Web安全
系统与内网安全
CTF
工控安全
站务管理与产品
vulhub
移动安全
网络安全学院
Java
硬件安全
72小时快讯
Maze勒索软件 Maze 是2020年第三季度的两种顶级勒索软件之一。SandBlast Agent端点保护解决方案包括功能强大的反勒索软件保护模块，可以阻止上一章中介绍的Maze Ransomware。此外，该解决方案还提供了一个MITER ATT＆CK仪表板，可帮助根据MITER ATT＆CK的情报调查攻击。图3 MITER ATT＆K威胁搜寻预定义查询 当运行预定义的查询时，我们会得到令人印象深刻的结果。
但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。影响版本 以下 漏洞利 Jboxx /jmx-console/ 后台存在未授权访问，进入后台后，可直接部署 war 包Getshell。若需登录，可以尝试爆破弱口令登录。通过控制这四个参数即可上传shell，控制整台服务器。控制台 开始弃用了 web-console ，增加了 admin-console。
Windows数据库提权分析 数据库提权 需要具备数据库管理员权限才可执行提权操作前提条件： 1.拥有数据库管理员账号密码权限 系统下（没有被降权）zkeys下的mysql被降权，还有宝塔也存在降权Linux 下mysql的root权限是...
前言 有关SSRF(Server-Side Request Forgery:服务器端请求伪造)介绍的文章很多了，这里主要是把自己学习和打ctf中遇到的一些trick和用法整理和记录一下。 有个最基本的问题就是，如何判断ctf题目是考察SSRF或者说存...
Imperva的一个团队将其称为“ KashmirBlack”，数十万台受感染的计算机由单个命令和控制（C＆C）服务器控制。Imperva警告说，鉴于许多企业都在争先恐后地通过这样的平台来创建网络，这场大流行可以说为僵尸网络创造了更多的潜在受害者。Imperva声称，在变得越来越可疑之后，他们仅在三天内就阻止了对其 honeypot 服务器的访问，这表明这些干扰者对潜在的外部干扰有多大的警觉。安全供应商声称，印度尼西亚的网络污损网络犯罪组织PhantomGhost已与僵尸网络链接。
属于Oregon制造数千名客户的数据在持续6个月的入侵中被窃取。Made in Oregon是一家在波特兰地区拥有五家门店的区域性供应商。上周，Oregon制造商向发生违规事件期间从其在线商店购买礼物的7800名客户发送了信件。Oregon制造商了解到少数客户在信用卡数据泄露后已成为欺诈行为的受害者，并正在与执法部门合作调查安全事件。
Linux入侵检测之文件监控 前言 linux的文件监控是在安全防护中的很重要的一个环境，可识别可疑篡改和文件权限更新，及时发现恶意代码等。以webshell为例，目前检测Webshell的方式较多，有基于HTTP流量、基于Web访问日志、基于文件特征Webshell变量名、危险函数名等以及基于动态沙箱和机器学习。其中，目录是要查询此类身份认证数据程序的唯一pid。作为Linux的init程序，也就是PID 1，负责启动之后的所有进程，所有的服务都是由它管理，是实现rootkit的常见手段。
精心设计的重定向和数百个URL构成了范围广泛的技术支持骗局。据研究人员称，在最近的一项广泛活动中，网络攻击者正在使用Facebook分发恶意链接，这些链接最终会重定向到浏览器更衣页。Malwarebytes的研究人员在周三概述其发现的帖子中指出，这些链接可能通过Facebook游戏传播。Segura说，总体而言，该公司在三个月的时间内发现了50个不同的链接用于该骗局，“建议定期进行轮换以避免将其列入黑名单。”他发现该站点包含一个XSS漏洞，该漏洞允许进行开放重定向。
abc*/%0Aselect union select %0A换行符 .0、%20代替空格 –+hex%0Aselect%20 union select %0A换行符 .0、%20代替空格 &、%26、or、||、1^1^0、1^0^0、{‘’1=1} and 连接符 like，regexp，liker，<>，！=等 = 连接符 xor，&，^，|| or 连接符
铆劲许久的《个人信息保护法（草案）》（以下简称《个信草案》或《草案》）已经面世，作为中国第一部法典化的个人信息保护法，不仅从内容上借鉴和吸收了主要先进海外地区的立法经验，也从个人信息的生命全周期、个人...
今天要披露的是一组地址栏欺骗漏洞，这些漏洞影响许多移动浏览器，从较常见的浏览器（如Apple Safari和Opera Touch）到较不常见的浏览器（如 Bolt Browser 和 RITS Browser）。从技术上讲，地址栏欺骗是Common Weakn...
