原文始发于微信公众号（网络安全与取证研究）：Android UC浏览器极速版信息解密
02月25日66 views评论公众号
网络安全
DNS漏洞影响数百万iot设备
研究人员在C标准库的DNS组件中发现一个安全漏洞，利用该漏洞可以对DNS进行投毒攻击，影响数百万嵌入式和IoT设备。uClibc库和uClibc-ng库是两个标准的C语言库，可以提供扩展的DNS客户端...
05月09日53 views评论dns
id
DNS曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统（DN...
05月08日48 views评论攻击者
漏洞
uClibc DNS曝安全漏洞，致使全球数百万物联网设备遭受影响
据悉，uClibc库域名系统（DNS）组件中的一个漏洞影响了数百万的物联网设备。全球工业网络安全领域领导者Nozomi Networks警告说，大量物联网产品使用的uClibc库域名系统（DNS）组件...
05月08日45 views评论攻击者
漏洞
Discuz 6.x的UC_KEY getshell exp
from：http://zone.wooyun.org/content/23953请关注http://www.heresec.com网上有dz 7.x和dz x系列的uc_key 利用方式，今天遇到了...
03月25日安全文章82 views评论key
uc
剖析UC浏览器
from:Breaking UC Browser 0x00 引言 我们在三月底对在UC浏览器中下载和运行未验证代码的潜在可能性进行了报告。今天我们将详细探讨这个过程如何发生以及黑客如何利用这个漏洞。 ...
01月10日118 views评论浏览器
用户
移动互联网现大规模泄密风险:或涉及2亿用户
去年底爆发的PC互联网泄密风波正扩散至移动互联网领域。昨日，一位自称初级黑客的网友在天极网群乐论坛发布名为《有图有真相你还敢用UC上网吗？》的帖子，公布其轻松窃取UC手机浏览器用户个人信息及密码的过程...
04月03日lcx50 views评论密码
明文
渗透大型菠菜网站鸭脖
<首发>珂技知识分享主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403...
03月22日222 views评论php
漏洞
腾讯主机安全（云镜）捕获Kaiji DDoS木马通过SSH爆破入侵
长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全威胁情报中心在为客户提供安全巡检服务时，发现腾讯主机安全（云镜）告警SSH爆破入侵事件，遂对事件进行溯源追查，溯源到有疑似国内黑客开发的木马Kaiji...
11月02日287 views评论ssh
木马
ucenter 1.x adminlogin bypass (uckey->sid)
很多时候通过一些方法得到了ucenter的uckey以后都不知道怎么利用(ucenter的配置文件在/data/config.inc.php), 因为ucenter的uckey并不...
01月01日630 views评论define
配置文件
CmsTop媒体版中某处sql注入漏洞
opensns最新版10.20无限制Getshell
这个洞挖了很久了官方几次更新都没修复问题。问题出现在/api/uc.php上变量code从get中获取后经过_authcode函数解密成字符串 赋值到变量中，如果GPC开启则str...
01月01日漏洞时代396 views评论code
get