一、前 言在Android应用层安全研究领域，研究人员大多采用人工审计加脚本的方式进行漏洞挖掘。针对某个新的攻击面，对手机厂商上千款的预置App开展批量的漏洞挖掘时，短时间内很难产出结果，漏洞挖掘效率低。在2021年7月上旬，启明星辰ADLab基于开源工具二次开发，编写了一套半自动化静态漏洞扫描工具以辅助漏洞挖掘。在2021年8月底，仅3天时间，用这套工具在小米手机上挖掘到10余处高危漏洞及若干中
转载
2023-11-01 00:00:22
18阅读
QARK 详细介绍QARK 全称 Quick Android Review Kit。这个工具用来寻找与 Android 应用相关的安全漏洞，包括检查源代码和打包的 APKs。这个工具还可以创建“Proof-of-Concept”可部署的 APKs 或 ADB 命令，能够利用许多它发现的漏洞。不需要 root 测试设备，因为这个工具专注于在其它安全环境下能被利用的漏洞。使用在交互模式运行：$ pyt
转载
2023-10-25 14:42:42
53阅读
# Android StrandHogg漏洞修复
Android操作系统是目前全球最为广泛使用的移动操作系统之一，然而，随着其用户数量的不断增长，对其安全性的要求也变得越来越高。在过去的几年中，安卓系统中发现了许多安全漏洞，其中一个最近引起广泛关注的漏洞是“Android StrandHogg漏洞”。
## 什么是Android StrandHogg漏洞？
Android StrandHog
原创
2023-08-18 04:08:54
1132阅读
Oracle漏洞修复工具是一款专业的Oracle数据库修复扫描工具，当Oracle数据库无法打开的时候，我们可以使用该神器直接读取数据文件然后对其进行解析恢复，软件支持修复因各种原因造成的数据库无法打开或数据库删除后没有备份的问 题，软件侠小编主推下载使用。功能特色不需要运行Oracle数据库软件，EOR直接读取数据库文件解析数据支持ASM，能够直接从ASM磁盘中导出数据，即使相关的磁盘组不能成功
转载
2024-03-24 19:49:04
31阅读
安卓系统“Janus”安全（CVE-2017-13156），所有运行于安卓5.0以上系统，仅采用安卓APK V1签名机制的APP受到影响。该可让者在不改变APP开发者签名的情况下篡改APP程序、植入恶意代码，造成APP敏感数据泄露、手机远程控制等危害。
转载
2023-07-24 13:52:54
49阅读
1.1私有文件全局可读，造成信息产生原因：应用开发者在将应用或者用户的相关信息直接明文，或者简单加密(可逆的)保存在应用私有目录下，并没有设置权限，造成全局可读，从而相关隐息。案例：百度云：http://www.wooyun.org/bugs/wooyun-2010-0101468修复：改变文件的权限，移除全局可读、可写的权限，只能应用自己可读可写。1.2应用安装/加载，签
转载
2024-07-23 10:05:26
330阅读
1.WebView绕过证书校验漏洞webviewClient中有onReceivedError方法，当出现证书校验错误时，我们可以在该方法中使用handler.proceed()来忽略证书校验继续加载网页，或者使用默认的handler.cancel()来终端加载。 因为我们使用了handler.proceed()，由此产生了该“绕过证书校验漏洞”。 如果确定所有页面都能满足证书校验，则不必要使用h
转载
2023-07-05 15:22:01
24阅读
前言：Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：漏洞扫描系统加固入侵检测中心管理自定义行为规划报告安全面板持续监测技术支持目标：自动安全审计符合性测试漏洞侦测有助于：配置管理软件补丁管理系统加固渗透测试恶意软件
转载
2024-04-19 07:22:55
37阅读
Samba漏洞修复工具免费版是一个强大的系统漏洞修复文件，用户可以通过此软件一键修复Samba漏洞，让你的Samba永久处于安全状态，不必担心病毒入侵。Samba漏洞修复工具免费版是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。软件截图基本介绍Samba漏洞修复补丁下载。Samba漏洞修复工具是一款为Samba用户修复漏洞的软件。用户可以通过此软件一键修复
转载
2024-05-27 15:20:30
75阅读
