TIBCO SmartSockets 非信任指针远程代码执行漏洞

受影响系统： TIBCO SmartSockets 6.8 不受影响系统： TIBCO SmartSockets 6.8.1 描述： TIBCO SmartSockets是用...

远程盗ADSL帐号密码竟如此简单？

本文中揭露了黑客攻击ADSL用户，窃取用户名密码的常见方法，读者请勿将其用于不法用途，并提醒所有与此漏洞相关的用户尽快采取措施进行防范。ADSL作为一种宽带接入方式已经被广大用户接受，现在一些用户家里...

诺顿杀毒软件安装使用指南（多图）

这是告诉我们，现在监测程序己经启动了。     1.在使用NAV前，需要完成注册工作。 　　双击上述图标后会出现一个Norton AntiVirus信息向导。按“下一...

强大的个人电脑安全之盾

随着上网用户安全意识的增强，网络防火墙开始成为装机的必选软件。而市场上的防火墙产品的性能也参差不齐，如何选择一款适合自己的网络防火墙软件成为初学者的烦恼，下面就向大家推荐一款个人防火墙Sygate P...

ECShop 注射漏洞分析

影响2.5.x和2.6.x,其他版本未测试 goods_script.php 44行: 复制代码代码如下: if (empty($_GET[type])) { ... } elseif ($_GET...

Cisco PIX 515E防火墙

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全（IPSec）虚拟专用网服务。Cisco PIX 515E针对中小型企业和企...

Apple iPhone Passcode Lock 绕过安全限制的漏洞

受影响系统： Apple iPhone 1.0 - 1.1.2 不受影响系统： Apple iPhone 1.1.3 描述： Apple iPhone是苹果最新发布的智能手机 ...

请注意入侵过程中的细节(二)(图)

上期我写的基本都是在入侵内网过程中要注意到的细节，不过现在流行的毕竟是注入了 。现在常规注入针对的也就是asp、php、jsp、cfm、 cgi等的动态脚本 。针对各种脚本的...

McAfee防火墙导致Jmail发邮件失败的解决方法

这种情况表明邮件信息没有成功发送给smtp服务器,开始我估计是端口的原因,可检查发现防火强25端口畅通,TCP/IP筛选设置也是对的.正纳闷的时候想到了还有个在默默工作中的Mcafee,平日里没这方...

Invision Power Board BBCode 处理 HTML注入漏洞

受影响系统： Invision PS IPB 2.3.4 描述: Invision Power Board是一个非常流行的PHP论坛程序 。 IPB处理用户请求时存在输入验...

彻底卸载McAfee和Agent的详细步骤

1、控制面板中-添加或删除程序中-删除"McAfee VirusScan Enterprise"和"McAfee AntiSpyware Enterprise Modu...

黑客入侵思维官方网站全过程

一直想找个稳定的程序建立一个网站，来到了源码之家，看到一个叫“思维(CMSware)内容管理系”的程序，PHP MYSQL搭建的，看起来还不错 。就来到了官方看看程序怎么样 ...

脚本入侵-上传漏洞总结篇(臭小子)

1：抓包上传 我们可以用WSockExpert(抓包工具) hkcpost抓包提交软件或等等抓包工具 说下hkcpost有时候电脑打不开WSockExpert(抓包工具) 我们就用这工具 很好用 说...

小榕新武器配合DameWare拿下Admin权限

首先来介绍一下我们的主角，来自小榕的MS0539.EXE溢出工具。如果成功将会得到一个ADMIN权限的SHELL。DameWare Development大家应该熟悉了吧，一款永远不会被防火墙拒之门外...

利用sohu网站URL跳转漏洞欺骗邮箱密码

url跳转漏洞遍布各大网站，简单看一下，THE9、sohu等居然都存在这个漏洞！我们就拿sohu为例，讲一下该漏洞 。来到sohu的用户注册页面，可以看到，在IE地址栏里，默认写着ht...

Checkpoint的安装流程

·安装流程： Firewall-1提供的Check Point管理软件不能在Linux系统上运行。目前的版本仅支持 Windows NT、Windows 2000和一些UNIX系统（例如Solari...

