T00LS | 低调求发展 - 潜心习安全

之前无意间发现的一个漏洞今日份主角大概长这样，一通弱口令之后无果，点登陆之后看到有找回密码本来想先试试admin看他回显如何，然后就What？啥玩意？我验证问题都还没打呢，就直接重置了？并且右上角已经是"管理员"了？前台登上，那来找找后台，发现后台也成功登陆在后台翻了良久找到一处任意文件上传，可算是Getshell了Shell了之后来提权，cmd正常执行，不过权限较低，aspx先试试Mssql，找到数据库连接串User ID=SPM;Password=* ...

python3利用js2py编写js加密传输暴力破解

2020-02-24 11:48:45 1 32

关于CVE-2020-1938遇到的问题

2020-02-24 11:26:32 3 51

mysql把=号过滤了怎么破！

2020-02-24 05:47:20 12 164

Web测试中遇到js加密时的暴力破解

2020-02-23 21:54:02 18 264

异地登陆绕过问题

2020-02-23 16:52:15 13 324

查询QQ号码历史注册过哪些网站

2020-02-23 16:06:07 10 296

安全资讯

新闻资讯回复0次

谷歌抨击三星，停止在安卓中进行内核更改，易导致安全漏洞遭攻击

近日，谷歌抨击一些领先的移动制造商，因为其在其Android平台内更改了Linux内核代码。根据Google的“零项目”安全团队的说法，一些手机制造商已经对其软件进行了修补，以使其设备更加安全-但是，在此过程中，实际上最终使手机容易受到严重的安全漏洞的攻击。其中包括三星，三星修改了Android Linux内核，从而使该公司的设备 ...

2020-02-23 13:31:13 0 95

新闻资讯回复0次

Microsoft.com 等微软系网站被发现存在子域劫持问题

Gaschet 表示，他已经在 2017 年向微软报告了 21 个容易受到劫持的 msn.com 子域，并在 2019 年报告了 142 个错误配置的 microsoft.com 子域。此外，他还分享了其于去年向微软报告的 117 个 microsoft.com 子域列表。Gaschet 透露，在其报告的所有错误配置的子域中，微软仅解决了其中的几个，被修复的数量占比只有他所报 ...

2020-02-20 19:31:32 0 296

新闻资讯回复1次

Word Press 插件存在漏洞黑客可获得管理员权限

Word Press插件Theme Grill Demo Importer的漏洞被修复，影响将近20万个网站，该插件可以利用漏洞清除网站数据库并获得管理员权限。管理员可对演示内容等进行内部设置。　　网络安全公司Web ARX研究人员近期发现：该插件的1.3.4到1.6.1版本受一个关键漏洞影响，漏洞可允许未经身份验证的攻击者擦除Word Press网站的整个数据 ...

2020-02-19 20:50:07 1 238

新闻资讯回复3次

美政府披露所谓朝鲜黑客使用的七款恶意软件

链接到 VirusTotal 的帖子，公布了有关散列密码、文件名和其它技术详情，可帮助防御者识别其内部网络威胁。美国土安全部下设网络安全和基础设施安全局（IEA）的咨询顾问称，行动背后有着 Hidden Cobra 的身影，美方怀疑该黑客组织与朝鲜政府有关。本次曝光的七款恶意软件，有六个都被上传到了 VirusTotal，包括：（1）B ...

2020-02-18 21:05:08 3 251

新闻资讯回复3次

日企三菱电机称其在华服务器去年3月遭黑客攻击或致其泄密

据日本共同社2月12日报道，围绕确认因遭受网络黑客攻击，日本自卫队相关信息等有可能外泄的问题，三菱电机公司12日表示发现一系列攻击是2019年3月18日起，从以位于中国办公室内部网络的病毒对策管理服务器为对象开始的。据称，锁定攻击者的工作很困难。三菱电机还宣布将于4月1日新设统一负责信息安全的社长直辖部门。三菱电 ...

2020-02-13 20:41:35 3 269

新闻资讯回复4次

僵尸网络 Emotet 能通过相邻 Wi-Fi 网络传播

Emotet 是最具危险性的恶意程序之一，它能窃取银行账号，安装不同类型的其它恶意程序。最近其运营者被发现开始采用新的方法进行传播：通过相邻的 Wi-Fi 网络。它利用名为 wlanAPI 的 API 收集附近无线网络的 SSID、信号强度、加密方法如 WPA，然后使用一个常用用户名密码组合列表尝试登陆。　　如果成功登陆，被感染的设备 ...

2020-02-13 20:32:44 4 269