实战之授权站点漏洞挖掘-CVE-2015-2808

waitui00

2019-12-30

1.危害

SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。

2.利用

实战之授权站点漏洞挖掘-CVE-2015-2808

3.防御

用户可参考如下供应商提供的安全公告获得补丁信息：

http://www.freebuf.com/articles/network/62442.html

漏洞挖掘信息安全漏洞

waitui00

0 关注 0 粉丝 0 动态

关注关注

第四天——Web安全之文件上传漏洞专题.

上传到web服务器上，并进行解析运行上传的脚本木马，进而达到自己的目的。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。如应用只能上传.doc文件时攻击者可以先将.php文件后缀修改为.doc，成功上传后在修改文件名时将后缀改回.php。个人理解

三动 2020-06-16

Web安全：文件解析漏洞

PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。文件解析漏洞是指中间件在解析文件时出现了漏洞，从而攻击者可以利用该漏洞实

杜倩 2020-10-29

2020/1/28 PHP代码审计之命令执行漏洞

应用程序有时需要调用一些执行系统命令的函数,如在PHP中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从

FCLAMP 2020-01-28

网络安全面临“隐形杀手”360乌镇放飞“预警机”

LSurking 2019-10-20

《模糊测试——强制发掘安全漏洞的利器》读后感

说起黑客，我写过一些关于arp欺骗的脚本，也暴力破解过无线网密码，还尝试过sql注入攻击，曾几何时，也被别人崇拜过，但是我自己知道，我最多称得上是“脚本小子”，就是拿别人已经发现的漏洞或者别人已经写好的小工具去尝试做写坏事，估计像我这样的人不在少数。《模糊

郑文强 2013-12-03

政府安全资讯精选 2017年第二期：英美重视IoT安全_漏洞披露和安全人才培养

摘要：美参议员提出《物联网网络安全改善法案》，国政府推出“网络学校计划”，投资2000万英镑培养网络安全人才，美国司法部发布框架引导企业建立“漏洞披露计划”，美国大选投票机在ebay上出售包含65万选民个人信息。该法案要求IoT厂商保证出售给政府的装置可修

qinbiao00 2017-08-08

黑客防线2012合订本

出版日期：2013 年6月。本书涉猎范围广，内容涵盖目前网络安全领域的各个方面，其中不乏代表着国内网络安全的顶级技术研究。　　《黑客防线2012合订本》适合网络安全从业者、网络管理员、软件测试人员，以及在校大学生等诸多网络安全爱好者阅读。《黑客防线201

czsong 2013-06-04

读《揭秘家用路由器0day漏洞挖掘技术》后有感：第一道防线的重要性

笼统的回答一下这个漏洞问题：厄运饼干漏洞、UPnP协议漏洞、NAT-PMP协议漏洞、32764端口后门、Linksys固件漏洞、TP-Link路由器漏洞、华硕路由器AiCloud漏洞、小米路由器漏洞。这都是网上总结出来。Linksys WRT54G是一款

yxy 2015-09-04

通过代码审计找出网站中的XSS漏洞实战(三)

本文主要记录通过代码审计的方式进行XSS漏洞挖掘，分为了找出关键位置，正向审计，反向审计三个部分，审计的系统为permeate渗透测试系统，测试系统的搭建可以参考笔者的第一篇文章。m=tiezi&a=index&bk=6从URL地址中可以看

sswqycbailong 2019-06-28

通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)

本文主要记录利用Web安全工具Burp suite进行XSS漏洞挖掘部分，分为了设置代理，漏洞扫描，漏洞验证三个部分，其中permeate渗透测试系统的搭建可以参考第一篇文章。

xiaof 2019-06-28

快速找出网站中可能存在的XSS漏洞实践(一)

一、背景笔者最近在慕课录制了一套XSS跨站漏洞加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖掘过程记录下来，方便自己也方便他人。

表里如一 2019-06-28

WEB安全Permeate漏洞靶场挖掘实践

简介最近在逛码云时候发现permeat靶场系统,感觉界面和业务场景设计的还不错.所以过来分享一下.同时也是分享一下我平时挖掘漏洞的一些思路吧,这篇文章里虽然只简单介绍其中三种漏洞类型，但也是想是一个抛转引玉吧,给web安全新手提供一些挖掘思路.比如说很多网

