摘要：
前言 区块链技术的迅速发展，使得数字货币渐渐走入的大众的视线，在2017年底，这股热潮达到顶峰，直接搅动着金融市场与科技市场，大量的数字货币交易流水催生了数字钱包开发行业， 根据钱包使用时的联网状态分为热钱包和冷钱包。 随着各种数字货币的诞生，为了方便用户记录地址和私钥，官方会同时发布全节点钱包，例 阅读全文
摘要：
2017年6月13日，微软官方发布编号为CVE-2017-8464的漏洞公告，官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞，黑客可以通过U盘、网络共享等途径触发漏洞，完全控制用户系统，安全风险高危。 漏洞描述 攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制 阅读全文
摘要：
2017 年的时候，南非遭遇了一起大规模的数据泄露事故。然而转眼间，这个国家又发生了一起数据泄露，导致 93.4 万人的个人记录在网络上被曝光。本次曝出的数据，涵盖了国民身份证号码、电子邮件地址、全名、以及明文密码。从分析来看，这些密码似乎与交通罚款相关的在线系统有关。 在澳大利亚安全顾问 Troy 阅读全文
摘要：
《华盛顿邮报》周二报道称，美国联邦调查局（FBI）严重夸大了由加密手机所造成的问题。以去年为例，该机构调查人员声称被大约 7800 部涉嫌犯罪活动的加密设备挡在了门外，而准确的数字应该在 1000~2000 部之间。联邦调查局局长 Christopher Wray 在谈论“Going Dark”问题 阅读全文
摘要：
工业互联网联盟（IIC）基于其自身的安全框架和参考架构开发了一种新型物联网安全成熟度模型（SMM），有助于企业利用现有的安全框架达到他们自己定义的物联网安全成熟度目标级别。本周 IIC 发布了两篇报告中的第一篇 — 《物联网安全成熟度模型：描述和预期用途》，该篇主要是针对较少技术的物联网利益相关者的 阅读全文
摘要：
在2018年4月下旬，我们使用沙箱发现了IE0day漏洞;自从在野外发现上一个样本(CVE-2016-0189)已经有两年多了。从许多方面来看，这个特别的漏洞及其后续的开发比较有趣。下一篇文章将分析最新的漏洞背后的核心原因，CVE-2018-8174。 寻找0day漏洞 我们从VirusTotal 阅读全文
摘要：
5月21日，深圳证监局公布对联储证券有限责任公司采取出具警示函行政监管措施的决定 。深圳证监局表示，根据中国信息安全测评中心出具的信息系统渗透测试报告显示，联储证券存在多项信息安全漏洞。 据了解，中国信息安全测评中心自1998年创立，依据中央授权，测评中心主要开展信息安全漏洞分析与风险评估等，是中央 阅读全文
摘要：
CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. Usage 阅读全文
摘要：
Healwire Online Pharmacy version 3.0 suffers from cross site request forgery and cross site scripting vulnerabilities. tags | exploit, vulnerability, 阅读全文
摘要：
这篇博客简述如何快速识别被第三方应用使用的SQL Server实例，该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题，但是我认为值得为这一主题写一篇简短的博客，帮助大家解决常见的问题。希望会帮助到那些尝试清理环境的渗透测试人员和网络安全团队。 测试方法总结 默认 阅读全文