文章列表
关于 Apache Tomcat 存在文件包含漏洞的安全公告
2020 年 1 月 6 日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的 Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。
记一次从逻辑漏洞到内网一日游
之前无意间发现的一个漏洞今日份主角大概长这样，一通弱口令之后无果，点登陆之后看到有找回密码本来想先试试admin看他回显如何，然后就What？啥玩意？我验证问题都还没打呢，就直接重置了？并且右上角已经是"管理员"了？前台登上，那来找找后台，发现后台也成功登陆在后台翻了良久找到一处任意文件上
谷歌抨击三星，停止在安卓中进行内核更改，易导致安全漏洞遭攻击
近日，谷歌抨击一些领先的移动制造商，因为其在其Android平台内更改了Linux内核代码。根据Google的“零项目”安全团队的说法，一些手机制造商已经对其软件进行了修补，以使其设备更加安全-但是，在此过程中，实际上最终使手机容易受到严重的安全漏洞的攻击。其中包括三星，三星修改了Android Linux内核
Microsoft.com 等微软系网站被发现存在子域劫持问题
Gaschet 表示，他已经在 2017 年向微软报告了 21 个容易受到劫持的 msn.com 子域 ，并在 2019 年报告了 142 个错误配置的 microsoft.com 子域 。此外，他还分享了其于去年向微软报告的 117 个 microsoft.com 子域列表。Gaschet 透露，在其报告的所有错误配置的子域中，微软仅解决了其中的几个，被修复
Word Press 插件存在漏洞 黑客可获得管理员权限
Word Press插件Theme Grill Demo Importer的漏洞被修复，影响将近20万个网站，该插件可以利用漏洞清除网站数据库并获得管理员权限。管理员可对演示内容等进行内部设置。 网络安全公司Web ARX研究人员近期发现：该插件的1.3.4到1.6.1版本受一个关键漏洞影响，漏洞可允许未经身份验证的攻击者擦除Word
美政府披露所谓朝鲜黑客使用的七款恶意软件
链接到 VirusTotal 的帖子，公布了有关散列密码、文件名和其它技术详情，可帮助防御者识别其内部网络威胁。美国土安全部下设网络安全和基础设施安全局（IEA）的咨询顾问称，行动背后有着 Hidden Cobra 的身影，美方怀疑该黑客组织与朝鲜政府有关。本次曝光的七款恶意软件，有六个都被上传到了 VirusTot
波司登(bosideng.com)主站文件上传漏洞
波司登(bosideng.com)主站文件上传漏洞
木蚂蚁(mumayi.com)某分站存储型xss跨站漏洞
木蚂蚁(mumayi.com)某分站存储型xss跨站漏洞
掌阅科技(zhangyue.com)某处未授权访问漏洞
掌阅科技(zhangyue.com)某处未授权访问漏洞
批改网(pigai.org)某处逻辑问题导致支付漏洞
批改网(pigai.org)某处逻辑问题导致支付漏洞
