关键词恶意软件威胁行为者正在滥用 SourceForge 分发伪造的 Microsoft 插件,这些插件会在受害者的计算机上安装恶意软件,以挖掘和窃取加密货币。SourceForge.net 是一个合...
黑客通过SourceForge分发伪装成微软Office插件的恶意软件
网络安全研究人员发现,攻击者正在滥用SourceForge平台分发伪装成微软插件的恶意工具,这些工具会在受害者电脑上安装同时具备挖矿和加密货币窃取功能的恶意软件。SourceForge.net是一个合...
SOURCEFORGE 组织 SOURCEFORGE LATRIX SQL注入漏洞
SOURCEFORGE 组织 SOURCEFORGE LATRIX SQL注入漏洞 漏洞ID 2405909 漏洞类型 SQL注入 发布时间 2021-04-02 更新时间 2021-04-07 CV...
星外订单提交处过滤不严导致XSS及修复
google or baidu 搜索 inurl:user/order.asp?type=虚拟主机 可以加帐号 可以后台挂马 等等等等 XXS 偷取cookie代码 不多说了 很纠结。 BY :c...
SsourceForge 韩国节点被入侵,phpMyadmin 源码被插入后门
简要描述: 从微博上看到腾讯安全团队说sourceforge一些服务器被入侵,一些源码被植入后门,仔细研究了下,发现并非sourceforge被入侵,而是下面的韩国镜像节点提供商cdnetworks服...