Android 版 Telegram(10.14.4 及更早版本)中 CVE-2024-7014(EvilVideo)漏洞的概念验证。该程序将伪装成视频的恶意文件上传到 Telegram 频道,利用安...
介质取证-删不掉的文件也能恢复数据
电子数据取证过程中,删除数据恢复当属让办案人员头疼的一大难点,包括恢复涉案聊天记录、文件、音视频、图片/照片等等。根据数据类型的不同,想要直接恢复数据,其难度也不同。因而间接挖掘删除数据线索的方法,也...
【从微信收藏图片看微信存储详细记录】
微信收藏图片缓存的文件目前发现有三个地方,都是在Fav下,名称都一样,有直接原始图片,也有加密的形式……,而且微信收藏的图片另存的大小和缓存的大小一致,但却和收藏中转发出去的还不一样大,从收藏中转发的...
某通用系统0day审计过程
某通用系统0day审计过程文章来源: https://forum.butian.net/share/2873文章作者:Zacky如有侵权请您联系我们,我们会进行删除并致歉前言本篇文章首发在先知社区 作...
CVE-2024-21320 PoC 已发布 - Microsoft Microsoft 主题中的欺骗漏洞
自Windows XP时代以来,微软已经提供了几个预先定制的开箱即用的个性化选项-颜色、字体和光标,仅举几例。这种个性化对用户来说很容易做到。他们可以查看安装的主题,只需右键单击桌面,选择“个性化”,...
Wyze 摄像头故障导致 13000 名用户误窥他人隐私
知名智能家居品牌 Wyze 承认,由于系统故障,导致约 13000 名用户在查看自家监控录像时,意外看到了其他用户的图像或视频片段。该公司将事故原因归咎于合作伙伴 AWS上。“当我们努力使摄像机恢复在...
文件上传&pdf跨站脚本攻击
免责声明 本公众号着重分享技术内容,所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失,本公众号及作者概不负责。请谨慎行事,安全至上。前言PDF跨站脚本攻击是一种安全漏洞,指的是利用...
实战 | 我是如何在Instagram中发现一个严重漏洞并从Facebook 获得49500美元赏金
大家好,我是来自印度的 20 岁的安全爱好者 Neeraj Sharma。Facebook Reels 是一种短视频。您也可以观看创作者选择在Facebook 上推荐的Instagram 公...
Wordpress缩略图脚本timthumb.php漏洞利用详解
timthumb.php是一个非常流行的Wordpress的缩略图脚本。国外一些非常著名的主题都用到了这个插件,比如Woothemes等。 漏洞主要是因为在timthumb中默认定义了一个包括 Fli...