文章列表
思科终于发布补丁修复远程代码执行漏洞
再不修复，远程登录机制就要消亡了。如今已经困扰了思科设备长达三年之久的高危远程代码执行漏洞终于得到了修复。研究人员Glafkos Charalambous所发现的远程登录安全漏洞(CVE-2011-4862)最初于2011年被FreeBSD项目所曝光。然而直到今年10月15号之前，该漏洞在思科公司的各设备上始终未能得到修复。作为
美国电信Verizon被曝追踪移动用户的日常活动
美国最大的电信机构——威瑞森无线，通过在Web请求上添加标记，追踪移动客户的网络流量。更可怕的是这一追踪还无法终止，即使用户已经选择了关闭用户专有网络信息（CPNI），它还是可以继续追踪。威瑞森的市场监察部门对用户数据的搜集已经超过了两年的时间，它主要是通过在相关移动广告中插入唯一标识
ASP一句话也可以奇葩
大家都造PHP千变万化，从变量，数组，赋值，运算，函数等。。。没有一样不奇葩的！所以常说PHP的木马永远杀不干净。但是asp就悲剧了，它的脚本VBS用法很死板，不像PHP语法各种灵活和奇葩，不过别忘了asp是可以自定义脚本的，如果改成Javascript脚本来执行代码，也能像PHP木马一样奇葩下面分享一下偶的
中国移动(10086.cn)某分站sql注入+反射型xss跨站漏洞
中国移动(10086.cn)某分站sql注入+反射型xss跨站漏洞
1亿份云文件告诉你，云里“秘密”多
大数据安全现状我们还是先坐下了解云时代的大数据安全现状吧。最近国外一家叫Elastica的机构对超过1亿份被分享和被存储在公有云应用上的海量云文件进行安全分析，得出了一些研究结果。让我们一起来仔细思量：20%的被广泛分享在云端的文件中包含相关合乎法律法规的重要数据；5%的公司用户承载了其中85%
操作系统国产化提速 消息称每年替换15%Windows
昨天，有消息称中央已经要求各部委，以每年15%的比例由国产操作系统替换外国操作系统。对此有参与该工作的业内人士向记者确认，操作系统国产化替换确实正在推动，并且会在2020年有一个比较显著的阶段性成果。媒体消息显示，近期中国工程院院士倪光南向高层递交了关于“必须用国产操作系统替代微软”的
NIST警告在三星FindMyMobile 发现0day漏洞
原文：http://securityaffairs.co/wordpress/29607/security/zero-day-samsung-findmymobile.html美国国家标准与技术研究所警告三星的FindMyMobile服务存在0day漏洞。美国CERT/ NIST警告三星FindMyMobile Web服务（CVE-2014-8346）存在一个0day漏洞。三星FindMyMobile实现多种功能，能够方便用户找到丢
凤凰网(ifeng.com)多个分站反射型xss跨站漏洞
凤凰网(ifeng.com)多个分站反射型xss跨站漏洞
渗透某大型公司局域网 续(搞定网关防火墙)
继上次发帖，这次对某公司网关进行渗透测试。。。具体详情如下：思路是通过社工来搞定网关，所以就想办法收集内网管理员的信息，经测试发现域服务器的域用户比较多，所以就给服务器安装了cain进行本地hash的读取，读取信息如图：网关是山石网关，在不知道具体有哪些用户名（默认有个hillstone无法删除
渗透测试某大型公司局域网
闲来无事，所以就想着搞搞自己单位的内网玩玩，过程分几大篇章1、弱口令扫描提权进服务器首先ipconfig自己的ip为10.10.12.**，得知要扫描的网段为10.10.0.1-10.10.19.555，楼层总共为19层，所以为19，扫描结果如下: ipc弱口令的就不截登录图了，我们看mssql弱口令，先看10.10.9.1，sa密码为空我们执
