-
国外安全厂商披露30个Java云服务的0day细节
波兰的一家安全公司近日揭示批漏了30个Java云服务的0day漏洞和相应利用代码，这些漏洞允许客户在其服务器集群上部署Java应用程序。 该公司在一月底二月初的时候，已经向Oracle递交了这些漏洞及有关的PoC代码，并且确认他们已经收到了报告。截至2月末的时候，Oracle的月度报告中报告了...作者：J0s1ph | 分类：漏洞公布 | 围观：156次发表评论
-
OpenSSL心脏出血漏洞全回顾
近日网络安全界谈论的影响安全最大的问题就是Heartbleed漏洞，该漏洞是4月7号国外黑客曝光的。据Vox网站介绍，来自Codenomicon和谷歌安全部门的研究人员，发现OpenSSL的源代码中存在一个漏洞，可以让攻击者获得服务器上64K内存中的数据内容。该漏洞在国内被译为” OpenSSL心脏出血漏洞”...作者：J0s1ph | 分类：黑客业界 | 围观：159次
-
Office”组合”式漏洞攻击样本分析
1 概述 网上公开一个疑似CVE-2014-1761的RTF样本，翰海源分析发现该样本并非CVE-2014-1761，而是在一个RTF样本中同时包括了两个漏洞，分别为CVE-2012-0158和CVE-2013-3906，比较特殊。 昨日，macfee在其Blog上也公布了一篇一个RTF样本包含CVE-2010-3333和CVE-2013-3906两个漏洞的文章...作者：J0s1ph | 分类：黑客攻防 | 围观：209次
-
360安全卫士被关闭漏洞分析
注：本文测试环境为360安全卫士9.0，最新版的安全卫士已修复此漏洞 现象 某个木马运行后可以关闭360安全卫士，经过逆向分析发现该木马只是简单运行了以下代码： HMODULE h360 =GetModuleHandle(TEXT(“safemon.dll”)); int i = 0; for (i = 0; i<0x30000; i++) { if (me...作者：J0s1ph | 分类：黑客攻防 | 围观：127次
-
SQLmap简介以及防火墙绕过方法
简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是在于对于用户的输入没有进行检查。作为主要威胁之一的SQL注入带来了人们对于其应用和数据库的担忧。这个问题的出现有十年...作者：J0s1ph | 分类：黑客攻防 | 围观：143次