文章列表
Freepik数据泄露事件波及830万用户
Freepik的官方声明表示，此次安全漏洞发生在黑客进行SQL注入漏洞访问其一个存储用户数据的数据库之后。但并未提及漏洞发生的时间以及漏洞是如何被发现的。Freepik表示，并不是所有用户的账户都有相关的密码，黑客只取走了部分用户的信息。根据Freepik的说法，它们在得知这一事件后立即通知了有关部门，
记一次失败的goby使用-寻找机场的宝塔未授权
入行不久的菜鸟，求轻喷，仅仅分享思路1. 网上看到黑鸟的这个微博 ，好像机场很多都是宝塔搭建的。2. 想到可以找ssr的dork，然后利用fofa找到搭建ssr的点，最后尝试最近宝塔的未授权。3. 一开始只是网页上随便点点试试，一个个的点击，手动的效果不太理想。4. 想过批量扫：由于linux系统网上的fofa GU
美国犹他大学被迫向黑客支付数十万美元赎金
犹他大学在一份官方声明中表示，7月19日学校遭到了攻击，攻击影响了该学校服务器上约0.02%的数据，涉及员工和学生信息。黑客通过勒索软件攻击获得了对大学系统的访问权，然后对受害者的文件进行加密，导致其无法访问。然后，黑客要求支付赎金以恢复用户对文件的访问，并威胁说如果不支付赎金，就会将敏
SK海力士11TB机密数据被黑客窃取，已有5％被公开
据韩媒报道，近期SK海力士遭受了黑客组织Maze的勒索攻击，目前Maze声称入侵了SK海力士11TB的数据，并公布了约600MB的数据信息，约占其总数据量的5%。报道称，所公开的数据包括与苹果签订的机密NAND闪存供应协议以及个人文件和公司文件，不过都是约两年前的文件。报道称，Maze组织主要通过窃取企业的关
【全网首发】通达OA 多枚 0day漏洞分享 附POC
目前发现近10余枚未公开SQL注入漏洞，最新版本同样存在安全风险。之前曝光过通达OA 0day我这里就不曝了，截止到发帖时，下面的漏洞都是未正式公开的。影响范围:我测试的是通达OA11.5版本，也就是2020年04月17日发布的，其他版未测，但我想也会有吧。HW这几天看到大家对通达OA的热情度很高，正好今天有
中国联通(10010.com)某分站URL跳转漏洞
中国联通(10010.com)某分站URL跳转漏洞
凤凰网(ifeng.com)某分站存在url跳转漏洞
凤凰网(ifeng.com)某分站存在url跳转漏洞
豆丁网(docin.com)某分站SQL注入漏洞
豆丁网(docin.com)某分站SQL注入漏洞
鸿星尔克(erkeshop.com)任意用户密码重置漏洞
鸿星尔克(erkeshop.com)任意用户密码重置漏洞
大唐集团(china-cdt.com)某分站任意文件下载漏洞
大唐集团(china-cdt.com)某分站任意文件下载漏洞