VMware已修复其ESXi，Workstation，Fusion和NSX-T产品中的多个漏洞，其中包括一个允许任意代码执行的严重漏洞。该漏洞使得远程攻击者能够在受影响的ESXi产品安装上执行任意代码。VMware已经评估了这个问题的严重程度在临界严重程度范围与CVSSv3的最大基础评分。趋势科技零日计划的Lucas Leong于7月22日向VMware报告了该漏洞。该问题是由于ACPI设备中的使用时间检查问题引起的。
访问好下载的挑战的链接我们就会看到下面这张拽拽的小人，点击就可以开始挑战了。level_1 无任何限制 <script>alert</script> level_2 标签内闭合 "><script>alert</script> level_3 单引号闭合，但是过滤了<>,实体化编码了，使用标签内引号逃逸->on事件,要注释掉后面的代码，不然会语法错误。很遗憾这一关没有很好的payload。包含的内容将作为指定元素的子节点。ng-include 属性的值可以是一个表达式，返回一个文件名。默认情况下，包含的文件需要包含在同一个域名下。src= //查看源代码，发现有输出 <body><span class="ng-include:"></span></body> //闭合标签 level15.php?
漏洞公告2020年10月20日，VMware官方更新发布了VMware ESXi、VMware Workstation Pro/Player、VMware Fusion Pro/Fusion、NSX-T、VMware Cloud Foundation等多个产品存在安全漏洞的公告，其中VMware ESXi漏洞风险较高，CVE编号：CVE-2020-3992, 相关链接参考：... 根据公告，在VMware ESXi中使用的OpenSLP服务存在UAF漏洞，恶意攻击者可以通过OpenSLP服务端口427实施攻击，成功利用漏洞能实现远程代码执行效果，从而获得目标系统管理权限，建议尽快测试漏洞修复的版本并及时升级。
但是Redis数据库只监听本地的6379端口，也就是，现在我们需要连接该Redis数据库，读取其中的数据。但是现在我们想要在自己的Kali机器上，获取内网服务器A的一个稳定持久的SSH权限。那么，我们可以通过SSH反向隧道，来得到内网服务器A的一个SSH权限。在内网A机器上的操作： ssh -p 1234 root@.10.12 #ssh连接到公网服务器的1234端口 原创：谢公子学安全
勒索软件帮派声称在加密网络和窃取“财务和审计数据”之前，已经购买了书店系统的网络访问权限。据报道，Egregor勒索软件团伙已对10月15日首次披露的Barnes＆Noble网络攻击负责。这家书店上周警告说，发给顾客的电子邮件通知遭到了黑客入侵，并指出10月10日发生了一次网络攻击，“导致某些Barnes＆Noble的系统遭到了未经授权的非法访问。”Egregor Ramps Up Egregor于9月份首次被发现，采取的策略是在加密所有文件之前先窃取公司信息并威胁要以“大众媒体”方式发布。
但是，总体而言，有27个Oracle产品系列受到这些漏洞的影响。尽管漏洞本身的细节很少，但Oracle披露的两个关键漏洞在CVSS级别上的最高严重性得分为10。但是，这两种方法都可能破坏应用程序功能，并且Oracle不建议将这两种方法都视为长期解决方案，因为这两种方法都不能解决根本问题。Oracle在最接近1月，4月，7月和10月17日的星期二发布其CPU。例如，在6月，Oracle警告说其WebLogic Server中存在严重的远程执行代码漏洞，正在地对其进行利用。
数据流的追踪 我们的一个完整的数据流一般都是由很多个包组成的， 所以当我们想查看某条数据包对于的数据流的话。数据包的统计分析 协议分级统计 协议分级统计功能可以查看所选包协议的分布情况，帮助识别可疑协议，和不正常的网络应用程序。快速过滤会话的功能在Conversions窗口中进行操作，可以对选中的会话或者非选中的会话选择数据流向进行过滤。
攻击者正在使用技术来更改URL，并将受害者发送到流氓和潜在的恶意域。这可以包括百分比编码，并且URL可以指向其他地方。网络钓鱼中的一些常见策略包括：伪造的文件附件实际上是一个包含URL的图像，以及您认为您将要访问一个站点的开放重定向URL攻击，“这可能是一系列重定向链，非常可怕。”如果确实需要打开URL，Malik建议在安全的虚拟机中打开URL，或将其交给法医专家，后者将拥有合适的设备和工具。
0x01 漏洞简述 2020年10月19日，360CERT监测发现 Adobe 发布了 Magento Commerce/Open Source 代码执行漏洞 的风险通告，该漏洞编号为 CVE-2020-24407 & CVE-2020-24400 ，漏洞等级：高危，漏洞评分：。Adobe 此次更新中发布了两个严重漏洞，六个高危漏洞和一个中危漏洞。对此，360CERT建议广大用户及时将 Magento Commerce/Open Source 升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。未经身份验证的攻击者可以利用此漏洞绕过验证并上传恶意文件。
Oracle 十月补丁更新修复 402 个漏洞
2天前
但是，总体而言，有27个Oracle产品系列受到这些漏洞的影响。尽管漏洞本身的细节很少，但Oracle披露的两个关键漏洞在CVSS级别上的最高严重性得分为10。但是，这两种方法都可能破坏应用程序功能，并且Oracle不建议将这两种方法都视为长期解决方案，因为这两种方法都不能解决根本问题。Oracle在最接近1月，4月，7月和10月17日的星期二发布其CPU。例如，在6月，Oracle警告说其WebLogic Server中存在严重的远程执行代码漏洞，正在地对其进行利用。[ 原文 ]
推荐阅读
推荐作者
赞助商/合作伙伴
鲁公网安备 3701010200080号