漏洞公布 | J0s1ph's Blog

  • 中兴路由器（SOHO Router）暗藏后门

    中兴路由器（SOHO Router）暗藏后门
    中兴公司（ZTE）生产的SOHO Router部分型号路由器中被发现存在后门。早在2014年3月，知名安全公司Rapid7就披露了中兴公司的路由器存在已知后门。不过在接下来的几个月内，中兴公司并未对该漏洞进行修复。 问题描述 中兴通讯生产的SOHO Router的一些型号中，Web根目录（/home/httpd）下...
    作者：J0s1ph | 分类：漏洞公布 | 围观：171次
    发表评论

  • D-Link路由器曝远程DNS劫持漏洞

    D-Link路由器曝远程DNS劫持漏洞
    安全研究人员发现D-Link路由器上存在高危DNS劫持漏洞。不仅如此，该漏洞还影响所有使用ZynOS固件的路由器，品牌包括D-Link（友讯）、TP-Link（深圳普联）、ZTE（中兴通讯）。 远程更改DNS D-Link（友讯路由器）上的漏洞可以允许攻击者远程更改设备的DNS设置并劫持用户流量。安全专家To...
    作者：J0s1ph | 分类：漏洞公布 | 围观：113次
    发表评论

  • Google发现Windows 8.1 0day漏洞并公布漏洞验证程序（PoC）

    Google发现Windows 8.1 0day漏洞并公布漏洞验证程序（PoC）
    Google安全研究人员发现了一枚Windows 8.1权限提升漏洞，攻击者可以借此漏洞修改系统内容甚至完全控制受害者计算机。目前Google已经公布了漏洞验证程序（PoC）。 PoC已经公布，Windows 8.1受影响 Google安全研究人员James Forshaw已经提供了漏洞验证程序（PoC）并称这个漏洞他只在Wind...
    作者：J0s1ph | 分类：漏洞公布 | 围观：132次
    发表评论