文章列表
Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞
Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135
投稿文章：C2服务隐藏
##0x00 前言使用两个VPS服务器均为Ubuntu，一个作为前置安装apache来重定向流量，前 置使用域名。使用域名的好处在于，你可以绑定多个IP地址##0x01 配置 ssh 登录服务器后 先进行 apt update 安装apache2 apt install apache2 -y下面需要修改apach2配置文件 vi /etc/apache2/apache2.conf 下
投稿文章：Redis的未授权访问漏洞利用总结
上一篇文章是我太草率，就贴了几张图，不是很认真，我检讨，本来打算审阅一个wordpress网站实验，不过和blue cms也差不多，所以打算交一篇漏洞利用的，大佬们，让我过吧，我没接触过什么实战，我还只是个臭学生，啊啊啊啊！！！感谢tools里面的大佬们，我只是想多学些姿势，为以后做准备哇。望通过。##
高通芯片曝出漏洞，可让黑客窃取Android设备中的敏感数据
海量智能设备，尤其是使用高通芯片组的Android智能手机和平板电脑，或遭受一系列潜在漏洞的影响。根据网络安全公司CheckPoint发布的安全报告的内容，这些芯片漏洞可能会让攻击者窃取存储在安全区域的敏感数据，而这些安全区域本应该是智能设备中最安全的部分。这些漏洞存在于高通芯片的Secure Executio
5G新漏洞可被用于位置追踪和散布虚假警报
尽管 5G 比 4G 更快、更安全，但新研究表明它仍存在一些漏洞，导致手机用户面临一定的风险。普渡大学和爱荷华大学的安全研究人员们发现了将近十二个漏洞，称其可被用于实时追踪受害者的位置、散步欺骗性的应急警报、引发恐慌或悄无声息地断开手机与 5G 网路之间的连接。实际上，5G 的安全性只是相对于
脸书产品新漏洞，至少20国官员手机被黑客控制
路透社11月1日援引WhatsApp内部调查的消息人士称，今年早些时候，脸书公司旗下社交软件WhatsApp存在安全漏洞，黑客曾借此“控制（take over）”使用该软件用户的手机。而本次事件中有一大部分的受害人，是分布在五大洲至少20国的高级政府官员及军方官员。很多受影响国家都是美国的盟国。目前黑客的身份
黑客发现亚马逊和三星产品漏洞 获数十万美元奖金
11月11日消息，据外媒报道，今年在日本东京举行的Pwn2Own黑客竞赛中，两名安全研究人员因发现亚马逊智能助手Alexa驱动的智能设备Amazon Echo和三星Galaxy S10中的漏洞，获得“顶级黑客”的殊荣。阿马特·卡马(Amat Cama)和理查德·朱(Richard Zhu)组成了所谓的Team Fluoroacetate，他们在最新的Amazon
海尔集团(haier.com)某处敏感信息泄漏漏洞
海尔集团(haier.com)某处敏感信息泄漏漏洞
中国移动(香港)某分站远程代码执行漏洞
中国移动(香港)某分站远程代码执行漏洞
百度(baidu.com)某分站验证不严导致短信炸弹漏洞
百度(baidu.com)某分站验证不严导致短信炸弹漏洞
