T00ls | 低调求发展 - 潜心习安全

T00ls热点

技术讨论回复19次

Oracle 12执行命令求助

Oracle 有个工具我刚刚找了没找到好像长这样https://cloud.tencent.com/developer/article/2156918?areaSource=102001.13&traceId=-Guu7qQ1xGtWMedRGc7yQ

基础设施推荐：HTTP上传下载服务器

2024-04-16 14:47:33 0 5

求教免杀学习路线

2024-04-16 13:51:07 0 28

求教一些流量排查的问题

2024-04-16 11:49:41 1 26

用PowerShell读取多台服务器上的事件日志进行远程登录安全排查

2024-04-16 11:47:59 1 35

远程登录爆破日志排查

2024-04-15 11:51:31 10 294

Redis 公钥利用有无损利用方式吗？

2024-04-15 11:29:37 9 228

安全资讯

新闻资讯回复3次

Telegram 修复了可以启动 Python 脚本的 Windows 零日漏洞

Telegram 修复了其 Windows 桌面应用程序中的一个零日漏洞，该漏洞可用于绕过安全警告并自动启动 Python 脚本。过去几天，有关 Windows 版 Telegram 中涉嫌远程代码执行漏洞的谣言在 X 和黑客论坛上流传。虽然其中一些帖子声称这是一个零点击缺陷，但演示所谓的安全警告绕过和 RCE 漏洞的视频清楚地显示有人点击共享媒体 ...

2024-04-14 11:19:26 3 250

新闻资讯回复0次

XZ Utils 后门（顺便回复有人问的问题）

xz.tukaani.org DNS (CNAME) 已被删除且无法恢复。XZ 项目已移至 tukaani.org 上的旧 URL。 XZ Utils 的主页仍在建设中。致媒体和记者我暂时不回复，因为首先我需要充分了解情况。每 48 小时重新加载此页面一次即可检查此消息是否已更改。我收到了很多电子邮件。感谢您的积极评论。不幸的是我没有时间回复其中的大多数。事 ...

2024-04-12 01:40:04 0 279

新闻资讯回复9次

号外号外！大家一定来看看！GitHub 骗局诱骗开发人员下载恶意软件

Checkmarx在与 The Hacker News 分享的一份报告中表示，开源软件供应链的最新攻击是在 Microsoft Visual Code 项目文件中隐藏恶意代码，这些代码会从远程 URL 下载下一阶段的负载。安全研究员 Yehuda Gelb 表示：“攻击者使用流行的名称和主题创建恶意存储库，使用自动更新和假星等技术来提高搜索排名并欺骗用户。” 这个想 ...

2024-04-11 12:11:31 9 483

新闻资讯回复1次

超过 90,000 台 LG 智能电视可能遭受远程攻击

Bitdefender 的安全研究人员发现了四个漏洞，影响多个版本的 WebOS（LG 智能电视使用的操作系统）。这些缺陷可以对受影响的模型进行不同程度的未经授权的访问和控制，包括授权绕过、权限升级和命令注入。潜在的攻击取决于使用在端口 3000/3001 上运行的服务在设备上创建任意帐户的能力，该服务可用于使用 PIN 的智能手机连 ...

2024-04-11 11:40:29 1 208

新闻资讯回复0次

新的Linux漏洞可能导致用户密码泄露和剪贴板劫持

影响 util-linux 软件包“wall”命令漏洞的详细信息已经出现，坏人可能会利用该漏洞泄露用户密码或更改某些 Linux 版本的剪贴板。该漏洞编号为 CVE-2024-28085，安全研究员 Skyler Ferrante将其代号名命名为WallEscape 。它被描述为转义序列不正确中和的情况。费兰特说：“util-linux wall 命令不会从命令 ...

2024-04-04 22:34:24 0 491

新闻资讯回复4次

恶意代码潜伏三年，差点引发核末日？后门投毒黑客身份成谜

开源软件xz被植入后门事件，引发了安全界的轩然大波。研究人员惊恐地发现，在包括Red Hat和Debian在内的多个广泛使用的Linux版本中，一款压缩工具被悄悄植入了恶意代码！微软的安全研究员Andres Freund首次报告了这件事。他发现，在这款名为xz Utils的工具的5.6.0和5.6.1版本中，都含有恶意代码。而且，这段恶意代码极其复 ...

2024-04-04 13:41:37 4 589