-
GitHub遭遇大流量DDoS攻击，百度否认与其有关
昨日开始，有用户指出百度联盟广告被植入攻击代码，不过该说法遭到了百度官方的否认。截至27日，针对GitHub的DDoS攻击仍未停止。 百度广告被植入恶意脚本？ 昨日开始，有用户指出百度联盟广告被植入攻击代码，也就说如果（从国外访问）包含百度联盟广告的网站，相当于在发起对GitHub的DDoS攻击。 据solidot的描述： 如果你在国外，访问cbjs.baidu.com/js/m.js显示的代码和...阅读全文阅读全文
-
钓鱼Wi-Fi及嗅探测试工具 3vilTwinAttacker
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 3vilTwinAttacker可以帮助渗透测试人员建立一个虚假的钓鱼WiFi，表面上这是一个提供上网服务的正常AP（网络接入点），而实际上它却在不知不觉嗅探获取网络流量。 软件依赖 推荐使用Kali linux Ettercap Sslstrip Airbase-ng（包含于aircrack-ng） DHCP Nmap DHCP安装（Debian）...阅读全文
-
WordPress SEO插件曝高危SQL注入漏洞
最新消息，全球最流行的CMS应用WordPress插件WordPress SEO by Yoast曝高危SQL注入漏洞，该插件使用频率相当高，用户高达可达千万。 漏洞简述 WordPress SEO by Yoast插件是WordPress平台下非常流行的SEO插件，看其在Yoast网站上高达1400万次的下载量就知道了。 该漏洞是WordPress漏洞扫描器“WPScan”开发者Ryan Dewhurst发现——1.7.3.3之前版本的WordPress SEO by Yoast都会...阅读全文
-
知名论坛系统vBulletin常用SEO插件VBSEO存在严重安全漏洞
vBulletin团队近日向他们所有客户发出警告，其插件VBSEO出现了严重安全漏洞。VBSEO是一款应用于vBulletin且非常普及的第三方seo模块，糟糕的是VBSEO官方已经在去年停止更新此插件，也就是说没有人能为漏洞提供官方补丁。 Freebuf科普：vBulletin论坛系统 vBulletin是世界上用户非常广泛的PHP论坛系统，很多大型论坛都选择vBulletin搭建自己的社区。vBulletin高效，稳定，安...阅读全文