Tagged: 漏洞

ZABBIX高危漏洞,今晚都High起来了

漏洞概述

zabbix是一个开源的企业级性能监控解决方案。

官方网站:http://www.zabbix.com

zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞,攻击者无需授权登陆即可登陆zabbix管理系统,也可通过script等[……]

阅读全文

256个国家7万个摄像头随便看

camera1

camera1

256个国家7.3万个摄像头由于弱口令的原因可以随意浏览!!!   上图是北京的一个机房,连KVM也没有看样子机房不大。

[c[……]

阅读全文

思科Juniper发现多款产品存在Heartbleed漏洞

世界最大网络设备供应商之一的思科公司向客户发出了安全警告,OpenSSL的Heartbleed安全漏洞不只是影响Web服务器,至少还有13款产品发现存在Heartbleed漏洞,其中包括了IOS XE操作系统,Juniper也相应发布声明称存在问题。

阅读全文

从乌云的错误漏洞分析看Mifare Classic安全

来源:RadioWar
前言
12年2月初国内著名安全问题反馈平台-乌云发布了有关某公司员工卡的金额效验算法破解的安全问题。从整个漏洞分析来看,漏洞的提交者把员工卡的数据分析得非常仔细,以至很多刚刚接触或者未曾接触的都纷纷赞叹。但从真实的技术角度出发来进行分析的话,从漏洞的标题以及其内部的分析和[……]

阅读全文

前段时间帮我哥做了个站,用的是乐旅的系统,版本1.2。结果今天发现打开异常,晚上没事上来查查也没看到什么,因为上次备份完也没更新多少东西,图省事直接恢复吧,直接在后台设置清空目录,然后连上FTP准备上传。

因为后台清空需要点时间,所以FTP上去的时候才让我看到原来已经有黑客来光顾过了,这小灰阔[……]

阅读全文