AquariusYuxin 2019-06-28

CVE-2016-10191 FFmpeg RTMP Heap Buffer Overflow 漏洞分析及利用

2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。网上对CVE-2016-10190已经有了很多分析文章，但是CVE-2016-10191尚未有其他人

流萤 2019-06-25

[转]深掘XSS漏洞场景之XSS Rootkit

众所周知XSS漏洞的风险定义一直比较模糊，XSS漏洞属于高危漏洞还是低风险漏洞一直以来都有所争议。XSS漏洞类型主要分为持久型和非持久型两种：

AcDream 2011-10-21

Ewebeditor 的一些漏洞总结推荐

对于目前asp版本的ewebeditor编辑器漏洞主要分为以下7点：默认，遍历目录漏洞，一句话，注入，构造，cookie欺骗，社工， NO1.ewebeditor编辑器一般默认数据库路径是db/ewebeditor.mdb 默认的后台路径是admin_l

zry 2010-05-12

PHP漏洞挖掘的一点思路

>/*利用PHP的反引号` 如果 $sec 变量未赋初值，可能导致 shell_exec 执行系统指令*/<?phpecho "$sec"; // 同理这个也可能. echo $sec;?sec=`reboot`这样只会

austindev 2008-10-07

怎么用Fuzz技术巧妙的挖掘Android漏洞？Android漏洞该如何防御？

Android系统服务即由Android提供的各种服务，比如WIFI，多媒体，短信等等，几乎所有的Android应用都要使用到系统服务。系统服务在为用户提供便利的同时，也存在着一些风险。此外，如果在使用系统服务的过程中，使用了异常的外部数据，有可能会导致系

zljfly 2017-03-13

世界顶尖的[白帽子] 全球TOP7 漏洞猎人

未来的互联网最重要的不是速度，不是容量，而是安全。黑客这个词很多人已经耳熟能详，虽然他们是一群神秘的人，但不能判断他们是不是好人，越厉害的往往威胁越大。其实有一群厉害的好人，他们就是“白帽子”。　　在找漏洞的同时，他们也在保护着世界各地网友们的资料和数据安

AllenTsang 2016-07-14

intel英特尔cpu漏洞修复检测教程

软件名称：CPU漏洞免疫工具 v1.0 官方绿色免费版软件大小：10.1MB更新时间：2018-01-08各大安全软件都分分推出“cpu漏洞免疫工具”，该工具可一键检测电脑是否存在CPU漏洞，同时为存在CPU漏洞影响的系统安装安全更新，以免疫CPU漏洞。好

hzxthzxt 2018-01-16

Python程序员大伽全面挖掘漏洞,做好网络防护!（文末附赠教程）

Python在编译源代码到优化的字节代码时不会有任何的assert 语句说明。这样的移除使得程序员编写用来抵御攻击的代码保护都形同虚设。对于这种行为的解释就是Python当中有一个对象集合，代表了最开始的几百个整数，并且会重利用这些整数以节省内存和对象

pp 2019-03-06

安科网

实战之授权站点漏洞挖掘-CVE-2015-2808

waitui00

waitui00

相关推荐

第四天——Web安全之文件上传漏洞专题.

Web安全：文件解析漏洞

2020/1/28 PHP代码审计之命令执行漏洞

网络安全面临“隐形杀手”360乌镇放飞“预警机”

《模糊测试——强制发掘安全漏洞的利器》读后感

政府安全资讯精选 2017年第二期：英美重视IoT安全_漏洞披露和安全人才培养

黑客防线2012合订本

读《揭秘家用路由器0day漏洞挖掘技术》后有感：第一道防线的重要性

通过代码审计找出网站中的XSS漏洞实战(三)

通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)

快速找出网站中可能存在的XSS漏洞实践(一)

WEB安全Permeate漏洞靶场挖掘实践

CVE-2016-10191 FFmpeg RTMP Heap Buffer Overflow 漏洞分析及利用

[转]深掘XSS漏洞场景之XSS Rootkit

Ewebeditor 的一些漏洞总结推荐

PHP漏洞挖掘的一点思路

怎么用Fuzz技术巧妙的挖掘Android漏洞？Android漏洞该如何防御？

世界顶尖的[白帽子] 全球TOP7 漏洞猎人

intel英特尔cpu漏洞修复检测教程

Python程序员大伽全面挖掘漏洞,做好网络防护!（文末附赠教程）

waitui00