T00LS - 低调求发展 - 潜心习安全

奇怪的iis7.5解析漏洞

xxxx.jpg/.php同一个目录下，有的文件这样可以解析有的不可以是什么原因哇

这可能是最方便最快速的抖音视频下载方法了（mitmproxy +拦截脚本）

2019-03-20 17:08:35 9 229

黑客在暗网上出售第四批数据涉及 6 个网站 2600 万新账户

The Hacker News今日收到了一份来自巴基斯坦黑客“Gnosticplayers”的电邮，他声称自己已经攻击了数十个热门网站，而这些网站可能根本不知道已经遭到入侵。这名黑客上个月在暗网市场“Dream Market”上发布了三批数据，第一批是从16个网站上窃取的6.2亿账户详情，第二批是从8个网站上窃取的1.27亿条记录，第三批是从8个网站 ...

2019-03-19 23:51:48 2 333

新闻资讯回复2次

WinRAR漏洞曝光黑客可植入恶意文件

近年来，软件安全形势非常严峻，各种漏洞频繁出现，对用户数据和隐私造成了极大威胁。去年，Check Point Software安全研究人员发现了一个WinRAR软件漏洞，利用这个漏洞，黑客可以将恶意文件植入其中。按照安全行业的惯例，这一漏洞近期被外媒披露出来，而相关安全机构表示，已经发现有超过100个利用此漏洞进行攻击的方式。 ...

2019-03-19 14:57:46 2 190

新闻资讯回复3次

杀毒软件有坑！三分之二的安卓杀毒软件的“主业”并不是杀毒

据外媒报道，奥地利杀毒测试机构AV-Comparatives发布的一份报告中称，大约三分之二的安卓杀毒软件都不能实现广告中宣传的杀毒功能。这是该组织今年1月进行的一系列测试后得出的结论。工作人员检测了谷歌Play商店中250款可用的安卓杀毒软件，得出的结果令人啼笑皆非：有些杀毒软件居然检测出自己就是恶意软件。AV-Comparativ ...

2019-03-19 11:12:41 3 199

新闻资讯回复4次

雷锋网(公众号：雷锋网)3月14日消息，微软在周二更新了软件，解决了Windows 操作系统和其它产品中的64个漏洞，它们分别存在于Windows、IE、Edge、MS Office 和 MS Office SharePoint、ChakraCore、企业版 Skype以及 Visual Studio NuGet 中。微软0day漏洞已遭多个威胁者利用，可完全控制用户电脑值得一提的是，在被修复的漏 ...

2019-03-16 19:04:16 4 558

新闻资讯回复3次

电商Gearbest被曝泄露信息：含数百万用户和订单数据

研究人员诺姆·罗特姆（Roam Rotem）发现，一个Elasticsearch服务器每周都会泄露数百万条记录，包括客户数据、订单和支付记录。该服务器并没有用密码保护，所有人都可以搜索到这些数据。Gearbest网站排名全球前250位，为华硕、华为、英特尔和联想等品牌提供服务。已经通过该公司的专用安全页面与之取得联系。但Gearbest尚未 ...

2019-03-15 13:35:30 3 361

新闻资讯回复2次

微软 Word 中的新漏洞允许攻击者绕过所有防恶意软件防御

利用这个漏洞能绕过许多旨在保护数据免受侵扰的安全解决方案，包括领先的沙盒和反恶意软件技术。恶意软件代码显示它能够访问URL，创建文件和/或文件夹，运行shell命令以及执行和结束程序，它还可以通过记录击键和鼠标事件来窃取信息。Mimecast Research Labs已经向微软通报了这个漏洞，但微软公司表示因为该问题仅在特殊状 ...

2019-03-14 23:20:11 2 522