞网站

获取已锁定的OnePlus 3/3T：引导加载程序漏洞

在这篇文章中，我公开了OnePlus 3/3T引导加载程序中的两个漏洞。

2017-02-16 14:42:04

加载程序漏洞 OnePlus 3

SMBv3远程拒绝服务(BSOD)漏洞分析

这个SMBv3漏洞是由lgandx爆出的一个未被微软修复的漏洞（暂未发布补丁），漏洞出来后我进行了一定的分析。

2017-02-16 14:22:24

漏洞 SMBv3 BSOD

零日漏洞风险的现状与趋势

零日漏洞一直让安全从业者头疼。阴魂不散的零日问题的根源之一，是开源代码的不断扩散。这也是很多人想要知道零日漏洞当前趋势，以及缓解开源代码风险最佳实践的原因所在。

2017-02-15 08:40:03

漏洞现状趋势

Wordpress内容注入漏洞致超67000个网站遭黑产利用

如果你的网站使用的是WordPress，并且没有及时更新官方上周发布的补丁，升级到v4.7.2版本，那么你的网站很有可能受到这4个黑客组织的攻击。

2017-02-13 09:31:53

Wordpress 漏洞攻击

Windows SMBv3远程拒绝服务0day漏洞

国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞。根据已公开的漏洞验证代码(POC)，攻击者可以迫使受影响系统蓝屏崩溃。目前微软尚未对此漏洞发布公告，暂不明确何时将推出补丁。

2017-02-07 11:00:26

Windows SMB 远程 0day漏洞

CSP flaws: cookie fixation

今天我们来考察一些与Cookie篡改漏洞有关的例子。

2017-01-23 09:10:06

Cookie 漏洞 CSP

利用ImageMagick命令执行漏洞拿下Facebook四万美元奖金

本文主要讲解利用ImageMagick命令执行漏洞拿下Facebook的过程。

2017-01-19 20:56:14

ImageMagick 漏洞 Facebook

CVE-2016-7290：微软office word的整数下溢漏洞分析

这个下溢是当word处理特殊的二进制文档文件时，在复制操作期间越界读取时触发，能够导致winword.exe保护模式下栈的缓冲区溢出问题。一切听起来是戏剧性的，但是PoC触发只需要越界读取，然而本文将深入分析漏洞细节。

2017-01-19 20:37:58

office word 漏洞下溢

XSSI：一个不出名但是影响广泛的Web漏洞

在这篇文章中将演示如果找到XSSI，利用XSSI和如何防护XSSI漏洞。

2017-01-17 15:02:30

XSSI Web 漏洞

Python 格式化字符串漏洞（Django为例）

在C语言里有一类特别有趣的漏洞，格式化字符串漏洞。轻则破坏内存，重则读写任意地址内容，下面我们就以Django为例，讲解Python 格式化字符串漏洞。

2017-01-16 16:33:06

Python 字符串漏洞

逆向安全系列：Use After Free漏洞浅析

下面主要是用hctf的这道题来给大家讲述game利用use after free的原理

2017-01-16 16:16:59

漏洞 uaf 代码

远程漏洞利用：无需借助套接字的Shellcode

在本文中，我将介绍一种优雅的技术，来获得一个shell访问易受攻击的远程机器。虽然这个技术不是我发明的，但我发现它的确很有趣，所以本文的重点是这种技术本身，而不是利用漏洞的具体方式。

2017-01-16 09:26:07

远程漏洞 Shellcode

从MS16-098看Windows 8.1内核漏洞利用

本文主要讲的内容是找到一个目前还没有可用exploit的可利用漏洞的补丁，从它开始我的逆向工程以及利用的旅途。

2017-01-15 23:46:37

内核漏洞 exploit

深入分析TIMA任意内核模块认证绕过漏洞

为了确保Android设备中Linux内核的完整性，三星推出了一个名为“lkmauth”的功能。每当内核尝试载入内核模块时，系统就会用到“lkmauth”功能。

2017-01-15 22:51:16

TIMA 内核模块漏洞

史上导致数百万美元损失的10大计算机漏洞

在IT时代，计算机漏洞或编程错误(Bug)是一种常见现象，以至于所有的开发软件都有可能存在缺陷或漏洞。你信或不信，反正漏洞就在那里，只是要么根本没人发现，或者有些人对它进行了测试并公开，而有些人对其测试但未公开(0-day漏洞)。任何软件在其生命周期内都会存在漏洞或缺陷，而那些未被发现的漏洞、缺陷、错误或0-day漏洞将会对软件本身和其应用系统产生严重的信息安全威胁，或造成巨大的经济损失，软件开发的安全性设计和测试工作应该得到更多重视。

2017-01-15 21:01:25

漏洞阿丽亚娜5 PayPal系统

看我如何搞定Nodejs内存泄漏问题

最近又用node写了一个小工具，需要常驻进程，经过几天的观察，发现内存占用有持续增加的趋势(虽然不明显，但还是让我察觉到了，我真屌)。突然发现，我竟然不知道怎么排查nodejs的内存泄漏，吓死宝宝了!花时间看了一下相关资料(google真好，外果仁真屌)，看来这部分也已经有比较完善的方法论+工具了。所以这篇文章记录一下自己从不懂到入门的经历~~

