一、漏洞背景
2020年2月，Android安全公告中披露并修复了一个严重漏洞，漏洞编号为CVE-2020-0022，又称BlueFrag，可影响Android蓝牙子系统。该漏洞是一个远程代码执行漏洞，出现在Bluedroid蓝牙协议栈的HCI层，当无线模块处于活动状态时，攻击者可以利用蓝牙守护程序提升权限进而在设备上执行代码。该漏洞影响Android Oreo(8.0和8.1)、Pi
转载
2024-02-06 15:59:31
18阅读
ang010ela 嘶吼专业版安全研究人员在多个SOC（系统级芯片）电路中BLE（Bluetooth Low Energy，蓝牙低能耗）技术实现中发现了多个安全漏洞。这些漏洞统称SweynTooth，蓝牙范围内的攻击者可以通过利用这些漏洞使受影响的设备奔溃，发送信息使蓝牙设备死锁强制重启，或绕过安全BLE配对模式，访问认证用户预留的功能。受影响的设备厂商包括：· Texas Instrument
原创
2021-04-12 19:24:32
261阅读
BIAS攻击：一个影响数十亿设备的蓝牙漏洞ang010ela嘶吼专业版来自洛桑联邦理工学院（法文：ÉcolePolytechniqueFédéraledeLausanne,EPFL）的研究人员在近日发表的论文中泄露了蓝牙的一个安全漏洞。攻击者利用该漏洞可以欺骗远程配对设备，预计有数十亿设备受到该漏洞的影响。BluetoothClassic(蓝牙经典，也称为BluetoothBR/EDR)是用于低功
原创
2021-04-09 13:16:20
335阅读
据开源网安SFuzz团队检测，某品牌智能低功耗蓝牙手环存在0day漏洞。
原创
2024-07-11 14:55:49
116阅读
攻击者可以通过修改请求的目标地址，将请求发送到内部网络或其他受信任的服务器上，从而绕过防火墙和访问控制。2. 攻击内
原创
2024-03-03 01:15:01
165阅读
简单来说可以这么理解preg_replace('正则规则','替换字符','目标字符')若目标字符存在符合正则规则的字符，那么就替
原创
2024-03-04 14:10:26
253阅读
0x00 *法律法规的必要科普话不多说，先上图：0x01 漏洞挖掘难易的介绍1.漏洞的挖掘现在大致分为三种类型，从易到难分别是：从易到难的难度的区分在于：参考 积分相关证书奖励、 cnvd等原创报送证书、 补天等漏洞平台的项目奖金想拿到一个原创的cnvd还是得下一定的时间（大佬忽略）0x02 edu漏洞挖掘思路介绍edu的漏洞挖掘方向分为两种：常规挖掘、定点挖掘（一）、常规安全挖掘：常规安全便是使
墨者学院-X-Forwarded-For注入漏洞实战前言： 刷题之前看到X--Forwarded-For，之前也了解过一点，又去百度了一下，原来X-Forwarded-For 是一个 HTTP 扩展头部。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP请求端真实 IP。如今它已经成为事实上的标准，被各大 HTTP 代理、
转载
2024-01-19 14:30:31
383阅读
一、HTTP协议HTTP是一个基于请求与响应模式的、无状态的应用层协议。 常基于TCP的连接方式 ，即http是将数据打包成TCP数据包来进行传送的，绝大多数Web应用，都是构建在HTTP协议之上，即目前使用浏览器访问web网站都是以http协议为标准的。1、HTTP协议工作原理客户机与服务器建立连接后，浏览器可以向web服务器发送请求并显示收到的网页，当用户在浏览器地址栏中输入一个URL或点击一
转载
2023-07-31 20:43:18
60阅读
本周（1126至1202）安全方面值得关注的新闻集中在漏洞攻击、恶意软件和威胁趋势方面。
漏洞攻击：IBM警告Lotus Notes存在远程代码执行漏洞；客户端及应用漏洞在SANS 2007年威胁表占据前列；关注指数：高
新闻1：周四，IBM当天发布安全公告称，它的企业电子邮件软件
Lotus Notes中存在一个远程代码执行漏洞，攻击者将可
转载
2024-05-14 22:08:54
78阅读
