近日，insinuator发布简报称其发现了一个安卓系统蓝牙漏洞。在2019年11月3日，位于德国海德堡的IT安全公司ERNW发现并报告了一个严重漏洞，称影响了Android蓝牙子系统。漏洞名叫BlueFrag此漏洞已分配编号为CVE-2020-0022，现已在2020年2月之后的最新安卓安全补丁中进行了修补。注意是最新的Android版本。具体修改的代码如下所示，红字为删除，蓝字为新增，看样子是
转载
2023-11-05 21:30:36
62阅读
Samba 团队发布安全通告（https://www.samba.org/samba/security/CVE-2017-7494.html） ，并提供了补丁（https://arstechnica.com/security/2017/05/a-wormable-code-execution-bug-has-lurked-in-samba-for-7-years-patch-now/）。
一个一直存在了七年的远程代码执行漏洞，该漏洞编号为 CVE-2017-7494，在某些条件满足的情况下仅仅只需要一行代码就能利用该漏洞执行恶意代码。这些条件包括：445 端口可通过互联网访问，配置共享文件有写入权限，文件的服务器路径能被猜出。恶意攻击者之后只需要上传一个共享库，就能让服务器加载和执行恶意代码。
Samba 团队称，该漏洞影响 3.5.0 之前的所有版本。
原创
精选
2017-05-25 22:39:55
10000+阅读
点赞
经测试，此方法通杀asp、aspx版本，不适用于php。
之前很多的方法，诸如上传*.asp等类型文件；创建*.asp等目录……
今天遇到一个fck编辑器，跟之前很多次一样，以上方法均无果。
创建*.asp；*.php等目录无果；上传*.asp;.jpg等文件无果；神马cer之类的就不说了。
以下是误打误撞的方法，不知道黑扩们发了没。
仍然利用的以下地址：
转载
精选
2011-03-20 08:14:49
790阅读
作者：流亡青年
原文地址：http://www.gov.com.im/art_design/2011/0207/fck.html
经测试，此方法通杀asp、aspx版本，不适用于php。
转载
精选
2012-06-23 17:16:56
786阅读
这回哥就啥也不说了。。第一次发现xwiki
原创
2023-07-18 16:19:41
109阅读
信息来源：红狼安全小组（[url]www.wolfexp.net[/url]） 文章作者：阿呆 最近玩新云时，在COOKIE欺骗的时候，经常会遇到已经有管理员在线，不允许多用户同时登陆，导致进不了后台，拿不了webshell，很是郁闷，下了新云的源码回来看了下。在admin_login.asp文件里发现了个小问题，一起来看看（由于小弟ASP算不上入门，仅简单分析下
转载
精选
2006-11-20 14:24:20
1890阅读
一、前 言在Android应用层安全研究领域，研究人员大多采用人工审计加脚本的方式进行漏洞挖掘。针对某个新的攻击面，对手机厂商上千款的预置App开展批量的漏洞挖掘时，短时间内很难产出结果，漏洞挖掘效率低。在2021年7月上旬，启明星辰ADLab基于开源工具二次开发，编写了一套半自动化静态漏洞扫描工具以辅助漏洞挖掘。在2021年8月底，仅3天时间，用这套工具在小米手机上挖掘到10余处高危漏洞及若干中
转载
2023-11-01 00:00:22
18阅读
本月中旬，谷歌推出了针对查找安卓系统漏洞的“安卓安全奖励”计划，发现一次漏洞最少可获500美元奖励。不过半月，真的有人发现了安卓系统漏洞。有媒体近日发现了存在于Android调试器Debuggerd中的漏洞，该漏洞可以获取设备内存中的数据，包括Android 4.0 Ice Cream Sandwich(冰淇淋三明治)到Lollipop(棒棒糖)等系统均受到影响。Debuggerd是android
转载
2023-09-26 14:26:05
147阅读
Android 用户要注意了，最近各个厂商应该会有一个新版本的补丁发布，用于修复一个高严重性漏洞，该漏洞无需额外的。
原创
2024-03-16 16:17:00
0阅读
Android系统新漏洞：冷冻后可获取加密数据 《福布斯》杂志网络版报道称，德国Erlangen大学研
转载
2023-05-22 11:44:31
66阅读
Microsoft Word又出现新漏洞赛门铁克昨天向外界发布警告说微软办公软件Word中的一个新漏洞可能导致用户的电脑受到攻击。赛门铁克的高级主管Vincent Weafer昨天表示，潜在的入侵者已经给日本的一家政府机构的电脑带来危机。赛门铁克安全响应中心已经将ThreatCon的威胁级别调到2级，意味着可能要出现网络攻击行为。恶意程序会伪装成Word形式的附件随Email一起发送。在日本发生的
