J0s1ph's Blog | Focus On The Network Information Security
  • TP-Link网络摄像机的多个漏洞详细分析

      漏洞描述: 在TP-LinkTL-SC3171 IP Cameras网络摄像机的版本为LM.1.6.18P12_sign5的固件上发现多个漏洞,这些漏洞允许攻击者做如下的事情: 1:[CVE-2013-2578]通过文件 /cgi-bin/admin/servetest执行任意命令。 2:[CVE-2013-2579]用硬编码身份凭证的shell执行任意命令。 3:[...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2014年8月25日 | 分类:漏洞公布 | 围观:158次
  • 黑客落网记:FBI如何抓捕Anonymous核心成员

    美国新闻网站Daily Dot近日撰文,通过他们掌握的资料和实地采访,还原了全美第一黑客组织Anonymous核心成员被捕的经过。 FreeBuf科普:关于全美第一黑客组织Anonymous “Anonymous(匿名者)”黑客组织是一个松散的黑客组织,一直对“维基解密”和阿桑奇表示支持。这两个组织走向联手行动...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2014年8月25日 | 分类:黑客业界 | 围观:125次
  • 使用Python进行TCP数据包注入(伪造)

    数据包注入是对已经建立的网络连接通过构建任意协议(TCP…UDP…)然后用原始套接字发送的方式进行妨碍的过程,这种方法被广泛使用在网络渗透测试中,比如DDOS,端口扫描等。 一个数据包由IP头部信息、TCP/UDP头部信息和数据构成: Packet = IP Header + TCP/UDP Header + Data 大多数操...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2014年8月19日 | 分类:黑客攻防 | 围观:187次
  • 微信5.4:移动门户野心+挑战支付宝

    8月14日,微信iOS版正式发布5.4.新版本。升级后,微信新增功能包括全新的搜索功能、自动识别二维码、向别人转账、面对面收钱等,同时将适配iPad界面。 搜索功能开放让微信跃升为移动门户 其实,对于微信提供和开放搜索功能的呼声由来已久。不过,腾讯在这方面似乎一直反应迟钝,一直...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2014年8月15日 | 分类:新闻资讯 | 围观:293次
  • Linux蜜罐系统HoneyDrive 3版本发布

    HoneyDrive是一款Linux蜜罐系统,它是以虚拟设备(OVA)的方式安装在Xubuntu 12.04.4版本上面。HoneyDrive系统里面包含了10款预装和预配置的蜜罐软件,如Kippo SSH honeypot、Dionaea、Amun malware honeypots、Honeyd low-interaction honeypot、Glastopf web honeypot、Wordpot、Conp...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2014年8月15日 | 分类:黑客攻防 | 围观:136次