漏洞预警：大街网存在任意密码重置漏洞    作者:0x80

漏洞预警：新浪某系统存在弱口令+SQL注入漏洞    作者:0x80

 比比招标采购网任意密码重置漏洞     作者:0x80任意密码重置漏洞1、  漏洞描述：由于参数过滤不严，未有效验证用户的session，导致任意密码重置漏洞漏洞地址：https://www.bibenet.com/protalUser/toForgetPwdStep3.htm?account=详细过程：account参数是指向用户名正常的忘记密码流程是：https://www.bibenet.com/protalUser/toFor

某厂商土豪金账号任意密码重置漏洞分享例行公事，意外发现administrator的账号居然是13888888888于是注册了一个普通用户，忘记密码，逻辑修改把密码改下就可以了

利用HTTP host头攻击的技术一般通用web程序是如果想知道网站域名不是一件简单的事情，如果用一个固定的URI来作为域名会有各种麻烦。开发人员一般是依赖HTTP Host header（比如在php里是_SERVER[“HTTP_HOST”] ），而这个header很多情况下是靠不住的。而很多应用是直接把这个值不做html编码便输出到了页面中，比如： Default <link href="http://_SER

LNMP虚拟主机PHP沙盒逃逸并不只是针对Lnmp的沙盒逃逸，而是.user.ini的设计缺陷达到绕过open_basedir限制，所以是通用的方法。首先来看看最新版LNMP是怎么配置open_basedir的： Default open_basedir=/home/wwwroot/default:/tmp/:/proc/ lsattr .user.ini ----i----------- .user.ini

俄国黑客操控法国大选？马克隆团队以信息污染对抗维基解密放出的马克隆团队的内部文件中，出现了俄文版excel编辑的痕迹，这是怎么回事？法国总统大选第二轮计票已经结束。中左翼的马克隆获得66%的选票，极右翼的勒庞获得34%的选票。马克隆成为新的法国总统。按县统计的马克隆与勒庞的得票情况，蓝色为马克隆，黄色为勒庞上图是马克隆（蓝）与勒庞（黄）在法国各地区的得票率分布。目前看来两人的得票率和地区失业率高度相关，特别是在失业率最高的老工业区，勒庞反欧盟、反移民、反全球化的口号最得人心。这与美国总统大选中，

网络安全人才缺口45万 人才供求1:10“中国目前对网络安全人才需求量是50万，但实际从业者不足5万，人才供求比为1:10。”中国互联网安全大会执行主席、360企业安全集团首席工程师谭晓生在今天召开的全球互联网安全精英峰会上这样说。全球互联网安全精英峰会于2015年9月30日在北京国家会议中心召开，这也是今年中国互联网安全大会的闭幕式论坛。本次峰会供有7位演讲嘉宾进行了演讲，其中5位为来自美国、加拿大、以色列等国的外籍嘉宾。而谭晓生是作为峰会的最后一位演讲嘉宾发表演讲。他演讲的主题是：“零和博弈

工控要火： 加拿大基础设施平均2天遭遇一次大规模黑客攻击大规模黑客攻击 大约两个月内，加拿大重要基础设施遭遇了25次国家支持的黑客攻击。受到攻击的基础设施包括发电厂、输电网、航空软件等一系列政府系统，疑似是外国政府（包括敌对的和友好的）派遣的黑客所为。换句话说，APT攻击就是黑客偷偷找到能访问系统的后门，然后进行很长一段时间的潜伏，期间黑客们可以尽情的搜集系统上的数据。据加拿大网络事件应急响应中心（CCIRC）发布的报告称

青岛警方破获Xcode病毒案，技术手段似美情部门快讯，导致苹果官方商店 APP 感染恶意代码，上亿用户中招的 XcodeGhost 制造者身份曝光，其中一人已被青岛网警控制，目前此案还在进一步调查中。根据消息显示，XcodeGhost 作者身份并非一人，而是多人，其中一名主要嫌疑人姓余，毕业于山东科技大学，现在创办了一家科技公司，目前已被青岛网警控制，其他作者身份暂未透露。苹果已经下架并公示了感染 XcodeGhost 的应用，并确认不会导致用户账号等私隐信息泄漏，此前国内盘古团队的安全工具显示