1.SSL/TLS存在Bar Mitzvah Attack漏洞 由于apache服务器未安装SSL模块，所以需要在不重新编译apahe的情况下安装mod_ssl模块。 1.0 安装apxs，yum install httpd_devel； 1.1 进入apache源码目录,进入module文件夹下的ssl目录； 1.2 找到oepnssl 的include路
原创
2015-09-01 09:29:48
2614阅读
1600/invoker/EJBInvokerServlet(存在命令执行) 修复方案： # 删除接口# 设置中间件的访问控制权限，禁止web访问 /invoker 目录 http://www.cnblogs.com/firstdream/p/5977341.html
转载
2021-08-18 01:08:15
204阅读
前期准备 （先使用Telnet远程连接工具，连接服务器，确保Telnet连接正
Linux漏洞修复：保护系统安全的关键措施
随着互联网的飞速发展，网络安全问题越来越受到人们的关注和重视。对于操作系统来说，漏洞修复是一项至关重要的工作，它能够保护系统的安全性，防止黑客入侵和恶意攻击。在Linux操作系统中，漏洞修复更是一个常见且必不可少的任务。本文将重点讨论Linux漏洞修复的重要性和一些有效的方法。
Linux作为一个开放源代码操作系统，在全球范围内拥有广泛的用户群体，因
原创
2024-01-30 23:32:57
125阅读
作者：bit4@勾陈安全0x00 背景简介本文是自己对一次反序列化漏洞的发现和修复过程，如有错误请斧正，大神请轻喷。目标应用系统是典型的CS模式。客户端是需要安装的windows桌面程序，但是它是大部分内容都是基于Java开发(安装目录有很多Jar包)。服务端是基于Jboss开发。客户端和服务端之间的通信流量是序列化了的数据流量。客户端接收和解析数据流量的模式和服务端一样，也是通过http服务，它
转载
2023-09-10 21:46:06
340阅读
一、环境准备1、 MySQL环境安装在进行MySQL数据库备份和还原操作时，必须先提前安装好MySQL环境，且MySQL服务已成功开启（1）如果没有安装MySQL环境，可以参考博客： （2）如果已成功安装MySQL环境，打开运行窗口，输入：services.msc打开Windows服务窗口，查看MySQL是否处于开启状态。如果没有开启，参考第（1）步的文档，将MySQL服务开启 2、添
转载
2023-12-04 13:07:55
21阅读
1、远端WWW服务支持TRACE请求漏洞服务是weblogic部署的，对Linux系统自带的apache没有主观的依赖可以停止。停止apache命令：service httpd stop启动apache命令：service httpd start。启动如果报错httpd: Could not reliably determine the server's fully qualified domai
转载
2024-05-04 12:42:17
443阅读
CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。这个新的开源工具是 CloudLinux TuxCare 安全服务的一部分，该工具可以扫描 Linux 服务器上已经过时和被其他应用程序使用的漏洞库。UChecker 还会提供哪个应用程序正在被哪个漏洞库所利用，并提供相关的进程 ID 和进程名称，以及需要更新的详细可操作信息，这有助于改善补丁过程
转载
2024-05-11 18:19:17
20阅读
1.什么是DLLDLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可使用多个DLL文件，一个DLL文件也可能被不同的应用程序使用，这样的DLL文件被称
转载
2023-11-03 18:20:05
14阅读
CSRF通俗来讲就是跨站伪造请求，英文Cross-Site Request Forgery，在近几年的网站安全威胁排列中排前三，跨站利用的是网站的用户在登陆的状态下，在用户不知不觉的情况下执行恶意代码以及执行网站的权限操作，CSRF窃取不了用户的数据，只能执行用户能操作的一些数据。比如：在用户不知道的情况下， 把账户里的金额，以及银行卡号，体现功能，都转移到其他人账户里去。
转载
2023-08-19 00:17:36
136阅读
PrestaShop网站的漏洞越来越多，该网站系统是很多外贸网站在使用的一个开源系统，从之前的1.0初始版本到现在的1.7版本注入漏洞，该漏洞影响范围较光，危害较...
原创
2022-07-15 09:46:52
111阅读
