-
通元建站系统存在任意下载0day
这个系统搭建的站都是些大型的政府站和清华北大等高等学校的网站 所以研究了下 首先看了漏洞页面 cms\web\downloadFiles.jsp 分析了下源代码 String file = request.getParameter("file"); //file = file.replace("/","\\"); String filename = file.substring(file.lastIndexOf("/")+1); String extname = filename.substring(filename.lastInd...阅读全文阅读全文
-
黑客发现漏洞 微软Silverlight用户再次面临恶意攻击
微软Silverlight用户再次面临恶意攻击，因为黑客在Silverlight中发现了一个漏洞。 Malwarebytes高级安全研究员Jerome Segura发现了这一漏洞，并警告说全球的黑客正在利用这个Angler exploit kit入侵运行Silverlight的电脑。 事实证明，5.1.20125.0之前的版本更容易早入侵，因此所有的用户应该尽快升级到最新的版本。 同时，该安全研究员还提醒到，Silverlig...阅读全文
-
IE曝危险0day漏洞 影响Windows XP/7系统
据科技博客ZDNET报道，安全公司FireEye在一份最新的报告中称，在Windows XP和Windows 7系统上的英文版本IE浏览器上，发现了一处零日攻击漏洞。黑客利用该漏洞进行攻击，主要针对目标为Windows XP系统上英文版IE7、IE8浏览器和Windows 7系统上的英文版IE8浏览器。FireEye报告称，它们的分析报告表明，该漏洞针对的是微软IE 7、8、9和IE10浏览器的易攻击性。 FireEye报告没有...阅读全文
-
教你关闭不必要的端口 防止黑客入侵
关闭tcp/udp7、tcp/udp9、tcp/udp13、tcp/udp17、tcp/udp19端口，只需要打开“控制面板” ->“管理工具”->“服务”，停止Simple TCP/IP Service(前提是您必须安装了此服务)。 它们所支持的 TCP/IP 服务分别是：ECHO、 Discard、DAYTIME、Quote of the Day, 以及 Character Generator。 关闭TCP80口(HTTP服务)，只需在“控制面板”->“管理工具”->“服务” 停止WEB发布...阅读全文