一款帮助人们协同使用Windows电脑和iPhone或安卓手机的微软应用程序也可能被网络跟踪者用来窥视个人信息。软件开发商Certo近日发布了一份报告,报告解释了微软的Phone Link应用程序如何...
记录一次邮件钓鱼
事件背景 上个月针对公司全员进行了一次信息安全意识培训,于是为了验证一下培训效果,趁五一假期刚结束大家还没正式进入工作状态,开展了本次邮件钓鱼攻击。模拟域名准备 &...
Cisco发布安全更新修复IP Phone系列产品中漏洞;Exchange Online出现Bug导致全球用户无法访问
每日头条1、Cisco发布安全更新修复IP Phone系列产品中漏洞 Cisco在3月1日发布安全更新,修复影响其IP Phone 6800...
思科多款IP电话存在严重的Web UI RCE漏洞,有一个将不修复
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士思科修复了多款IP电话 Web UI 中的一个严重漏洞 (CVE-2023-20078),它可导致未认证远程攻击者用于远程代码执行攻击中。...
实战 | 记录一次短信轰炸漏洞挖掘
短信轰炸漏洞一般分为两种: 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数,但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案例,写篇文章分享出来。在接收短信处都有...
【漏洞预警】Cisco IP Phone CDP堆栈溢出漏洞
1. 通告信息近日,安识科技A-Team团队监测到Cisco发布安全公告,修复了Cisco IP Phone 7800 和 8800 系列的 Cisco Discovery Protocol...
业务安全之短信&邮箱验证码
短信&邮箱验证码轰炸本文对目前网络上与业务安全相关的短信&邮箱验证码进行整理。收集自:国外BountyTips乌云漏洞库各大安全类媒体(论坛、公众号等)0x01 特殊符号绕过短信&am...
记一次短信轰炸漏洞挖掘
短信轰炸漏洞一般分为两种: 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数,但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案例,写篇文章分享出来。在接收短信处都有...
记录一次短信轰炸漏洞挖掘
扫码领资料获黑客教程免费&进群短信轰炸漏洞一般分为两种: 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数,但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案...
漏洞|某服VPN 修改任意账户绑定手机号
https://路径/por/changetelnum.csp?apiversion=1newtel=TARGET_PHONE&sessReq=clusterd&username=TA...
360 Phone N6 Pro内核漏洞
一、漏洞简介 360 Phone N6 Pro V096内核组件中的内核模块允许攻击者使用命令3235427072在设备/ dev / block / mmcblk0rpmb上通过ioctl的自变量注...
自写渗透工具之shell工具编写(python篇)
前几天写了个c++反弹shell的工具,实在是无奈,c++被杀的太狠了,看一张图就明白了 忽然想起来,用python写效果可能会更好,说干就干。 知识储备 编写反弹shell,我们首先要明白简单的通信...
4