文章列表
微软 NTLM 协议曝出重大漏洞 现有缓解措施很难彻底修复
近日，外媒报道了微软 NTLM 协议中存在的新漏洞，或导致在任何 Windows 计算机上执行远程代码、或对任何支持 Windows 集成身份验证（WIA）的 Web 服务器（如 Exchange 和 ADFS）进行身份验证。具体说来是，Perrmpt 研究小组发现了由三个逻辑缺陷组成的两个严重漏洞，且所有 Windows 版本都易受到攻击影
从Admin权限切换到System权限几种简单方法。
1.通过创建服务获得System权限sc Create TestService1 binPath= "cmd /c start" type= own type= interactsc start TestService1//只能在xp和win7系统使用。2.利用psexec命令：psexec.exe -accepteula -s -d cmd.exe3.利用Meterpreter需要使用工具getsystem-offline.exe和getsystem_service.exehttps:/
中国移动(10086.cn)某处存在心脏滴血漏洞
中国移动(10086.cn)某处存在心脏滴血漏洞
美国发布2018数字报表:泄露28亿条数据，损失达6540亿美元
据Forgerock称，2018年，网络犯罪分子获取了28亿个消费者数据记录，给美国组织造成的损失超过6540亿美元。仅在2019年第一季度，对美国金融服务机构的网络攻击就使该行业损失了62亿美元，高于2018年第一季度的800万美元。尽管在信息安全产品和服务方面的投资一直在增加，2018年投资了1140亿美元，但网络
Mozilla Firefox开始默认阻止网络跟踪器运作
苹果的方法进一步保护用户隐私，但也可能意味着用户更加头痛。通过积极阻止Cookie，苹果浏览器可能会破坏某些网站的用户体验。Mozilla试图通过仅阻止已知的跟踪器而不是所有cookie，一位发言人表示，该公司发现阻止所有cookie导致一些网站可能无法正常运行。任何想要更多保护的用户都可以进入Firefox的
有赞(youzan.com)某处逻辑不严导致越权接管店铺漏洞
有赞(youzan.com)某处逻辑不严导致越权接管店铺漏洞
中国移动(10086.cn)某分站sql注入漏洞
中国移动(10086.cn)某分站sql注入漏洞
韵达快递(yundaex.com)某分站命令执行漏洞，可getshell
韵达快递(yundaex.com)某分站命令执行漏洞，可getshell
财通证券(ctsec.com)某处逻辑错误导致任意用户登陆
财通证券(ctsec.com)某处逻辑错误导致任意用户登陆
新浪(sina.com.cn)某分站SQL注入漏洞
新浪(sina.com.cn)某分站SQL注入漏洞
