-
Office”组合”式漏洞攻击样本分析
1 概述 网上公开一个疑似CVE-2014-1761的RTF样本，翰海源分析发现该样本并非CVE-2014-1761，而是在一个RTF样本中同时包括了两个漏洞，分别为CVE-2012-0158和CVE-2013-3906，比较特殊。 昨日，macfee在其Blog上也公布了一篇一个RTF样本包含CVE-2010-3333和CVE-2013-3906两个漏洞的文章...作者：J0s1ph | 分类：黑客攻防 | 围观：194次发表评论
-
360安全卫士被关闭漏洞分析
注：本文测试环境为360安全卫士9.0，最新版的安全卫士已修复此漏洞 现象 某个木马运行后可以关闭360安全卫士，经过逆向分析发现该木马只是简单运行了以下代码： HMODULE h360 =GetModuleHandle(TEXT(“safemon.dll”)); int i = 0; for (i = 0; i<0x30000; i++) { if (me...作者：J0s1ph | 分类：黑客攻防 | 围观：121次
-
SQLmap简介以及防火墙绕过方法
简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是在于对于用户的输入没有进行检查。作为主要威胁之一的SQL注入带来了人们对于其应用和数据库的担忧。这个问题的出现有十年...作者：J0s1ph | 分类：黑客攻防 | 围观：125次
-
记一次完整的办公网渗透到idc过程
前言: 个人觉得渗透一个内网并非把所有服务器搞下来算渗透成功,我觉得是把关键性的服务器拿下来就行了,如AD ldap、mail、拿到你想要的东西就是成功(当然包括你以后想进来就进来才算)。 正文: 今天我就分享分享一下我渗透自己公司办公网与公司对外的idc服务器集群网.刚进公司大家都懂的...作者：J0s1ph | 分类：黑客攻防 | 围观：137次
-
国外路由器密码扫描工具
介绍： 本软件善于寻找和确定不同的设备，发现大量已知的路由器或服务器，最重要的是把其中有用的信息，特别是无线网络的保护方法的特点：接入点的接入点名称（加密），接入点（SSID）和密钥（密码）（关于广域网的连接也方便获取信息时，扫描局域网）和输出的牌子和路由器型号。 俄...作者：J0s1ph | 分类：黑客攻防 | 围观：136次