文章列表
蜜雪冰城(mxbc.net) 某分站未授权访问漏洞
蜜雪冰城(mxbc.net) 某分站未授权访问漏洞
芒果TV(mgtv.com) 某分战存在SQL注入漏洞
芒果TV(mgtv.com) 某分战存在SQL注入漏洞
新的 Wi-Fi 漏洞使 Android 和 Linux 设备面临黑客攻击
网络安全研究人员在 Android、Linux 和 ChromeOS 设备中发现的开源 Wi-Fi 软件中发现了两个身份验证绕过缺陷，这些缺陷可能会诱骗用户加入合法网络的恶意克隆，或允许攻击者无需密码即可加入受信任的网络。这些漏洞分别编号为 CVE-2023-52160 和 CVE-2023-52161，是在对wpa_supplicant和英特尔 iNet Wi
小世界找联系方式之拓展思路
前提：先祝大家新年快乐，最初这篇文章是iculture.cc这个站点发出来的也就是fanc’pig这位大佬提供的思路，在这之前我也是网络安全板块的版主，和杂七杂八板块的超级版主，由于某些因素fanc‘pig不知道怎么了，站点也关闭了，我就想着把之前的分享一下，然后再加点思路，分享给大家，有很多文章找不到
警报：针对 Apple macOS 设备的新隐蔽“RustDoor”后门
Apple macOS 用户是自 2023 年 11 月以来一直在雷达下运行的基于 Rust 的新后门的目标。Bitdefender代号为RustDoor的后门被发现冒充Microsoft Visual Studio的更新，并针对Intel和Arm架构。用于传播植入物的确切初始访问途径目前尚不清楚，尽管据说它以包含 Mach-O 文件的 FAT 二进制文件的形式分发。
龙腾盛世，瑞气盈门，T00ls给您拜年了，祝福大家新春快乐，所想皆如愿，所盼皆实现🎆🎇🎊
玉兔呈祥辞旧岁，金龙献瑞迎新春。癸卯兔年的脚步声逐渐远去，甲辰龙年的钟声即将敲响。值此农历甲辰春节来临之际，T00ls向所有T00lser以及网络安全行业的朋友们致以美好的新春祝福，给大家拜年啦！！！龙角挂春追兔影，兔毫蘸梦点龙睛！我们深情回望2023年深耕力作的笃行足迹，为2024年踔厉奋发积蓄更
厦门大学(xmu.edu.cn) 某分站修改任意用户账号密码漏洞（包括admin系统管理员账户）
厦门大学(xmu.edu.cn) 某分站修改任意用户账号密码漏洞（包括admin系统管理员账户）
中国移动(10086.cn) 某分站存储XSS漏洞
中国移动(10086.cn) 某分站存储XSS漏洞
T00ls完善社区推送功能，并对外开放PUSH推送功能使用📰📰📰
2021年，T00ls增加了第三方APP与微信端推送提醒功能。正如之前介绍，由于缺乏资金支持，官方App缺乏后续给力的更新，推送功能一直未能实现，于是考虑利用第三方APP或者服务进行推送。目前市面上用的比较多的第三方推送服务有：Telegram、企业微信、钉钉等，当然还有微信端的Server酱。此外还有第三方AP
东风汽车有限公司(dfmc.com.cn) 某分站存在任意文件读取漏洞
东风汽车有限公司(dfmc.com.cn) 某分站存在任意文件读取漏洞
