经过团队的不懈努力,我们的新项目-威胁情报分析平台上线了。
平台地址:http://vxcube.com/

平台简介

我们的平台是使用机器学习算法帮助用户判断文件中是否存在恶意代码,致力于为用户提供免费的恶意代码检测服务。

平台还集合了域名,ip,whois信息的查询,域名历史解析IP的信息以[……]

阅读更多

Read More

zabbix是一个开源的企业级性能监控解决方案。近日,zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞,攻击者无需授权登陆即可登陆zabbix管理系统,也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提,就是zabbix开启了guest权限。而在zabbix中,guest的默认密码为空。需要有这个条件的支持才可以进行无权限注入。[……]

阅读更多

Read More

综述
2017年7月7日,Apache Struts发布最新的安全公告,Apache Structs2的strus1插件存在远程代码执行的高危漏洞,漏洞编号为CVE-2017-9791(S2-048)。攻击者可以构造恶意的字段值通过Struts2的struts2-struts1-plugin的插件,远程执行代码[……]

阅读更多

Read More