Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2020-07-07 10:46:06	来自Freebuf	Gartner新兴技术趋势之大众化 \| 由技术驱动的行为趋势大众化是技术驱动的行为趋势。
2020-07-07 10:45:39	360安全客	减轻对旧版Web应用程序的SQL注入攻击 SQL注入（SQLi）攻击对Web应用程序的安全性构成了重大威胁。现有方法不支持面向对象的编程，这使这些方法无法保护诸如Wordpress，Joomla或Drupal之类的Web应用程序免受SQLi攻击。
2020-07-07 10:45:27	看雪论坛	[求助]远程CMD除了使用管道，还有其他方式吗？
2020-07-07 10:24:58	来自Freebuf	DDG最新变种v5028，警惕沦为挖矿“肉鸡” 近期，深信服安全团队捕获到DDG挖矿木马最新变种v5028。
2020-07-07 10:24:57	来自Freebuf	FreeBuf早报｜警方破解犯罪组织加密网络；“天才黑客”辟谣没黑过阿里网站昨日发布的最新研究显示，至少一年来，朝鲜黑客一直在窃取美国和欧洲大型零售商客户的支付卡信息。
2020-07-07 10:24:34	360安全客	F5 BIG-IP 远程代码执行漏洞分析（CVE-2020-5902）近日监测到F5 BIG-IP 远程代码执行漏洞的公开，360灵腾安全实验室判断漏洞等级为高，利用难度低，威胁程度高，影响面高。建议使用用户及时安装最新补丁，以免遭受黑客攻击。
2020-07-07 10:24:29	doonsec	[网络安全和信息化] 新基建数据中心样板案例丨中国联通贵安云数据中心微模块机房运营联通云数据有限公司基于业务发展和联通集团的战略部署，在贵安新区电子信息产业园内建设了中国联通贵安云数据中心。贵安云数据中心是中国联通倾力打造的绿色环保、技术先进、运营稳定的大型综合信息服务基地。
2020-07-07 10:24:29	doonsec	[网络安全和信息化] 征集｜“新基建新风险新应对”——2020年新基建安全样板关注
2020-07-07 10:24:28	doonsec	[Linux学习] 面试官让我部署一个京东商城，是不是在刁难我？你会部署网站吗？
2020-07-07 10:24:28	doonsec	[Linux学习] 又一个Linux发行版的32位死了 32 位计算机已经过时，对 32 位操作系统的持续维护也会造成一定资源的浪费
2020-07-07 10:24:22	看雪论坛	[转帖]当当网：李国庆率众再闯当当拿走资料，公司已报警
2020-07-07 10:24:18	看雪论坛	[原创]ELF Format https://www.kanxue.com/ ELF Format https://www.kanxue.com/https://www.kanxue.com/ 一、概述　　ELF 文件是Linux以及Unix系统下的标准二进制文件格式。ELF 文件包含可执行文件、动态链接文件、目标文件、内核引导镜像文件等[1](https://www.kanxue.com/refer-anchor)。ELF文件一般采用的后缀有:none, .axf, .bin, .elf, ...
