-
CVE-2019-2215漏洞利用，与SideWinder APT组织有关
研究人员在Google Play应用商店中发现了3个恶意app，这些app联合起来以入侵受害者设备并收集用户信息。其中一个app Camero利用了CVE-2019-2215漏洞，CVE-2019-2215漏洞是安卓系统中主要的进程间通信系统Binder中存在的漏洞。这也是该漏洞的第一个在野漏洞利用。研究人员进一步分析发现...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2020年1月09日 | 分类：漏洞公布 | 围观：96次发表评论
-
教你利用绕过UAC对话框的漏洞
找到漏洞 当然，找到漏洞的方法有很多。最简单的一种就是利用已知的攻击，本文中，我会使用文件选择菜单(save或open命令)启动应用程序。 .gif文件显示了这种攻击在Windows 98中的进程，攻击者使用复杂的操作启动文件打开窗口并从中启动资源管理器。 首先，让我们执行一个简单的测试来...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2020年1月08日 | 分类：黑客攻防 | 围观：88次
-
挖矿资源争夺加剧，WannaMine 多种手法驱赶竞争者
一、背景 腾讯安全御见威胁情报中心检测到WannaMine挖矿僵尸网络再度更新，WannaMine最早于2017年底被发现，主要采用Powershell“无文件”攻击组成挖矿僵尸网络。更新后的WannaMine具有更强的传播性，会采用多种手法清理、阻止竞争木马的挖矿行为，同时安装远控木马完全控制中毒系统。 本...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2020年1月08日 | 分类：黑客业界 | 围观：95次
-
对 Windows IIS HTTP/2 PING FLOOD 拒绝服务漏洞（CVE-2019-9512）的分析
0x01 漏洞描述 Microsoft Windows最近修复了一个拒绝服务漏洞。该漏洞是由于在向Web服务器连续发送HTTP / 2 Ping帧（不要与ICMP Ping混淆）时资源耗尽所致。此漏洞最初是由Netflix的Jonathan Looney报告给Microsoft的，并且已下发编号CVE-2019-9512。 远程未经身份验证的攻击者可以通...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2020年1月08日 | 分类：黑客攻防 | 围观：105次
-
渗透基础——通过LDAP协议暴力破解域用户的口令
0x00 前言 在域渗透中，如果已经掌握了一些域用户的口令，通常会选择寻找口令规律，生成字典文件，尝试对其他域用户的口令进行暴力破解。 站在防御的角度，需要确保域用户没有使用存在规律的弱口令，也需要能够发现暴力破解域用户口令的行为。 本文将要分别介绍在域内和域外暴力破解域...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2020年1月08日 | 分类：黑客攻防 | 围观：118次
-
年终盘点：南亚APT组织“群魔乱舞”，链条化攻击“环环相扣”
潜伏在大国政治与军事博弈对垒间，它们作为网络攻击的“最高武士”，长期枕戈待旦，只待一声军令下，便要踏平一国山与河。 南亚——喜马拉雅山中、西段以南及印度洋之间的广大地区，印度、巴基斯坦、孟加拉、斯里兰卡等国均位于此。由于政治及宗教等原因，这片大陆的局势一直不太稳定。 最...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2020年1月07日 | 分类：黑客业界 | 围观：101次