PHP的一个EVAL的利用防范

作者：phpeval 前段时间一个程序出的问题 。就和这差不多 。 复制代码代码如下:<?php$code="${${eval($_GET[c])}}";?> 对于...

dedecms v5.6 GBK 注入漏洞利用(member/index.php)

EXP: htp://127.0.0.1/member/index.php?uid=&#039;%20||%20&#039;&#039;%20||%20&#039;%...

测试防火墙系统

这次测试的目的是为了知道防火墙是否想我们想象中的意图来工作的。在此之前你必须:·制定一个完整的测试计划，测试的意图主要集中在路由、包过滤、日志记录与警报的性能上·测试当防火墙系统处于非正常工作状态时的...

对Web服务进行压力测试

测试方法传统的测试方法包括某种形式的简单 单元测试，通常由开发人员执行。设计这些测试需要了解软件的内部知识，并且这些测试几乎总是针对产品的非常小的、特定的部分。这些类型的测试非常适合与其他代码组件极少...

从知名专业社交网站linkedin数据库泄漏事件中引发的思考(图文)

【事件回放】2012年6月6日晚上，知名专业社交网站LinkedIn爆出部分用户账户密码失窃，LinkedIn主管文森特·希尔维拉（Vicente Silveira）在其个人博客中证实...

从启动开始保障LINUX系统安全

一，卸载LILO防止入侵：为了便于维护、修复系统，几乎所有的类UNIX系统都提供了在启动时进入单用户模式的方法，而且有些不需要口令就可以直接得到root shell，Linux就是其中之一。对于Red...

UNIX下的缓冲区溢出深度防御体系

谈及防御之前首先简要回顾一下缓冲区溢出的攻击大系：◆栈溢出（stack smashing）未检查输入缓冲区长度，导致数组越界，覆盖栈中局部变量空间之上的栈桢指针%ebp以及函数返回地址retaddr,...

Velocity Parse()函数引发的本地包含漏洞及利用方法

一 背景及描述Velocity是一个基于java的模板引擎（template engine），它允许任何人仅仅简单的使用模板语言（template language）来引用由java代码定义的对象&...

IBiz E-Banking Integrator ActiveX控件WriteOFXDataFile()不安全调用漏洞

受影响系统： /n software IBiz E-Banking Integrator 2.0 描述： -----------------------------------------...

网络游戏安全小议（端游/页游/手游）

一、网络游戏安全 向来很想晓得魔兽的游戏安全工程师是如何做游戏安全的，毫无 疑难，魔兽是当前最 风行的网络游戏，有着众多 教训 丰硕的黑客在利润驱动的状况下以这款游戏的外挂 舞弊技术 谋生，游戏黑...

中关村在线博客子站SQL注入及修复方案

http://blog.zol.com.cn/music_swf/music_data.php?blogid=-0 union select 1,2,3,4,5--   ...

卡巴斯基(AVP)内存驻留型病毒检测方法

    卡巴斯基反病毒软件(Kaspersky Antivirus)，以前叫AntiViral Toolkit Pro(AVP)，出于习惯和简单，这里一律称为AVP或KA...

PHPCMS 信息泄露以及任意删除文件漏洞

# 发布日期：2010-05.24 # 发布作者：Jannock # 影响版本：phpcms2008sp4_UTF8_100510 # 官方地址： www.phpcms.cn # 漏洞描述： Php...

注册表有缺陷 黑客在Windows里藏恶意代码

近日，安全专家警告称，通过利用一个超长的登录密码，黑客可以将他们的恶意软件隐藏在一台Windows PC上。 据安全厂商StillSecure 公司称，用户的登录密码被存储在Windows 注册表中，...

PHP注射一路小跑

　　php注射库 　　 or 1=1 　　 or 1=1 　　/* 　　%23 　　 and password=mypass 　　id=-1 union select 1,1,1 　　id=-1 u...

php intval()函数使用不当的安全漏洞分析

一、描述 　　intval函数有个特性:"直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换",在某些应用程序里由于对intval函数这个特性认识不够...

对高端防火墙未来发展趋势的探讨

随着网络的广泛应用和普及，网络入侵行为、病毒破坏、垃圾邮件的处理和普遍存在的安全话题也成了人们日趋关注的焦点，做为网络边界的第一道防线，由最初的路由器设备配置访问策略进行安全防护，到形成专业独立的防火...

web 页面 一些sql注入语句小结

选中 操作页面 提交数据 IP/日期 方式 /zz_article/articleshow.asp articleid=297 And Cast(IS_MEMBER(0x640062005F006F...