2020-07-07 10:24:13	阿里云先知论坛	SSH服务安全测试
2020-07-07 10:24:13	阿里云先知论坛	PbootCMS任意代码执行
2020-07-07 10:03:59	来自Freebuf	全端口蜜罐的部署过程与数据分析在当前的网络环境中，存在着各种流量，包括网络空间扫描流量、搜索引擎爬虫流量、恶意软件的探测流量等等。
2020-07-07 10:03:58	来自Freebuf	某工业组态软件整数溢出漏洞（CVE-2018-7471）分析某公司工业组态软件存在整数溢出漏洞，攻击者可利用该漏洞执行任意代码。
2020-07-07 10:03:33	360安全客	Plaid CTF 2020 mojo 复现 - chromium sandbox escape Plaid ctf 2020 的一道 chromium sandbox escape 题目，比较基础，适合入门，题目文件可以在这里下载, exp 参考来自这里。
2020-07-07 10:03:28	doonsec	[安全泰式柑汁] Python+Go实现端口扫描方案近期由于公司存在环境整改/迭代以及历史弱口令等状况，运维同事将内网测试环境的一些SSH等敏感端口对外，导致被挖矿团伙利用进行挖矿，虽然生产环境存在物理隔离，但仍存在极大安全风险，对此需要对所有域名/IP进行对外开放端口监控。
2020-07-07 10:03:28	doonsec	[Python技术] 使用 MitmProxy 自动抓取微信公众号阅读数、点赞和再看数据一篇很有意义的实战文章！
2020-07-07 10:03:13	阿里云先知论坛	红队攻防系列之花式鱼竿钓鱼篇
2020-07-07 09:41:58	HACKCROWD	【今日国内外技术分享-2020.7.7】
2020-07-07 09:41:28	52破解论坛	同sheng翻译4.8版本详细原创石皮解教程(图文+视频)
2020-07-07 09:21:39	来自Freebuf	FreeBuf早报｜欧洲警方破解犯罪组织使用的加密通讯网络；“阿里天才黑客”辟谣：没黑过阿里网站昨日发布的最新研究显示，至少一年来，朝鲜黑客一直在窃取美国和欧洲大型零售商客户的支付卡信息。
2020-07-07 09:21:12	doonsec	[ChaMd5安全团队] SCTF 2020 WriteUp 转发这篇wp，你也能成为CTF大佬~
2020-07-07 09:21:12	doonsec	[极客公园] iPhone 12 将配高端镜头；特斯拉推高价限量「做空短裤」；快手处理低俗违规账号超 3000 个 \| 极客早知道 · 新浪公司董事会收到New Wave的非约束性私有化要约\\x0a· 美的格力就格力电器被中国移动取消中标资格一事发表公告；快手清理低俗等违规账号 3125 个\\x0a· 滴滴出行拟扩大自动驾驶团队\\x0a· 软银集团正考虑让ARM重新在美国上市
2020-07-07 09:21:11	doonsec	[E安全] 疑似因遭遇网络攻击伊朗主要军事设施发生爆炸！更多全球网络安全资讯尽在E安全官网 www.easyaq.com E安全7月7日讯，据外媒报道，最近在伊朗重要设施发生的火灾和爆炸可能是蓄意造成的，极有可能是网络攻击行动的一部分。u200b
2020-07-07 09:21:11	doonsec	[黑客技术与网络安全] 当了 6 年的渗透工程师，最近面试被虐，如何翻身？什么是白帽子黑客？今年，来自黑客的网络攻击在全球范围内持续不断，5月WannaCry肆虐全球，6月新一代勒索
2020-07-07 09:21:11	doonsec	[Shadow Sec Team] 一款HTTP探测工具一款HTTP探测的工具
2020-07-07 09:21:11	doonsec	[LemonSec] 恶意流量分析训练三了解使用wireshark进行恶意流量分析，培养流量分析的思维和能力，本次实验涉及知识包括善用搜索引擎、技术
2020-07-07 09:21:11	doonsec	[黑鸟] 朝鲜网军正进行信用卡钓鱼攻击 Magecart是一种攻击手法，一般攻击者会通过入侵具备商城类功能的网站，通过在网页中插入恶意Javascr
2020-07-07 09:21:10	doonsec	[HACK学习呀] 高考加油，逆天改命！！！乾坤未定，你我皆是黑马
2020-07-07 09:20:06	T00ls论坛	Auxiliary system SSRF漏洞？
2020-07-07 08:59:18	T00ls论坛	Thanatos.exe恶意软件分析
2020-07-07 08:39:01	看雪论坛	Thanatos.exe恶意软件分析
2020-07-07 08:18:04	doonsec	[Bypass] 不再空谈AI，从打造一台智能无人机开始
2020-07-07 08:17:57	看雪论坛	[讨论]这论坛有bug，早上等级是大侠4级，晚上是极客4级，您说神经不神经？
2020-07-07 07:57:19	doonsec	[Python开发者] 苹果，请给 Linus 安排一台 ARM 笔记本根据外媒 ZDNet 的报道，在刚刚举行的 Linux 基金会开源峰会上，VMware 的首席开源官 Dirk Hohndel 与 Linux 的创造者 Linus Torvalds 展开了内容广泛的对话。
