文章列表
微OA365系统(weioa365.com) 存在后台任意文件上传漏洞
微OA365系统(weioa365.com) 存在后台任意文件上传漏洞
伊朗黑客入侵一家非洲银行和一家美国联邦图书馆的网站
Twitter截图显示了前伊朗伊斯兰革命卫队圣城旅前旅长卡西姆·苏莱曼尼（Qasem Soleimani）的画像，他在去年遭美军空袭身亡。图片上面写着 “被伊朗黑客入侵，被Shield Iran入侵”。据CBC新闻报道，图书馆项目的网站被改成了美国总统唐纳德·特朗普被打脸的画面，以及用波斯语和英语所写的信息："以身殉
肉食巨头JBS向黑客支付1100万美元比特币赎金
全球最大肉类生产商巴西JBS集团美国分公司的CEO周三表示，该公司向网络犯罪分子支付了价值1100万美元的比特币赎金，以解决上周遭受的网络攻击，这次攻击迫使该公司暂时关闭了加工美国约五分之一肉类产品的工厂。JBS美国分公司的CEO安德烈·诺盖拉（Andre Nogueira）表示，此举旨在保护JBS的肉制品工厂
ttyd终端未授权下的远程命令执行
0x00:简介 ttyd 是一个 C 语言编写的命令行程序，可以把任意命令行程序分享到网页上操作，可以看做是个网页版的远程终端，支持 Linux、macOS、FreeBSD系统，还可以运行在 OpenWrt/LEDE 之类的嵌入式系统上。0x01:搭建 安装ttyd ttyd作者已经提供编译好的二进制文件，直接下载即可使用。最新版下
白嫖版——通用后台弱口令测试
### 工具说明###更新预告：后续更新版本：1，对浏览器进行了功能优化2，支持控制开启多个标签页进行并发3，浏览器自定义代理 对接云函数 每次请求更换ip4，增加多个付费打码平台接口需要自行注册添加key5，直接内置高度英数通用型验证码库，再也不用担心需要付费才能高度识别了，当然花钱的服务还是比
关于php大马执行cmd命令绕过360全家桶的问题
是这样的，我今天下午自己在家搭建环境练习。发现php大马使用执行cmd命令在（php function）模式下执行命令：start D:/phpStudy/PHPTutorial/WWW/phpcms_v9.6.0_UTF8/install_package/uploadfile/2021/0609/string.exe这个命令360直接拦截 string.exe是我自己免杀的远控（百分百免杀的）。用WS
淘宝12亿数据被爬
受案登记表、立案决定证实，2020年8月14日淘宝（中国）软件有限公司报称警，在2020年7月6日到2020年7月13日时，有黑产通过mtop订单评价接口绕过平台风控批量爬取加密数据，爬取字段量巨大，7月6日至7月13日之间平均每天爬取数量500万，爬取内容包括买家用户昵称，用户评价内容，昵称等敏感字段。经淘宝
勒索软件黑客攻击了又一家管道公司 70GB数据已经泄露
一个自称为Xing Team的组织上个月在其暗网上发布了从LineStar Integrity Services公司窃取的文件集，该公司位于休斯顿，向管道客户销售审计、合规、维护和技术服务。这些数据首先由维基解密式的透明组织 "分布式拒绝秘密"（DDoSecrets）在网上发现，其中包括73500封电子邮件、会计文件、合同和其他商业
美国监管机构警告：美国散户金融账户被非法入侵的风险飙升
网络安全公司的首席执行官和联合创始人阿里·雅各比（Ari Jacoby）支持了这一声明，他的数据显示，从2019年到2020年，黑客非法入侵散户账户事件增加了约250%。他表示，防止账户被非法入侵是一个价值150亿美元的市场，而且这个市场“逐年显著增长”。”美国金融业监管局指出，有两个因素正在推动非法入
移动(10086.cn) 某分站命令执行漏洞
移动(10086.cn) 某分站命令执行漏洞
