漏洞 »
- 公链安全之比特币任意盗币漏洞浅析(CVE-2010-5141)
- BCSEC实验室 2019-01-17
- 本期DVP漏洞专题是比特币漏洞CVE-2010-5141，这个漏洞可以导致攻击者盗取任何人的比特币，危害十分严重。
- 威胁预警 | 约400家交易所存在高危漏洞
-
BUGX
2019-01-17 - 近日区块链安全生态BUGX收取到来自平台白帽（Xenc@米斯特安全）提交的安全漏洞，随后平台进行分析与监控，该漏洞为交易所通用高危漏洞。
- CNNVD关于ThinkPHP远程代码执行漏洞情况的通报
-
CNNVD
2019-01-15
- 国家信息安全漏洞库收到关于ThinkPHP 5.0远程代码执行漏洞（CNNVD-201901-445）情况的报送。成功利用此漏洞的攻击者可以对目标系统进行远程代码执行攻击。ThinkPHP 5.0.x–5.0.23等多个版本均受此漏洞影响。
- 挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）
-
clouds
2019-01-15 - Twitter应用在授权登录之后，其会进行和不会执行的操作提示。在其不会执行的操作中，清楚地列出了：不会读取用户的推特私信。真是这样的吗？
- 浅谈php表单安全中Token的实际应用
- si1ence 2019-01-15
- 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，由于一般扫描器提示为中风险必须要解决经常和开发人员扯皮要怎么改怎么改，每次都描述的不清楚经常感觉心累。
- Flask-admin Reflected XSS引发的思考 | 网藤能力中心
- Jodieya 2019-01-15
- Flask-Admin是一个功能齐全、简单易用的Flask扩展，让你可以为Flask应用程序增加管理界面。
- Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）分析
-
alphalab
2019-01-15
- 近日，Microsoft 公告中披露了一则关于 Exchange Server 的任意用户伪造漏洞，天融信阿尔法实验室对此漏洞进行了复现及分析。
- Linux中create_elf_tables函数整型溢出漏洞分析（CVE-2018-14634）
- Alpha_h4ck 2019-01-14
- 在这篇文章中，我们将跟大家分析Linux平台中create_elf_tables函数的一个整型溢出漏洞（CVE-2018-14634）。
- 挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）
-
clouds
2019-01-13
- 作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现漏洞，需要具备专业的知识、无比的耐心和一点点的运气。
- 漏洞预警 | ThinkPHP5远程命令执行漏洞
-
网藤风险感知
2019-01-12
- 2019年1月11日ThinkPHP团队发布了版本更新，本次更新包含了一个可能GetShell的安全更新，具体内容为改进Request类的method方法。
- CNNVD关于微软多个安全漏洞的通报
-
CNNVD
2019-01-11
- 近日，微软官方发布了多个安全漏洞的公告，包括Microsoft Windows权限提升等多个漏洞。成功利用上述漏洞的攻击者可以在目标系统上执行任意代码。
- ThinkPHP 5.0.* 远程命令执行漏洞预警
-
360安全卫士
2019-01-11
- 2019 年 1 月 11 日，360CERT 发现某安全社区出现关于 ThinkPHP5 RCE 漏洞的威胁情报，不久之后 ThinkPHP5 官方与 GitHub 发布更新。该更新修复了一处严重漏洞，该漏洞可导致远程命令代码执行。
- 漏洞预警丨某通用交易所框架组合型严重漏洞
-
BUGX
2019-01-10
- 近日出现一个基于POSCMS开发的交易所高危漏洞。此漏洞利用XSS+CSRF组合型通用漏洞，漏洞可把普通会员提升为交易所管理员权限，登录管理后台进行敏感操作。
- 挖洞经验 | Facebook CDN服务器的XSS漏洞
-
clouds
2019-01-09
- 本文中作者分享的是一个针对Facebook CDN服务器的XSS漏洞，利用该漏洞可以绕过链接中的校验机制，任意执行JS代码。
- Electrum轻钱包钓鱼事件简析
-
北京链安安全实验室
2019-01-07
- 近期比特币轻钱包electrum的部分用户遭到了定向的钓鱼弹窗攻击，用户在使用electrum轻钱包转账的时候提示转账失败。
- 漏洞分析：解析Windows XP版永恒之蓝中的一个Bug
- Alpha_h4ck 2019-01-06
- 本次打算重新回顾一下那个针对Windows XP永恒之蓝漏洞的漏洞利用代码，因为FuzzBunch有太多没有被挖掘出来的“潜力”了。
热门推荐
- 最新评论
- 亮了
- Loading...
-
isno 说: 这点钱打发叫花子差不多，还要求这么高
2019-01-17 )33( 亮了
-
typefeng 说: 我自己分析我自己
2019-01-14 )29( 亮了
-
soledadzxc 说: 事实证明，跟直接聘请第三方安全机构来进行传统的渗透测试相比，漏洞奖励计划的效果往往会更加好。
2019-01-15 )10( 亮了
-
《挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）》
路上路人路过 说: 国内：厂商忽略
2019-01-15 )9( 亮了
-
test 说: 说实话你这个工资，在我们公司只是一个普通安服渗透测试的人工资。 要求还这么多。 我现在没有这么高的技术，工资还不是和你们研究员差不多。。 这一点工资，招个测试的差不多。还想招研究院。。。。
2019-01-17 )8( 亮了
活动预告
-
1月
Windows平台高效Shellcode编程技术实战已结束 -
1月
众测淘金指南，看白帽子如何赚零花钱已结束 -
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束
