文章列表
华硕电脑(上海)有限公司(asus.com.cn) 某系统存在未授权访问漏洞
华硕电脑(上海)有限公司(asus.com.cn) 某系统存在未授权访问漏洞
东北林业大学（nefu.edu.cn） 某系统逻辑漏洞
东北林业大学（nefu.edu.cn） 某系统逻辑漏洞
有哪些方式 可以阻止指定exe进出网络流量
各位t00ls大佬们，在一些特定场景下 需要deny 某个exe程序进出网络流量除了windows 防火墙 netsh 还有其他方式吗？或者 自写程序 要怎样实现类似防火墙的功能 {:6_455:} {:6_455:} {:6_455:}=======================================================================================================
网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测
网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测网络钓鱼威胁行为者越来越多地使用可缩放矢量图形 (SVG) 附件来显示网络钓鱼表单或部署恶意软件，同时逃避检测。网络上的大多数图片都是 JPG 或 PNG 文件，它们由称为像素的微小方格网格组成。每个像素都有特定的颜色值，这些像素一起构成了整个图片
瞄准macOS的恶意软件
新加坡网络安全公司Group-IB发现了一个名为RustyAttr的新Mac恶意软件，利用macOS文件的扩展属性来隐藏其攻击行为。该软件被认为是朝鲜关联的Lazarus集团所为，因为观察到与以往活动有基础设施和战术上的重叠。RustyAttr使用Tauri跨平台桌面应用框架构建，并用泄露的证书签名，该证书已被苹果撤销。它包
邮件欺诈新威胁，微软披露 Exchange Server 高风险漏洞
11 月 13 日消息，科技媒体 bleepingcomputer 昨日（11 月 12 日）发布博文，报道称微软披露高危 Exchange Server 漏洞，攻击者利用该漏洞可伪造合法发件人，从而更有效分发恶意邮件。IT之家援引博文内容，该漏洞追踪编号为 CVE-2024-49040，主要影响 Exchange Server 2016 和 2019，由 Solidlab 安全
🌐 T00.ls正式推出：打造网络安全人士的个人名片
T00.ls是T00ls.com推出的一款专为网络安全人士打造的个人链接聚合平台，帮助网络安全圈的大佬们通过一个简单的页面，汇聚整合并展示个人相关的链接，让粉丝们能够快速找到他们需要的信息。无论是社交媒体、个人博客、代码分享，还是联系方式，T00.ls都能将它们有条理地集中在一个页面上。✨## 🎉 为什
Nginx协助的PHP LFI
Origin：(https://gist.github.com/loknop/b27422d355ea1fd0d90d6dbc1e278d4d)From：https://bierbaumer.net/security/php-lfi-with-nginx-assistance/（发布于： 2021 年 12 月 26 日）这篇文章介绍了一种利用本地文件包含（LFI）漏洞的新方法，该方法具有最大的通用性，只需假设 PHP 与 Nginx 一起在
东鹏饮料（集团）股份有限公司(szeastroc.com) 某分站存在信息泄露漏洞
东鹏饮料（集团）股份有限公司(szeastroc.com) 某分站存在信息泄露漏洞
高权限注册：T00ls官方推出的获取邀请码方法
*温馨提示：请所有获赠邀请码用户仔细阅读T00ls总规则，珍惜账号。*## 一、方法一：优先考虑T00ls在2023年为了庆祝15周岁生日定制了500件T恤，目前，T恤在T00ls商城中以TuBi形式兑换。---------------------------------------------------------------------------------------------------为了应对T0
