黑客可利用安全漏洞控制电动汽车充电站
据外媒报道，如果近日发现的施耐德电气EVlink Parking充电站漏洞被黑客利用，电动汽车车主将会无法给汽车充电。 据了解，目前多个国家的办公楼、酒店和超市附近均配备施耐德电气的EVlink Parking充电站。施耐德电气表示，各充电站的管理人员需要注意，如果当前充电站的固件版本是3.2.0-12_v1及之前的版本，建议充电站安 ...
Systemd 曝出三个漏洞 绝大部分 Linux 发行版易受攻击
Linux 系统与服务管理工具 Systemd 被曝存在 3 大漏洞，影响几乎所有 Linux 发行版。Systemd 是 Linux 系统的基本构建块，它提供了对系统和服务的管理功能，以 PID 1 运行并启动系统的其它部分。目前大部分 Linux 发行版都以 Systemd 取代了原有的 System V。安全公司 Qualys 近日发布报告称其发现 Systemd 中存在 3 个安全 ...
Imperva：2018 Web 应用漏洞数量比 2017 增加了 21％
Imperva 昨日发布了“ 2018 Web 应用漏洞现状”报告。数据显示，2018 年发现的 Web 应用新漏洞共 17,142 个，比 2017 年增加了 21％ ，相比 2016 年增加了 159％ 。其中有超过一半的漏洞可被黑客公开利用，有超过 1/3 的漏洞暂时还没有可用的解决方案。CMS 方面，WordPress 的漏洞数量持续增加。Drupal 虽然数量低于 WordPr ...
黑客使用零宽度空格绕过Office 365的保护
据外媒报道，微软最近修复了Office 365的一个漏洞，黑客之前利用这个漏洞绕过钓鱼保护，将恶意信息发送到受害者邮箱中。该漏洞与电子邮件原始HTML中的恶意URL中使用的零宽度空格(ZWSP)有关。黑客通过分割URL的方法，使得防御系统不能检测到恶意信息。 专家指出，使用这种技术可以绕过URL信誉检查和安全链接保护。由于这 ...
深度揭秘：美国电网存“后门” 俄罗斯黑客随意进出
据国外媒体报道，2017年3月的一天早上，迈克·维泰罗(Mike Vitello)的工作电话响了。客户想了解他们刚刚收到的一封奇怪电子邮件的更多信息。维泰罗想签的协议是什么？附件在哪里？维泰洛先生不知道他们在说什么。他工作的俄勒冈州建筑公司“全方位挖掘美国公司”（ All-Ways Excavating US）进行了检查。他们告诉维特洛的 ...
互联网上有超过2.02亿中国求职者的详细信息
网络安全研究人员在网上发现了一个庞大的数据库，其中包含超过2.02亿中国公民的记录，互联网上的任何人都可以访问这些记录，直到上周才进行身份验证。未受保护的854.8千兆字节的数据库存储在MongoDB的实例中，这是一个NoSQL高性能和跨平台的面向文档的数据库，由美国服务器托管公司托管。该数据库共包含202,730,434条关于来 ...
1
2
3
4
5
6
7
8
9
10
渗透oracle11g
我曾经在90sec论坛里发过这两篇文章，目测t00ls里关于oracle攻防方面的文档很少，算是科普一下，再次拿出来分享，也给自己攒点积分好能看别人发的帖子{:6_446:} [b][size=4]一. 漏洞概要[/size][/b]漏洞描述： Oracle11g自身权限配置的缺陷，导致只拥有CREATE SESSION权限的用户能够完全控制整个系统。受影响版本：Oracle Database 11.1.0.7.0以及更低版本[b][size=4]二. 原理分析[/siz ...
贝因美(beingmate.com)某分站sql注入漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Net版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2018 T00ls.Net All Rights Reserved.苏ICP备16024049号