注册 | 登录 忘记密码？ 51cto首页 | 博客 | 论坛 | 招聘
热点文章 用了十年的QQ号，第二次被..
　帮助
文章文章列表>>
2008-09-02 08:14:10
  _____

发件人: SecuriTeam [mailto:support@securiteam.com]
发送时间: 2008年8月31日 15:04
收件人: html-list@securiteam.com
主题: [EXPL] Sun Solaris snoop SMB Exploit

 

The following security advisory is sent to the securiteam mailing list, and
can be found at the SecuriTeam web site: http://www.securiteam.com

- - promotion

The SecuriTeam alerts list - Free, Accurate, Independent.

Get your security news from a reliable source.
[ur..



2008-08-15 08:21:06
-----邮件原件-----
发件人: listbounce@securityfocus.com [mailto:listbounce@securityfocus.com]
代表 Andy Davis
发送时间: 2008年8月13日 5:14
收件人: vuln-dev@securityfocus.com

主题: Step-by-step instructions for debugging Cisco IOS using gdb

Step-by-step instructions for debugging IOS using gdb - Andy Davis,
2008 (iosftpexploit "at" googlemail <dot> com):

I have been asked by many people for a simple step-by-step guide for
setting up an IOS..



2008-07-29 08:05:31
标 题: 【原创】迅雷协议分析
作 者: theOcrat
时 间: 2007-08-16,11:56
链 接: http://bbs.pediy.com/showthread.php?t=49767

【文章标题】: 迅雷协议分析
【文章作者】: the0crat
【邮件地址】: the0crat.cn_at_gmail.com
【作者主页】: http://the0crat.spaces.live.com
【生产日期】: 20070526
【软件名称】: Thunder 5.5.6.274
【使用工具】: OD+Ethereal
【作者声明】: 本文仅供研究学习，本人对因这篇文章而导致的一切后果，不承担任何法律责任。本文中的..



2008-07-15 07:53:07
漏洞说明：QQ Mail是Tencent公司提供的webmail服务，你可以使用你的QQ帐户来登陆使用Mail服务，具体的信息可以访问
http://mail.qq.com/。但是80sec团队成员在QQ Mail里发现存在跨站脚本漏洞，恶意用户可以通过该漏洞在邮件里伪造登陆表
单窃取目标用户的密码以及偷取Cookie以取得其他用户的身份，或者使用ajax等技术读取用户的敏感信息。

漏洞成因：QQ Mail的Javascript Dom部分在处理邮件内容，对邮件内容字符串的处理分为str和code两个流程，通过组合的标签内
容可以误导Javascript处理图片内容和文字链接进入str流程，..



2008-06-27 08:35:51
随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。

Scrawlr
下载地址：https://download.spidynamics.com/Products/scrawlr/

这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。

Microsoft Source Code..



2008-06-24 07:57:39
By dm

http://hi.baidu.com/int3/blog/item/201318c61bc9721e9c163d4d.html

 

 

有不少朋友一直怂恿我写这么一个马后炮分析的文章，也拖了好久，现在放出来了。


首先感谢Mark Dowd发现这个漏洞并且分享了一些关于这个漏洞通用利用的方法。

再阅读这篇blog之前，请熟读Mark Dowd关于Flash exploit的whitepaper和Flash 9文
件格式以及Adobe关于AVM2的详细文档。先简单的回顾一下flash文件格式，一个SWF文
件是由SWF header和若干tag来组成的。

SWF Header Format

 <[url]http://hiphotos.baidu.co..



2008-06-18 07:55:46
Author: wzt
EMail: wzt@xsec.org
Site: http://www.xsec.org
Date: 2008-6-13

 

一. 绪 论
二. X86的硬件寻址方法
三. 内核对页表的设置
四. 实例分析映射机制


一. 绪 论
我们经常在程序的反汇编代码中看到一些类似0x32118965这样的地址，操作系统中称为
线性地址，或虚拟地址。虚拟地址有什么用？虚拟地址

又是如何转换为物理内存地址的呢？本章将对此作一个简要阐述。
1.1 Linux内存寻址概述
现代意义上的操作系统都处于32位保护模式下。每个进程一般都能寻址4G的物理空间。
但是我们的物理内�..



2008-06-04 07:35:24
以下消息来自幻影论坛[Ph4nt0m]邮件组
############################################################################
# MDaemon <== v9.6.5 Multiple Remote Buffer Overflow
#
# Vendor Site: http://altn.com
#
# Risk : Highly Critical
# hehe funny bugs here .. the worldclient use the port 3000 for a webmail
like (it use also an admin webmail
# located at
# port 1000 [by default both are opened])
# this file unfortunatly contain multiple buffer overflows , If you send a
message to a u..



2008-06-03 07:36:40
作者blog上的分析有排版问题，所以转的是pediy上的。
-------------------------

标 题: 【原创】flash漏洞所用shellcode的分析
作 者: 轩辕小聪
时 间: 2008-06-02,19:29
链 接: http://bbs.pediy.com/showthread.php?t=65907

作者主页: http://hi.baidu.com/yicong2007
目 的: 纯属学习，请勿用于恶意用途

最近几天flash漏洞的网马非常流行，于是我想分析一下shellcode是怎么跑的。

但是能力所限，还难以像大牛们一样定位到有漏洞的代码及观察整个溢出过程。于
是，我只能做后面一部分工作，即看看那个畸�..



2008-06-02 07:33:22
http://www.80sec.com/release/phpwind-exploit.txt

漏洞发布：http://www.80sec.com/

漏洞作者：jianxin@80sec.com

漏洞厂商： http://www.phpwind.com/
    PHPWind 论坛系统 是一套采用 php+mysql 数据库 方式运行并可生成 html 页面的全新且完善的强大系统。因具有非凡的访问
速度和卓越的负载能力而深受国内外朋友的喜爱。
    本漏洞影响phpwind所有版本

漏洞危害：高

漏洞说明：phpwind是国内使用非常广泛的一款程序，由于在程�..



2008-05-28 07:44:48



2008-05-18 19:57:39



2008-05-13 16:48:56



2008-05-13 08:31:02



2008-05-09 08:15:17
ph4nt0m，你好
来自：www.csna.net
作者：robur
 
前两天买的过期杂志上看到的一款软件，刚开始还没注意，后来就恨自己杂志买晚了。（今年3月份的《黑客防线》）
那个神奇的软件，就像我标题上说的，叫SSClone，解释起来就是：Switch Session Clone，也就是"交换机会话克隆"（纯字面翻译，纯的～ ）。

这个软件有什么用？其特点就是可以不通过传统的ARP欺骗方法，来实现局域网内的会话监听、劫持、复制等操作。（其实这个软件本身是用来会话复制的，也就是拦截客户机发送给网关的数据包，如果拦截网关发送给客户�..



 <<   1   2   3   4   >>   页数 ( 1/4 )