2020-07-07 07:57:19	doonsec	[Python开发者] 面向对象：一个不矫情造作的南方妹子，希望遇到一个乐观的人一个不矫情造作的南方妹子，希望遇到一个乐观的人
2020-07-07 07:56:14	T00ls论坛	Fastjson/Jackson反序列化扫描器二之可能最终版
2020-07-07 07:56:13	T00ls论坛	【代码审计】【bootdo】求个java审计牛帮忙看看这套源码有啥问题
2020-07-07 06:12:05	doonsec	[实验楼] 云计算工程师职位多，薪资高，为什么学的人却那么少？ “工作 3 年，年薪 30 万”
2020-07-07 05:30:25	hackone最新公开漏洞	bunyan - RCE via insecure command formatting 影响厂商:Node.js third-party modules 奖励: 危险等级:high bunyan-通过不安全的命令格式进行RCE
2020-07-07 05:30:24	hackone最新公开漏洞	Java : CWE-548 - J2EE server directory listing enabled 影响厂商:GitHub Security Lab 奖励:1800.0USD 危险等级:medium Java：CWE-548-启用了J2EE服务器目录列表
2020-07-07 05:30:24	hackone最新公开漏洞	Keybase client (Windows 10): Write files anywhere in userland using relative path in "download attachement" feature 影响厂商:Keybase 奖励:5000.0USD 危险等级:high 密钥库客户端（Windows 10）：使用“下载附件”功能中的相对路径在用户区中的任何位置写入文件
2020-07-07 04:05:12	90sec社区	对某app的渗透测试【通过】
2020-07-07 03:45:12	hackone最新公开漏洞	CRLF injection agentcrm.8x8.com 影响厂商:8x8 奖励: 危险等级:medium CRLF注射剂crm.8x8.com
2020-07-07 01:59:23	52破解论坛	一款断网自动关机软件各位帮我看看有没有病毒
2020-07-07 01:39:32	hackone最新公开漏洞	DOM XSS on duckduckgo.com search 影响厂商:DuckDuckGo 奖励: 危险等级:medium 在duckduckgo.com上搜索DOM XSS
2020-07-07 01:18:40	doonsec	[Khan安全团队] 【漏洞告知】CVE-2020-5902 F5 RCE u200bF5提供业界领先的成套集成产品和服务
2020-07-07 01:18:39	doonsec	[Khan安全团队] 【二进制安全】某APT样本分析测试环境及工具Windows 7 虚拟机查壳工具：PEID、ExeinfoPE监测工具：火绒剑、PCHunt
2020-07-07 00:57:21	看雪论坛	[原创]一种枚举系统热键的思路及代码实现(Win7&Win10)
2020-07-07 00:37:04	hackone最新公开漏洞	Session replay vulnerability in app.workbox.dk domain 影响厂商:Visma Public 奖励: 危险等级:low app.workbox.dk域中的会话重播漏洞
2020-07-07 00:37:04	hackone最新公开漏洞	[H1-2006 2020] Got the flag 影响厂商:h1-ctf 奖励: 危险等级:critical [H1-2006 2020]获胜
2020-07-07 00:37:04	hackone最新公开漏洞	NordVPN Android Application privacy violation due to Google Advertising Identifier misuse 影响厂商:NordVPN 奖励: 危险等级:none 由于Google广告标识符滥用而导致NordVPN Android应用程序隐私受到侵犯
2020-07-07 00:37:04	hackone最新公开漏洞	PHPUnit is included in groupfolders release package potentially causing RCE 影响厂商:Nextcloud 奖励:100.0USD 危险等级:None PHPUnit包含在groupfolders发布程序包中，有可能导致RCE
2020-07-07 00:17:00	腾讯玄武实验室推送	Forensic Investiagtion: Extract Volatile Data (Manually) 网络取证调查：提取易失数据研究（手动命令模式）