优酷资源管理系统V1.0的设计缺陷的分析与解决方案

/*前面那个安全问题提交快了，没看到还有这个，要不就合并一起提交了！*/ 使用这个页面直接饶过登录：http://tt.youku.com/admin/up.jsp  ...

Microsoft IE onunload事件地址栏欺骗漏洞

受影响系统： Microsoft Internet Explorer 7.0 Microsoft Internet Explorer 6.0 SP1 Microsoft Intern...

php168 v6/v7鸡肋Getshell安全问题

　　刚搜了一下貌似和以前一个漏洞是一个问题 。有点鸡肋，需要条件： 　　1.网站配置为：文章生成真静态 　　2.允许注册会员 　　给出v6的测试代码，提交后执行phpinfo()，v7原理...

简述常见黑客入侵方法以及工具防范

工欲善其事，必先利其器，本文简单介绍目前黑客最常使用的一些入侵工具及防御的方法，希望能对大家有所帮助，以助于大家能更好地防御黑客的攻击 。 　　1. 1433端口入侵 　　scan...

Libpng 库ICC配置文件块单字节错误漏洞

受影响系统： libpng libpng 1.2.21 不受影响系统： libpng libpng 1.2.22 rc1 描述： ----------------------...

利用XSS渗透DISCUZ 6.1.0实战

网上关于XSS入侵网站的例子很多，但是大多都是一些恶作剧性质的介绍.下面本人来亲自介绍下利用脚本入侵国内某安全论坛的过程就像主题所说一样，今天测试的论坛是DISCUZ！ 6.1.0 目标：卡巴技术...

新浪微博COOKIES盗取[flash编程安全+apache http-only cookie 泄漏利用]

最近突然觉得，很多FLASH开发人员在编写的时候，忽视了安全问题 。被恶意利用的话，可以实现URL跳转，COOKIES盗取，甚至是蠕虫攻击 。漏洞测试：IE , firefox ...

AlsaPlayer 存在处理远程缓冲区溢出漏洞

受影响系统： Alsaplayer Alsaplayer 0.99.80-rc2 Alsaplayer Alsaplayer 0.99.76 Alsaplayer Alsaplaye...

DedeCms V5.1 tag.php注入漏洞

SEBUG-ID:3885 SEBUG-Appdir:织梦(DedeCms) 发布时间:2008-08-20 影响版本: DedeCms V5.1 [sp1]漏洞描述: Dedecms算是使用比较广...

低配置照样玩转 128M内存狂飙卡巴斯基

WindowsXP的优化     首先，我们要对XP的“自动更新”功能下手，“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推...

445端口入侵原因详细解析

445端口入侵详解    关于“445端口入侵”的内容 445端口入侵详解 本站搜索更多关于“445端口入侵”的内容 445端口入...

MySQL Func漏洞(2)

今天去网上测试MySQL Fun漏洞(其实不能说是漏洞,只能说是一个技术而已).用MySQL Fun的一些技术刚攻克一台Xeon的主机,进去之后,想做点测试,但是突然发现这台主机的...

Linux Kiss Server lks.c文件多个格式串处理漏洞

受影响系统： Tomas Brandysky Linux Kiss Server 1.2 描述： Linux Kiss Server是用于替换PC-LINK软件的服务程序，可运行为守...

PPLive存在ActiveX类型溢出漏洞

受影响系统： pplive 1.8beta2 描述： ActiveX类型溢出，远程攻击者可能利用此漏洞在用户计算机上执行任意指令 。 来源： Bug Center ...

ThinkPHP framework 任意代码执行漏洞预警

ThinkPHP是一个国内使用很广泛的老牌PHP MVC框架 。貌似国内有不少创业公司或者项目都用了这个框架 。 最近官方发布了一个安全补丁，官方表述是：该URL安全漏洞会造成用...

NetWin SMSGate Content-Length远程拒绝服务漏洞

受影响系统： NetWin SmsGate <= 1.1n 描述： SMSGate是用于发送邮件通知短信的短信网关 。 SMSGate处理畸形HTTP请求时存在漏...