T00LS - 低调求发展 - 潜心习安全

网展cms 5.5后台存在任意文件删除漏洞http://www.wzeshop.com/网展中英外贸网站蓝色风格 v5.5 版本号下载地址http://down.chinaz.com/soft/36260.htm分析后台文件任意删除查看源文件phpUserLibActionConfigAction.class.php只是判断uplaods/目录下有没有相应的文件，如果有删除成功返回代码 1否则不存在删除失败返回0在网站设置删除logo接下来验证漏洞正常删除成功状态码在更目录新建一个新文件测试分析后台xss查看源文件ph ...

分享一种带外通道攻击ByPass技巧问答

2019-07-22 16:47:44 0 36

有对ngrinder熟悉的吗

2019-07-22 11:20:24 0 122

记一次无脑的提权

2019-07-21 23:29:45 19 483

投稿文章：zzzCMSV1.6版本后台任意代码执行漏洞分析

2019-07-21 23:10:58 0 56

请问老哥们，H3C弱口令进去之后有什么玩法？

2019-07-21 22:34:43 16 334

安全资讯

新闻资讯回复0次

黑客攻入俄罗斯联邦安全局承包商服务器窃取 7.5TB 的数据

黑客入侵了俄罗斯国家情报部门FSB的承包商SyTech，并从那里窃取了该公司为FSB工作的内部项目的信息 – 包括用于对Tor流量进行去匿名化的信息。攻击事件发生在上周末，即7月13日，一群名为0v1ru $的黑客入侵了SyTech的活动目录服务器，从那里他们获得了访问该公司整个IT网络的权限，包括一个JIRA实例。黑客从承包商的网络中 ...

2019-07-22 14:36:58 0 48

新闻资讯回复0次

商务电子邮件泄密事件频发平均每月损失 3 亿美元

商务电子邮件泄密（BEC）频率正逐年增加，并且企图窃取的价值也在不断攀升，每月平均造成的损失就超过3亿美元。该数据是从自2016年以来每月的可疑活动报告（SAR）中分析获得的，从最初的500起在2018年增加到了1100起。金融犯罪执法网络（FinCEN）对过去两年发生的BEC事件进行了统计，确认了最常见的目标类型、窃取资金的目 ...

2019-07-20 10:47:01 0 188

新闻资讯回复7次

马斯克发布脑机接口系统，可用iPhone操控，网友：这就是黑客帝国

刚刚，马斯克宣布，已经找到了高效实现脑机接口的方法。在刚结束的发布会上，马斯克甚至难以抑制自己的兴奋之情，一度笑场。Neuralink，成立于2017年。目标是研发超高带宽的脑机接口系统，实现与人工智能的共存。现在，马斯克朝着这个伟大目标，向前踏出了一大步。可与iPhone连接互动整个方法，核心一共有三部分。一是“线 ...

2019-07-18 11:09:22 7 473

新闻资讯回复1次

K12.com 暴露了多达 700 万条涉及学生个人信息的数据库记录

据 Comparitech 的安全研究人员称，在线教育平台 K12.com 本周无意中暴露了近 700 万学生的个人信息。暴露的数据库包含全名，电子邮件地址，出生日期和性别身份，以及学生就读的学校，同时还可访问其帐户的身份验证密钥和其他内部数据。这些信息在线提供了一个多星期，目前还不清楚数据库是否被恶意行为者访问或者获取。据 ...

2019-07-16 09:33:50 1 810

新闻资讯回复1次

Buhtrap 黑客组织使用微软零日漏洞进行间谍行动

Buhtrap黑客组织已将其目标从俄罗斯金融业务和机构转移。自2015年12月进行网络间谍活动以来，其影响最大的活动是在2019年6月期间使用了近期修补的Windows零日漏洞。Windows本地权限提升零日漏洞（CVE-2019-1132）被Buhtrap滥用于其攻击，它允许犯罪组织在内核模式下运行任意代码。微软在本月的补丁星期二修复了此漏洞。尽管 ...

2019-07-13 22:10:07 1 516

新闻资讯回复2次

美军发布首个“战争云”招标项目价值100亿美元

据美国《星条旗报》网站10日报道，美国军方对外发布价值100亿美元的首个“战争云”系统招标项目，在引起科技巨头激烈争夺的同时，也曝光了美军借助人工智能作战的计划。美媒称，美国五角大楼2018年3月发布的“战争云计算”系统，正式名称为“联合企业防御基础设施计划”（简称为JEDI），该简称恰好与《星球大战》中的绝地武 ...

2019-07-12 10:03:06 2 588