搜索精彩内容
包含"email at home"的全部内容
预警 | 删库跑路加勒索，Redis勒索事件爆发 – 作者:阿里云安全
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。安全事件9月10日下午15:06开始，阿里云官方首次发现一起规模化利用Red...
Vulnhub靶机Wakanda渗透测试攻略 – 作者:laffray
前言Wakanda是一个新的交易市场网站，很快会上线了。你的目标是通过黑客技术找到“振金”的确切位置。本vulnhub靶机环境由xMagass开发，并托管于Vulnhub，这台靶机上包含了很多很酷的技巧。百度...
BUF早餐铺 | MongoDB数据库泄露1100万份邮件记录；Facebook为提交第三方应用或网站漏洞的用户发放奖金；央行将进一步探索构建行业共享的金融网络安全防护平台 – 作者:AngelaY
各位Buffer早上好，今天是2018年9月20日星期四，农历八月十一。今天的早餐铺内容有：MongoDB 数据库泄露 1100 万份邮件记录；Pegasus 间谍软件已经渗透到 45 个国家和地区；2018 年第二季度针对...
BSidesTLV 2018 CTF WriteUp（附CTF环境） – 作者:zusheng
0x01 前言BSidesTLV 2018 CTF是2018年6月19日的一次CTF比赛，本来这个WriteUp早就想写了，但是比赛结束没环境复现，直到最近发现官方居然放出了比赛环境。CTF比赛环境下载：magnet:?xt=urn:btih...
安全运维中基线检查的自动化之ansible工具巧用 – 作者:i春秋学院
i春秋作家：yanzm原文来自：安全运维中基线检查的自动化之ansible工具巧用前几周斗哥分享了基线检查获取数据的脚本，但是在面对上百台的服务器，每台服务器上都跑一遍脚本那工作量可想而知，而...
CVE-2018-19518：PHP imap_open函数任意命令执行漏洞复现 – 作者:不分手的恋爱
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：不分手的恋爱，本文属FreeBuf原创奖励计划，未经许可...
深入Exchange Server在网络渗透下的利用方法 – 作者:斗象智能安全平台
*本文作者：Cody@斗象科技TCC能力中心前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击...
海莲花组织向招聘单位发出应聘请求，并附上简历链接 – 作者:黑鸟
文章里不止标题一点，还有很多扩展分析，包括钓鱼站点完整分析和 opendir 的一批恶意文档。 背景回顾 海莲花作为老牌 APT 组织，其创新模式非凡，脑洞很大，如去年他们投放了一封邮件，当...
WordPress“Simple Social Buttons”漏洞分析 – 作者:帕克飞走了
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0×01 前言WordPress “Simple Social Buttons”插件是一个流行的免费...
从小众blueCMS入坑代码审计 – 作者:13324074893
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：13324074893，本文属FreeBuf原创奖励计划，未经许可禁...
