硬编码 - 第 6 | CN-SEC 中文网

安全新闻

Python 恶意软件 AndroxGh0st 开始窃取 AWS 密钥

入侵 AWS 主机的动机有很多，最常见的就是挖矿与垃圾邮件。过去的一年内，Lacework 发现关键事件中有近三分之一都与垃圾邮件和恶意邮件有关。其中，大部分都与一个名为 AndroxGh0st 的 ...

12月19日118 views评论

阅读全文

安全文章

使用硬编码的密码漏洞

对于硬编码密码，Immunity公司威胁情报负责人曾表示，这项常见的开发者漏洞不仅广泛存在，而且在短时间内似乎也不太可能被彻底解决。早在2016年Fortinet防火墙发现硬编码后门，尽管该公司否认硬...

12月08日56 views已关闭评论

阅读全文

云安全

公有云攻防系列：云凭证的泄露与利用

一、引言在文章公有云攻防系列——云服务利用篇[1]中，我们向大家介绍了一些利用公有云厂商提供的云服务来进行攻击的案例，说明了公有云在给用户提供便利的同时，也有可能带来新的风险。本文则从近几年的一些云...

11月03日140 views评论

阅读全文

安全新闻

Uber黑客与Powershell脚本中发现的硬编码秘密相关联

攻击者通过发布各种屏幕截图并在与媒体和安全专家的互动中评论他们的漏洞利用，提供了他们已成功入侵许多拼车应用公司内部网络的证据。优步正在调查其系统已被攻击者入侵的说法。歹徒声称，他们在访问他们的VPN凭...

10月17日43 views评论

阅读全文

安全文章

硬编码泄露云端密钥凭证

00KeyWords 1、硬编码是指在软件实现上，将输出或输入的相关参数直接以常量的方式撰写在原始码中。2、硬编码凭证是指在应用程序、...

10月10日59 views评论

阅读全文

IoT工控物联网

D-Link DIR815后门漏洞复现分析

前言本文仅用做参考学习。今天的案例是D-Link DIR815后门漏洞，该漏洞是在启动项中写入了远程连接脚本，并且是硬编码写入，造成了远程连接的方式批量泄露。正文从网上下载固件。之后开始进行提取，这里...

10月05日73 views评论

阅读全文

IoT工控物联网

加密固件的提取思路与实践

前言固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。固件中包含底层代码，这些代码能实现软件对硬件的操作。当我们平常分析的时候，拿到的固件会有加密过后的情况，这时候...

10月01日74 views评论

阅读全文

代码审计

浅谈硬编码密码及其扫描工具

// 文丨乔丹美团安全研究员，硕士毕业于复旦大学，目前在美团致力于云原生安全建设。密码是对服务、系统和数据的访问权限进行授权的数字身份凭证，常见的密码有API密钥、非对称私钥、访...

09月28日185 views评论

阅读全文

安全漏洞

CVE-2022-26138：Confluence Server硬编码漏洞

上方蓝色字体关注我们，一起学安全！作者：bnlbnf@Timeline Sec本文字数：708阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Atlassia...

08月30日106 views评论

阅读全文

安全新闻

Atlassian 修复严重的Confluence 硬编码凭据漏洞

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Atlassian 修复了Confluence Server and Data Center 中一个严重的硬编码凭据漏洞 (CVE-202...

07月21日64 views评论

阅读全文

安全漏洞

CVE-2022-26138 Confluence 应用程序身份认证硬编码漏洞分析与复现

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息2022.07.20 Atlassian 官方通报了 Questions for Confluence 应用程序存在硬...

07月21日322 views评论

阅读全文

安全工具

bandit工具分析

Bandit是一个用来检查python代码中安全问题的静态分析工具，它会处理各个各个源代码文件，解析出AST抽象语法树，然后对AST节点运行对应的插件，当Bandit扫描结束后会生成安全报告项目地址：...

05月19日41 views评论

阅读全文

Python 恶意软件 AndroxGh0st 开始窃取 AWS 密钥

使用硬编码的密码漏洞

公有云攻防系列：云凭证的泄露与利用

Uber黑客与Powershell脚本中发现的硬编码秘密相关联

硬编码泄露云端密钥凭证

D-Link DIR815后门漏洞复现分析

加密固件的提取思路与实践

浅谈硬编码密码及其扫描工具

CVE-2022-26138：Confluence Server硬编码漏洞

Atlassian 修复严重的Confluence 硬编码凭据漏洞

CVE-2022-26138 Confluence 应用程序身份认证硬编码漏洞分析与复现

bandit工具分析

在线咨询

微信