文章列表

安全资讯回复0次

Grindr被曝有能让黑客劫持用户账号的安全漏洞：现已修复

据外媒TechCrunch报道，Grindr是为同性恋、双性恋、跨性别者和queer群体提供的最大约会和社交网络应用之一。日前，该应用修复了一个允许任何人仅通过电子邮件地址劫持和控制任何用户账号的安全漏洞。法国安全研究员Wassime Bouimadaghene发现了这个漏洞并向Grindr报告了这个问题。当他没有得到回复时，

2020-10-8 20:24 0 965

安全资讯回复0次

医疗巨头 UHS 遭遇勒索软件攻击

美国最大的医疗服务机构之一Universal Health Services遭到了勒索软件的攻击。据两名知情人士透露，周日凌晨，UHS系统遭到攻击，全国各地包括加州和佛罗里达州的多家UHS机构的电脑和电话系统被锁定。其中一人说，电脑屏幕上的文字发生了变化，其中提到了 “影子宇宙”，与Ryuk勒索软件的典型症状一致。

2020-10-8 15:00 0 764

安全资讯回复0次

微软宣布新举措提升公众网络安全意识强调AI与多元化的重要性

在微软安全、合规和身份认证部CVP Vasu Jakkal撰写的一篇博客文章中，这位高管曾表示，由于COVID-19流行病迫使人们在家中的场所进行大部分日常活动，现在对网络安全的需求越来越大。为此，微软将与Terranova合作，在10月份启动 "Gone Phishing Tournament"，双方将利用诈骗者的真实邮件样本为企业提供

2020-10-8 10:13 0 797

渗透测试回复3次

使用fn_trace_gettable函数对MSSQL进行OOB攻击

> 通常在遇到目标使用MSSQL数据库，需要进行OOB攻击的情况，都是依赖MSSQL的存储过程进行的。而今天在Tweet上看到一位老铁(@ptswarm)发的一个骚操作，使用内置函数fn_trace_gettable进行OOB，觉得很有意思，遂尝试复现并分享。># 复现下面进行简单的复现，直接使用MSSQL2005、2008R2控制台进行操作，没

2020-10-7 17:06 3 8422

渗透测试回复90次

记一次渗透实例

访问测试主页时，发现熟悉的tomcat图标，果断进行8080端口访问，进入tomcat默认页面。这里存在弱口令登录问题（用户名：admin，密码：空），登录以后进入管理界面，可以看到tomcat版本号为：6.0.18;操作系统为windows 2003注意到这里可以上传war包。上传小马shell.war，尝试访问http://localhost:8080/

2020-10-7 10:23 90 19492

仁和众拓建站系统(renhegroup.com.cn) 存在前台通用型SQL注入漏洞

2020-10-7 10:20 0 4196

联想(lenovo.com) 某分站存在储存型XSS+反射型XSS漏洞

2020-10-7 10:15 0 4208

中国电信(189.cn) 某分站存在Self-XSS漏洞

2020-10-7 10:14 0 4132

安全资讯回复0次

研究人员警告T2芯片存在无法修复的漏洞导致Mac设备易受攻击

据 Niels H. 所述，由于 T2 芯片基于苹果 A10 处理器，因而容易受到 iOS 设备同源漏洞攻击（checkm8）的影响。一旦被攻击者获得了对 T2 芯片的访问权限，他们将拥有完全的 root 访问和内核执行特权。即便无法解密受 FileVault 加密保护的文件，但由于 T2 芯片管理着键盘访问，因而还是有可能被注入键盘

2020-10-7 10:01 0 920