click | CN-SEC 中文网

代码审计

Java 安全 | Click1 链分析

Click1 链分析环境说明链路分析危险方法链路开头 -> readObject一条新链挖掘【失败】Ending...声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成...

3小时前7 views评论

阅读全文

安全漏洞

【PoC】0-Click NTLM 身份验证绕过 Microsoft Telnet 服务器 0day，无补丁

一项影响 Microsoft Telnet 服务器的严重漏洞已被发现，允许远程攻击者完全绕过身份验证并获得管理员访问权限，而无需有效的凭据。Hacker Fantastic 的报告详细介绍了该漏洞——...

04月29日17 views评论

阅读全文

安全文章

【CVE-2025-21298】严重级 0-Click 的漏洞成因与复现

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c...

04月25日11 views评论

阅读全文

安全开发

用 Python 写一个电脑监控程序

来自公众号：Python技术继打游戏、看视频等摸鱼行为被监控后，现在打工人离职的倾向也会被监控。有网友爆料称知乎正在低调裁员，视频相关部门几乎要裁掉一半。而在知乎裁员的讨论区，有网友表示企业安装了行为...

02月25日14 views评论

阅读全文

安全新闻

bshare分享插件被黑？百万级网站被劫持事件

概述奇安信网站云监测和奇安信威胁情报中心在日常威胁狩猎活动中，发现很多站点在晚上9点至凌晨5点使用安卓UA的设备访问时，会跳转至同一色情网页。起初我们认为这批站点由于自身安全缺陷导致被黑产组织攻破利用...

02月17日38 views评论

阅读全文

React系列-react中this指向-事件处理函数与事件对象

事件处理函数绑定DOM事件处理 addEventListener or onclick = function(){} 纯小写React元素也采用了类似DOM0标准中的事件属性定义的方法小驼峰JSX:...

02月15日安全文章8 views评论

阅读全文

安全新闻

Click Fix攻击活动攻击链详细分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述 Click Fix攻击是一种复杂的社会工程形式，利用真实性的外表来操纵用户执行恶意脚本，自2024年初首次出现以来，这种策略已导致多起恶意软件分发...

02月12日33 views评论

阅读全文

安全文章

独特的 0-click 去匿名化攻击，针对 Signal、Discord 和数百个平台

你好，我是丹尼尔。我是一名 15 岁的高三学生。闲暇之余，我会入侵价值数十亿美元的公司并打造一些很酷的东西。3 个月前，我发现了一种独特的 0-click 去匿名化攻击，攻击者可以利用该攻击获取 25...

02月11日12 views评论

阅读全文

安全新闻

0-Click 去匿名化攻击影响Signal 和 Discord

安全研究员 Daniel（又名 hackermondev）披露了一种无需点击即可进行去匿名化攻击，该攻击能够精确地暴露用户位置。该攻击针对包括 Signal 和 Discord 在内的应用程序，利用 ...

01月28日26 views评论

阅读全文

安全文章

通过 TPMS 传感器对 Tesla Model 3 进行 0-click RCE（幻灯片）

会议视频：https://www.youtube.com/watch?v=R33cR3ZMTxM原文始发于微信公众号（Ots安全）：通过 TPMS 传感器对 Tesla Model 3 进行 0-cl...

01月07日13 views评论

阅读全文

安全文章

【Exp】古河大佬发现的 Ldap（CVE-2024-49112）漏洞出现 Exp了，0-click

之前发过消息。古河大佬发现的最新漏洞：Windows LDAP RCE漏洞（9.8） SafeBreach Labs研究人员开发了一个零点击概念验证漏洞利用程序，可以通过Windows轻量级目录访问...

01月02日58 views评论

阅读全文

安全开发

VB算法特训营（二）

12月01日7 views评论

阅读全文

在线咨询

微信