2017-01-05 19:34:06

漏洞 nodejs 代码

PHP7曝出三个高危0-day漏洞，还有一个仍未修复

PHP7出现三个高危0-day漏洞，可允许攻击者完全控制PHP网站。

2017-01-03 19:48:33

PhP7 漏洞 Check Point

你所知道的PHP中的公钥加密是错误的

我们的安全团队确认了 CVE-2015-7503漏洞，又名ZF2015-10，这是一个在使用RSA过程中，出现的功能上的漏洞，存在于Zend框架的密码库中。

2016-12-26 16:58:37

PHP 公钥加密漏洞

流行应用AddThis存在postMessage XSS漏洞漏洞，百万站点受影响

AddThis是一款拥有超过一百万用户使用的网页分享按钮。在今年早些被发现存在XSS漏洞。在之前的一篇文章有描述到postMessage API缺陷。而本文将描述我是如何识别然后利用AddThis分享按钮中存在的这些漏洞。

2016-12-26 16:21:11

AddThis postMessage 漏洞

通过静态分析检测二进制代码中的Use-After-Free漏洞

Use-After-Free是一种众所周知的漏洞类型，经常被现代的攻击代码所利用(参见Pwn2own 2016)。在这篇博文中，我们将向读者阐述学术界在如何检测这种类型的漏洞方面提出的各种建议。

2016-12-19 16:11:31

新0-Day漏洞或将给Linux桌面发行版带来浩劫

Linux 的各个发行版都一直强调安全及其相关元素，比如防火墙、渗透测试、沙盒、无痕上网和隐私等等，但事实上可能并没有想象中的那么安全。安全研究员 Chris Evans 公开了其发现的针对 Linux 桌面发行版的 0day 漏洞，利用特制的音频文件入侵 Linux 桌面系统，允许攻击者在受害者的计算机上运行他想要的任何代码，带来潜在的破坏性后果。

2016-12-19 15:58:34

漏洞 0-Day漏洞 Linux

滥用npm库导致数据暗渡

在这篇博文中，我们将介绍攻击者是如何利用npm从开发人员的机器中泄露情报的。虽然本文展示的攻击场景是针对npm来说明的，但类似的攻击也可以通过其他软件包管理器来完成，比如gradle。

2016-12-19 15:54:17

npm库数据泄露漏洞

注意了，cURL的漏洞也不少

cURL想必大家都不陌生，它是一款开源的命令行工具和库，支持多种协议传输数据。cURL如今的应用还是比较广泛的，包括网络设备、打印机、智能手机，甚至是一些物联网设备比如汽车。

2016-12-05 13:53:23

cURL 漏洞 pow

打造基于Zigbee的IoT漏洞安全试验环境

Zigbee是在智能家居设备和其他物联网设备中最常见的通信协议之一。由于Zigbee具备低功耗、网状网络和易用性的优势，所以日益成为制造商的首选。

2016-12-05 09:50:17

Zigbee IoT漏洞安全

具备这3种特质才能称的上是一个好的 Exploit Kit

漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件，在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始，它们的的流行度便在地下世界稳步提升。

2016-12-01 15:04:39

漏洞利用工具包漏洞恶意程序

iOS漏洞允许任何人绕过Passcode访问iPhone照片和消息

据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。

2016-11-17 14:28:01

安全漏洞 IOS Iphone

Linux高危漏洞预警：按Enter键70秒获得root权限

Linux被发现高危漏洞(CVE-2016-4484)，攻击者可以通过持续按下Enter键70秒钟来获取 root initramfs shell，进而破坏Linux boxes。

2016-11-17 10:27:54

Linux 高危漏洞 root权限

如何利用LTE网络协议漏洞把手机踢下网

诺基亚贝尔实验室和芬兰阿尔托大学的研究人员演示了如何攻击LTE网络协议。

2016-11-16 15:36:09

LTE网络协议漏洞

数据库出现漏洞可获取用户ROOT权限

最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在，具体存在MySQL、MariaDB和Percona中，可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户，可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下，服务器上所有数据的数据库全部都可以掌握到手，同时结合其他补丁的漏洞获取rootshell。

2016-11-14 13:50:56

数据库 ROOT 漏洞

Gmail认证出现漏洞任何人可劫持任意邮件账户

谷歌Play、Chrome Web 商店或iTunes上现有或最新的应用、插件、软件和操作系统，都是谷歌邀请全球研究人员挖掘漏洞的目标。作为回报，成功挖出漏洞者将会收获一定奖励。此类项目的核心宗旨，就是让谷歌的应用和系统更加安全。

2016-11-10 13:21:06

Gmail 认证邮件

GitLab的文件读取问题导致的RCE漏洞

GitLab CE/EE的8.9、8.10、8.11、8.12以及8.13版本中存在任意文件读取漏洞，攻击者或可利用这个漏洞来获取应用程序中敏感文件的访问权。在获取到这些机密数据之后，攻击者将可以通过执行恶意命令来访问应用程序服务器。

2016-11-07 09:20:24

GitLab RCE 漏洞

上一页 1 ··· 19 20 21 22 23 ··· 36 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营