-
2013年微软安全漏洞盘点
写在前面： 2013年是0-day的高发期，也是安全工程师和黑客之间的博弈最为激烈的一年，微软在这一年推出了很多新的安全机制，黑客们也在尝试很多新颖的攻击思路，下面就来看在2013年对弈双方如何妙招迭出。 正文： 在过去的一年里，Micrsoft修复了大量的漏洞，其中包括操作系统上的漏洞...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年3月01日 | 分类：漏洞公布 | 围观：185次发表评论
-
对利用Adobe 0day – CVE-2014-0502进行攻击的行为分析
前些天FireEye发布了一个利用AdobeFlash的新0day进行攻击的报告，且Adobe已经根据漏洞情况发布了一个安全更新。 根据FireEye的报告，许多网站会将访问者重定向到以下包含exploit的恶意服务器： Peterson Institute for InternationalEconomics American Research Center in Egypt Smi...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年2月28日 | 分类：安全运维 | 围观：232次
-
DedeCMS全版本通杀SQL注入漏洞利用代码及工具
dedecms即织梦（PHP开源网站内容管理系统）。织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是使用用户最多的PHP类CMS系统，近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，相关利用代码如下： EXP:...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年2月28日 | 分类：漏洞公布 | 围观：213次
-
用C语言进一步优化Windows Shellcode
引言 我得首先承认，编写shellcode真是让人郁闷极了。虽然可以利用些小技巧来减小payload的大小，但编写shellcode仍然会错误百出，难以维护。例如，我发现跟踪x86中寄存器的分配，确保x86_64栈的对齐真的是件蛋疼的事。最终我还是腻了，但回头想想：为啥就不能用C写shellcode payload...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年2月28日 | 分类：安全运维 | 围观：225次
-
对特斯拉公司官网的一次渗透测试
特斯拉是一家非常酷的公司，由PayPal的Elon Musk与SpaceX投资创建。该公司设计、生产并销售下一代电动汽车，以缓和全球变暖问题和提高生活质量。 我非常喜欢这家公司，因此当得知他们启动了一项“安全响应开放计划”后，我决定尝试一下。 特斯拉的官网使用了应用广泛的Drupal程序，并安装...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年2月27日 | 分类：黑客攻防 | 围观：206次
