花生壳安全漏洞
官方认为这不是一个漏洞,我认为漏洞影响就是可以使用目标花生壳用户的网络环境,以及获得对方花生棒的SN,重置,然后通过其他方法进入其账号等等.甚至取消掉花生壳助手的重置功 ...
标签：漏洞
以下是与标签“漏洞”相关联的文章
-
-
Python新型字符串格式漏洞分析
本文对Python引入的一种格式化字符串的新型语法的安全漏洞进行了深入的分析，并提供了相应的安全解决方案。 当我们对不可信的用户输入使用str.format的时候，将会 ...
-
谷歌又双叒叕曝光Windows的0day漏洞，微软很不开心
谷歌近日再次曝光Windows 0day漏洞，称该漏洞可影响所有现行的Windows操作系统，而微软还没来得及修复。 根据谷歌团队发布的博文，该漏洞是一个本地提权漏洞， ...
-
SiDDOS：通过SQL注入实施DDOS攻击的方法
在此教程中，我们将讨论如何使用sql注入来对一个网站实施DDOS攻击。 其实已经有一些关于它的研究和教程了，但是对我来说，这还是一个崭新的概念。于是我尽可 ...
-
Windows内核漏洞CVE-2016-0143分析
0×00 背景 4月20日，Nils Sommer在exploitdb上爆出了一枚新的Windows内核漏洞PoC。该漏洞影响所有版本的Windows操作系统，攻击者利 ...
-
路由器现新漏洞：黑客远程劫持网络连接
近日，安全专家发现Inteno家用路由器中，可能存在一个安全漏洞。该漏洞会导致黑客可以远程对家中的路由器远程劫持和监控，并且将路由器的固件改造成黑客自制的版本，从而完全 ...
-
雅虎邮箱存储型XSS漏洞，黑客能看任何人的邮件
最近来自芬兰Klikki Oy的研究员Jouko Pynnönen发表了一篇博客，其中演示了恶意攻击者如何利用XSS漏洞攻下雅虎邮箱，将受害者收件箱中的邮件发到外部站点 ...
-
InTerCyber公司在消息系统中发现了一个严重的漏洞
根据国外媒体的最新报道，信息安全公司InTheCyber的安全研究专家发现了一个严重的漏洞，这个漏洞或可影响消息系统的安全性。需要注意的是，这个漏洞的利用方法并不难，攻 ...
-
黑客劫持浏览器年获利超百万元
信息安全公司披露，一个名为“擒狼”的挂马团伙近日利用网络色情等诱惑内容广告散播木马，劫持受害者浏览器并进行远程控制。信息安全专家发现，该木马仅靠每年劫持浏览器获取的电商 ...
-
基于Chakra JIT的CFG绕过技术
在本文中，我们将向读者介绍在攻击Internet Explorer和Edge浏览器时可用于绕过Microsoft的控制流防护（CFG）的方法。我们以前的概念验证性质的漏 ...