转载
精选
2006-05-22 10:14:26
2082阅读
首先，题主询问“Android 应用”的安全漏洞，说到 Android 应用的安全漏洞，如果抛开系统设计问题，其主要原因是开发过程当中疏漏引起的。但其实也并不能把这些责任都怪在程序猿头上。所以本答案也将会对 Android 系统设计以及生态环境做一些阐述。（如果想了解 Android 恶意软件的情况，那就需要另开题目了。）1. 应用反编译漏洞：APK 包非常容易被反编译成可读文件，稍加修改就能重新
转载
2023-07-31 20:37:28
14阅读
据国外媒体报道，苹果数字助手Siri被发现存在一个新漏洞，该漏洞会导致不法用户绕过密码保护的锁屏界面而获得用户的联系人和照片等数据。从目前的情况来看，只有部分iPhone 6s和iPhone 6s Plus受到了该漏洞的影响。这个新漏洞是由何塞·罗德里格斯（Jose Rodriguez）发现的，他在去年9月发现了一个类似的锁屏漏洞。罗德里格斯最新发现的这个漏洞似乎只在特定情况下才有效。据他提供的概
转载
2023-09-10 17:13:15
4阅读
挖矿***WatchBog新变种来袭，利用多款工具新漏洞原创 Change 嘶吼专业版 2019-08-04本文要点· Intezer安全团队于近日发现了一个新版本的WatchBog挖矿***，据推测从今年6月以来已累计破坏超过4,500台Linux机器。· 此版WatchBog利用了数个新披露的漏洞，还添加了BlueKeep RDP协议漏洞扫描器模块，表明背后的***者正在收集易受***的系统列表，以便
原创
2021-04-14 22:32:51
280阅读
背景androguard是Android静态分析工具，可以解析APK/DEX文件，并提供相关操作API比如get_xref_from和get_xref_to，可以得到某个函数被哪些函数调用过和调用过哪些函数。通过合理的使用这些API，可以帮助我们确定受关注的接口是否被某些类/入口调用过，自动化发现漏洞（类似工具JAndroid） 源码阅读androguard API文档对整个架构没有作说
转载
2023-07-25 20:48:47
10阅读
引言很久没有写博客了，最近公司的一些老项目在接受安全检查的时候发现了很多的漏洞，说实话真的是被坑的挺难受的，在此记录一下。希望可以帮到碰到同样问题的猿友们。1.Janus签名漏洞为了提升安卓系统的安全性，Google发布了新的签名认证体系signature scheme V2。由于，signature scheme V2需要对App进行重新发布，而大量的已经存在的App APK无法使用V2校验机制
转载
2023-11-17 13:52:58
177阅读
本文描述了自己对Android系统漏洞分析的理解，同时也作为自己学习漏洞分析的大纲，逐步规范漏洞分析的方法和步骤，最终构成自己的漏洞分析体系。1 概述漏洞分析是指在代码中迅速定位漏洞产生的位置（简称溯源），理解攻击原理，并根据漏洞类型、漏洞利用技术以及目标平台的漏洞缓解技术，准确评估该漏洞的利用方式和风险等级的过程。2 步骤2.1 收集信息通过漏洞公布平台手机漏洞的信息，信息包括：漏洞厂商、影响版
转载
2023-07-05 15:22:16
65阅读
尽管我们在电子设备上安装了安全软件，但这些安全软件并不能自主跟踪并捕获所有漏洞。这时候，我们就需要额外安装网络漏洞扫描器，它可以帮助您自动执行安全审查，在IT安全中发挥重要作用。在扫描网络和网站时，网络漏洞扫描器能够查找成千上万的不同安全风险，并生成优先级列表，列出要修补的漏洞，描述漏洞，给出如何补救漏洞的步骤，甚至能够自动化修补漏洞。市面上的漏洞扫描器和安全审查工具价格较高，不适合个人使用者和资
转载
2023-11-04 23:12:12
634阅读
转载： 360APP漏洞扫描常见漏洞漏洞名称: Log敏感信息泄露漏洞描述: 程序运行期间打印了用户的敏感信息，造成泄露修改建议: 建议禁止隐私信息的log漏洞名称: web https校验错误忽略漏洞漏洞描述: 漏洞可导致中间人攻击修改建议: 建议不要忽略ssl认证错误漏洞名称: sql注入漏洞漏洞描述: 漏洞可能导致用户数据库中的信息泄露或者篡改修改建议: 建议使用安全sq...
原创
2022-11-04 11:40:14
65阅读
安卓应用漏洞学习case5本课程学习Content Provider组件的openFileHelper的函数，openFileHelper函数是为了方便实现openFile函数提供简单的实现。openFileHelper三星在野漏洞cve-2021-25337它是系统权限下的任意文件写。openFileHelper函数为了通过uri寻找数据表中_data字段的文件路径,并打开文件返回FileDes
