4月21日,Check Point在其官方博客披露,研究人员在去年发现了 ALAC 格式的漏洞,这些漏洞可能导致攻击者远程访问目标设备中的媒体和音频对话。ALAC是苹果公司2004年开发的一种无损音频...
两年赚170亿赎金!俄罗斯勒索软件组织:有HR、绩效考核
关键词黑客、勒索软件Conti通过勒索攻击收取赎金凤凰网科技讯 北京时间4月14日消息,2021年,俄罗斯组织Conti被美国联邦调查局(FBI)列为了最猖獗的勒索软件组织之一。不过现在,一系列内部文...
高通和联发科芯片漏洞致数百万安卓设备可被远程监控
关注我们带你读懂网络安全近日,高通和联发科芯片的音频解码器曝出三个远程代码执行漏洞(RCE),攻击者可利用这些漏洞远程监控受影响移动设备的媒体和音频对话。根据以色列网络安全公司Check Point的...
Spring Boot RCE到内存马探索
前言 SpringBootVulExploit 是Spring Boot漏洞Check list,但在真正的环境中进行漏洞利用还是有一段距离的,因此衍生出了SpringBootExploit工具。本文...
安全公司发现38款手机预装恶意软件,三星、小米、OPPO等悉数在列
国外安全公司Check Point最近发布了一篇报告,称在其调查的两家企业中,发现了38部被预装恶意软件的 Android 手机。报告并未透露被调查企业的名字,但某网站惊讶地发现,报告中赫然出现了三星...
领航杯-GetFlag
本文由Scynull编译,校对,转载请注明。 免责申明 归零安全的技术文章仅供参考,此文所提供的...
Check Point:10亿安卓用户,一条短信就能网络钓鱼攻击
Check Point研究人员发现某些基于Android的现代手机中存在高级网络钓鱼攻击的可能性,其中包括三星,华为,LG和索尼的模型。在这些攻击中,远程代理可以欺骗用户接受新的电话设置,例如,通过受...
SpringShell CVE-2022-22963 检查工具
点击上方蓝字“Ots安全”一起玩耍暂时没有共享POC漏洞介绍:CVE-2022-22963 描述了一种可能的远程代码执行 (RCE)流行的 Spring Boot 框架中的漏洞。只需发送 POST带有...
WordPress WP Fastest Cache 插件0.8.4.8盲注
插件主页:https://wordpress.org/plugins/wp-fastest-cache/此漏洞需要安装WP-Polls模块。文件: wp-fastest-cacheincwp-poll...
信息收集之路—Python篇(2)
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介] 水文者羊咩咩是也,干啥啥不行水文第一名^_^。延续上一篇文章我又来了展现极弱的代码功底了。本次在原有代码...
【技术分享】Realworld CTF 2022 - RWDN 复现解析
前情提要RWDN dockerfile 这份 dockerfile 是从 出题人 手中拿到的 和现实的题目 稍微有点有差距的地方使用 sudo docker compo...
Volatility学习笔记一:使用手册
0x00 概述Volatility是一款开源内存取证框架,能够对导出的内存镜像进行分析,通过获取内核数据结构,使用插件获取内存的详细情况以及系统的运行状态。特点:开源:Python编写,易于和基于py...
6