AE博客|墨渊

2017-7-28阅读(16976)评论(1)

FIXed5.3.1因为不想和emlog版本号发生冲突，就直接用+来命名了，5.3.1+主要修复了emlog的一些bugs。漏洞信息来自我的乌云镜像库https://bugs.hacking8.com/?type=1&q=emlog修复纪录：1.csrf导致的data.php删除文件漏洞2.对插件处防止csrf攻击。3.修复session验证导致的后...

2017-4-15阅读(6147)评论(0)

一、概要ShadowBrokers泄露多个Windows远程漏洞利用工具，可以利用SMB、RDP服务成功入侵服务器，可以覆盖全球70%的Windows服务器，且POC已公开，任何人都可以直接下载并远程攻击利用。二、漏洞级别漏洞级别：紧急。（说明：漏洞级别共四级：一般、重要、严重、紧急。）三、影响范围目前已知受影响的Windows版本包括但不限于：Window...

2016-12-24阅读(7898)评论(0)

WordPress被爆DOMXSS漏洞，数百万站点受影响，危险等级为极高。该漏洞存在于WordPress流行的Genericonsexample.html页面中，默认主题TwentyFifteen及知名插件Jetpack都内置了该页面，由于example.html使用了老版本存在DOMXSS缺陷的jQuery，且使用不当，导致出现DOMXSS，这种攻击将无视...