TOOBUG个人博客网站评论管理规定（试行） 一、总则根据本网站《观察者网用户协议》《观察者网新闻评论管理规定（试行）》《关于进一步规范举报情况统计报送工作的通知》等有关计算机互联网规定制定本规范。二、主要负责部门1.本网站所有举报信息都由观察者网内容审核部门进行处理；三、行为界定违反法律法规：1发布违反法律法规，危害国家及社会安全的信息，主要...
暗网售摩拜单车高权重shell和内网权限，大量用户信息外泄 昨天晚上2点左右，有人把俺从梦中叫醒，有人在卖A站，还有摩拜的用户数据。直到今天A站证实了消息，并发布了声明如下：这就是坐实了A站数据已经被黑客拿到，这个没办法了，有A站帐号的记得...
Electron < v1.8.2-beta.4 远程命令执行漏洞?【CVE-2018-1000006】 ElectronElectron是基于Chromium 和Node.js，并使用HTML、JS、CSS来构建应用的框架。项目地址：https://github.com/electron/electron 。在1月22日，官方发布了对漏洞的通告环境搭建从上述通告可知，该漏洞有两个要点：基于electr...
紧急报警系统中存在严重漏洞 攻击者可远程触发误报 紧急报警系统中被曝存在一个严重的漏洞，攻击者可通过射频远程激活所有警报器从而触发误报。全球各地都在使用紧急报警警报器提醒公民注意自然灾害、人为灾难和紧急情况如危险的天气状况、风暴、...
使用Nmap进行大规模的分布式漏洞检测 微软在2017年3月14日发布了严重的安全公告，公告显示，微软在4013389号补丁中修补了MicrosoftWindows的多个漏洞，其中最为严重的就是如果攻击者向Windows...
Angular JS模板注入漏洞分析 0x00背景周末挖掘漏洞的过程中，发现了一个有意思的XSS，是运用了Angular JS的模板进行注入，从而执行了恶意代码，思路和技术比较新颖。Angular JS是一款比较流行的前端MVC框架，很多前沿的网站都在用。一般，对于XSS都会进行一定的过滤，比如下面的代码： &nb...
Trend Micro ? Control Manager 6.0漏洞分析 0x001 摘要我已经开始研究安全厂商的安全解决方案。我想了解他们安全态势方面做的有多好。在此期间，我查看并发现了Trend Micro – Control Manager 6.0中的几个漏洞。这些漏洞允许未经身份验证的用户读取密码等敏感文件（如配置文件）0x0...
php框架slim架构上存在XXE漏洞（XXE的典型存在形式） 现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。slim是一个设计思路超前的知名的php轻框架，完美结合了psr7来设计，至今用户已超过100w：在阅读其源码的过程中，我发...
无需登录-悟空CRM 存储型XSS 审计悟空的缘由是看见某云爆出CRM的getshell,于是就想着去挖出来瞅瞅!但可能自己把自己给局限了,就想着去挖那些无限制访问的文件。故事的发生点漏洞文件：/App/Lib/Action/LogAction.class.php ...
