Linux.org被劫持重定向
Linux组织周五晚间表示，其主要域名Linux.org在DNS劫持事件中遭到黑客攻击和破坏。该组织表示，有人破解了该域名的注册商帐户，并将其DNS指向另一台服务器 - 以及锁定管理员几小时后将其更改了回来。一位Linux管理员在一篇帖子中说，黑客“ 在整个晚上都将域名指向一个非常低俗的页面 ” 。在这个页面上宣称了“G3T 0WNED L ...
phpMyAdmin发布最新版本，请立即修补安全漏洞
2018年12月11日，phpmyadmin更新到4.8.4版本，修补了几个重要漏洞。phpMyAdmin项目组通过其博客发布了关于最新安全更新的提示，可能是第一次作为试验性的做法。通过发布安全公告可以帮助网站管理员，托管服务提供商和软件包管理器更好地为安全发布做好准备。“我们受到其他项目（如Mediawiki和其他项目）的工作流程的启发， ...
为了干掉战斗民族，它使出了自爆的0day漏洞
曾经一奶同胞的铁哥们儿，如今却反目成仇！俄罗斯和乌克兰都曾经是苏联的加盟国，自打2014年发生克里米亚危机后，这原本“哥俩好”的两国关系迅速降至冰点，双方曾一度剑拔弩张。这不，直到现在这俩倒霉兄弟也没消停着——11月25日，乌克兰海军三艘军舰穿越俄罗斯边境向刻赤海峡航行。对峙期间，俄罗斯船只向乌克兰军舰开火 ...
新的API漏洞会造成5250万用户信息泄露，Google+将提早下架
谷歌今天透露，谷歌遭遇了另一次大规模的数据泄露，迫使这家技术巨头提前四个月关闭其陷入困境的社交网络（即2019年4月，而不是2019年8月。）谷歌表示，发现了一个关于Google +的People API的严重漏洞，允许开发人员窃取5250万用户的私人信息，包括他们的姓名、电子邮件地址、职业和年龄。有问题的易受攻击的API称为“Peopl ...
丰田打造开源汽车黑客渗透平台
在伦敦举行的BLACK HAT EUROPE 2018展会上，两人展示了该工具“研究人员将该工具与驾驶模拟器程序以及模型车相结合，以展示其可以使用的一些方法。PASTA还可以用于真实车辆的研发目的：例如，这将允许汽车制造商测试第三方功能如何影响车辆及其安全性，或重新编程固件。“PASTA汽车黑客工具包含在一个8公斤的便携式公文包中 ...
恶意网站滥用11年都未修复的Firefox 漏洞
恶意软件作者、广告发布者和骗子正在通过恶意网站滥用Firefox的一个漏洞来进行恶意活动。恶意网站随处可见，并不新鲜，但如今，有些网站却使用着前所未有的手段进行恶意活动，利用的是Mozilla工程师11年来并未修复的 Firefox 漏洞(该漏洞首次披露是再2007年4月)。笔者看了下关于这个漏洞的说明，当时被披露时，认为该漏洞仅 ...
1
2
3
4
5
6
7
8
9
10
ASP在stream以及fso组件被清除后的一点突破
路遇一站，webdav打开着，可以put，可以move，于是很容易拿到了webshell，但是发现菜刀连不上。仔细一看ADODB.Stream组件无法CreateObject，Scripting.FileSystemObject也一样无法CreateObject。服务器支持aspx，可是无法上传文件，也无法查看目录。测试了下，发现SHELL.APPLICATION还在，SHELL.APPLICATION是对目录的操作，以及可以执行命令。于是先遍历目录：[code="vb"]szcmd = Server ...
贝因美(beingmate.com)某分站sql注入漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Net版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2018 T00ls.Net All Rights Reserved.苏ICP备16024049号