2016-05-20: 细节已通知厂商并且等待厂商处理中 2016-05-25: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
木马生成技术 's
作者:open 来源:open's Blog经常会看到鸽子或一些木马可以自定义生成一个服务端程序,开始很奇怪,他是怎么做到的!后来去网上搜了下,但是没找到相关文章! 后来碰...
實際演練說明,你的路徑安全嗎?CERT: 攔截式代理伺服器有漏洞、SANS:小心你的路由器! 's
# 鬼仔:简体中文版请看这里。来源:阿碼外傳(本文中你將看到實際的演練,在真實的網路上,我們會示範如何藉由攔截式代理伺服器的漏洞,取得路由器與其他內網伺服器的管理介面與登入prom...
蘑菇街主站某处命令执行
2016-05-05: 细节已通知厂商并且等待厂商处理中 2016-05-05: 厂商已经确认,细节仅向厂商公开 2016-05-15: 细节向核心白帽子及相关领域专家公开 201...
海底捞某接口可获取用户“画像”(例如某人:高个/戴眼镜/头发微卷/左眉处有颗痣)
2016-03-08: 细节已通知厂商并且等待厂商处理中 2016-03-08: 厂商已经确认,细节仅向厂商公开 2016-03-18: 细节向核心白帽子及相关领域专家公开 201...
IE查看EXIF插件 's
鬼仔注:以前发过一个复制图片链接 for IE 来源:B3 bohemia's Blog查看照片的Exif信息?呵呵,对于Opera来说不是什么难题, 但是对于IE嘛,就有...
农银人寿某系统漏洞可执行SQL读取数据(可瞬间Drop百万数据)
2016-04-14: 细节已通知厂商并且等待厂商处理中 2016-04-18: 厂商已经确认,细节仅向厂商公开 2016-04-28: 细节向核心白帽子及相关领域专家公开 201...
基于Public特权来保护Informix的安全 's
by amxku 2008-10-29 http://www.amxku.net在Informix中,有三个数据库特权级别:DBA、Resource 和 Connect Conne...
华夏人寿某系统配置不当导致查看用户成功登录弱口令用户/命令执行
2016-04-27: 细节已通知厂商并且等待厂商处理中 2016-04-27: 厂商已经确认,细节仅向厂商公开 2016-05-07: 细节向核心白帽子及相关领域专家公开 201...
Uniview Camera Multiple Vulnerabilities
2016-05-19: 细节已通知厂商并且等待厂商处理中 2016-05-24: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
木马配置器通用写法 's
作者:open 来源:open's Blog下面的程序不是木马,只是演示这种实现方法.同样分为两部分:配置器和木马.
利用注射点判断数据库web是否分离 's
作者:kook1991得到客户端主机名: select host_name();得到服务端主机名: select @@servername;
26033