前言蓝牙SIG联盟在2017年发布了蓝牙Mesh1.0的协议规格，基于低功耗广播包来实现的多对多的通信技术，Mesh协议建立在BLE的物理层和链路层上，所以也可以和BLE的蓝牙进行通信本章主要介绍蓝牙Mesh的基本概念和协议中的层级结构，也是参考网上的资料，如有异议，欢迎留言指正基本概念广播和洪泛蓝牙Mesh技术是基于BLE的广播报文来实现的，是一种洪泛的消息传输机制，Mesh网络的节点间通过3个
转载
2024-02-21 07:45:00
483阅读
0x00 远程代码执行 - 介绍1）什么是远程代码执行远程命令执行 英文名称：RCE (remote code execution) ，简称RCE漏洞，是指用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序执行环境的其他方面来执行一个恶意构造的代码。2）远程代码执行的特点远程代码执行是指攻
转载
2023-11-29 13:08:31
251阅读
RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为远程连接命令执行ping和远程代码执行evel命令木马。远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个p
转载
2023-11-12 13:58:44
106阅读
原创 360CERT [三六零CERT](???? 今天报告编号：B6-2020-111103报告：360CERT报告作者：360CERT更新日期：2020-11-110x01 简述2020年11月11日，360CERT监测发现 英特尔官方 发布了 Wireless Bluetooth 权限提升 的风险通告，
转载
2022-04-21 10:28:10
95阅读
原创 360CERT [三六零CERT](javascript:void(0)???? 今天报告编号：B6-2020-111103报告来源：360CERT报告作者：360CERT更新日期：2020-11-110x01 漏洞简述2020年11月11日，360CERT监测发现 英特尔官方 发布了 Wireless Bluetooth 权限提升漏洞 的风险通告，该漏洞编号为 CVE-2020-12321 ，漏洞等级：严重 ，漏洞评分：9.6 。在版本 21.110 之前的某些英特尔无线蓝牙产
转载
2021-06-18 14:25:30
225阅读
本篇文章主要介绍 蓝牙配对和蓝牙连接
原创
2022-07-18 08:12:06
2991阅读
二层安全主要讲了以下内容：1：TRUNK欺骗：主机模拟TRUNK协商，使用DTP漏洞获取非法信息。解决方法是关闭DTP。2：802.1Q欺骗：利用NATIVE VLAN的漏洞（很多网络把NATIVE VLAN设成VLAN 1），把攻击信息发到VLAN 1的用户。解决办法是改变NATIVE VLAN。3：CAM表拥塞攻击：利用CAM表满后，交换机会泛洪转发所有包的原理，恶意添满CAM表，获取别人的信
翻译
精选
2013-08-27 15:41:59
700阅读
一 文件上传漏洞介绍（理论）一 文件上传漏洞介绍（理论）文件上传漏洞是一种常见的web应用程序漏洞，允许攻击者向服务
原创
2024-04-03 16:39:55
0阅读
漏洞扫描工具是IT部门的基本工具之一，因为漏洞每天都会弹出，从而为组织留下漏洞。漏洞扫描工具有助于检测应用程序、操作系统、硬件和网络系统中的安全漏洞。黑客正在积极寻找这些漏洞，以利用它们来发挥自己的优势。需要立即识别和修复网络内的漏洞，以阻止攻击者。漏洞扫描程序工具有什么作用？漏洞扫描程序是一种正确的方法，通过其连续和自动扫描程序，它们可以扫描网络以查找潜在的漏洞。它在您的互联网或任何设备上，他们
前言1前言XXE漏洞XXE漏洞全称(XML External Entity Injection)即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。xxe漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。XML
转载
2024-02-10 20:45:51
938阅读
