2022年04月14日
近日，joomla官方给出了一个安全公告。从公告可知Joomla! CMS versions 2.5.0 - 3.9.16版本在处理用户组时缺少对根用户组的检查，从而导致了一个提权漏洞的产生(CVE-2020-11890)。经过我分析之后发现，想要利用这个漏洞，必须先要有一个管理员账号，而这个漏洞的作用仅仅能将管理员提权为超级管理员。虽然这个漏洞看起来无比鸡肋，但是分析过程却其乐无穷：既了解joomla是如何实现用户组权限划分，又复习了下数据结构。总体上来
2022年04月14日
前言
内网渗透时，获得主机管理员权限后，通常会抓取用户的明文密码或hash，进行pth攻击。
大部分情况会遇到防护软件，常规抓取方法失效，因此需要对防护进行绕过。Procdump.exe
Procdump是微软官方发布的工具，使用该工具可以把lsass的内存dump下来，可以绕过大多数的防护软件。
首先使用procdump.exe把进程lsass.exe 的内存dump下来
procdump.exe -accepteula -ma lsass.exe ls
2022年04月14日
还记得《黑客帝国》里尼奥终于看到矩阵世界的真实样貌一片数字雨时的震撼么？超级黑客尼奥纵身跃入程序特工史密斯身体里，使其飞灰湮灭的一幕更是酷的不得了！（图片来源：p.baidu.com）如今，透过电脑屏幕我们能够发现，那个由字母、数字、符号构成的数字硅基世界，正在与我们身处的真实物理世界越来越深入的交融在一起。万物互联时代下，代码犹如数字世界的血液流淌在每个角落，让数字世界散发着勃勃生机。但越来越多的电脑病毒、木马、间谍软件，以及越来越复杂且破坏力更大的各类
2022年04月14日
大家好，这篇文章主要为大家科普及介绍网络安全领域里，最新一代网络攻击检测技术NTA的相关信息，作为新一代网络安全检测手段，NTA技术使用了全新的检测维度，因此在检测高级威胁攻击入侵上是非常值得我们深入探究的。本文章主要参考资料为：《Market Guide for Network Traffic Analysis》by Gartner；《Network Traffic Analysis》 by awake；《NTA以及空间与时间的防御——山石网科的安全理解
2022年04月14日
腾讯《一线》作者汤圆圆12月11日，针对即将裁员300人的爆料，知乎方面回应腾讯《一线》称，大规模裁员是谣传。知乎方面表示，2018年用户增长超100%，目前
2022年04月14日
无法撤回的2018，他们都说有点丧。安全行业同样不让人省心。“全世界的企业可以分为两种：一种数据已经泄露的和一种将要发生数据泄露的企业。”天下熙熙皆为利来，天
2022年04月14日
文章来源：最高人民法院
编辑：冼小堤《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》已于2019年6月3日由最高人民法院审判委员会第1771次会议、2019年9月4日由最高人民检察院第十三届检察委员会第二十三次会议通过，现予公布，自2019年11月1日起施行。最高人民法院 最高人民检察院2019年10月21日最高人民法院 最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适
2022年04月14日
缺陷编号：wooyun-2016-0223453
漏洞标题：DaoCloud可批量扫号/可破解/附账号密码
相关厂商：daocloud.io
漏洞作者：UltraEdit
提交时间：2016-06-28 03:18
修复时间：2016-06-28 10:28
公开时间：2016-06-28 10:28
漏洞类型：账户体系控制不严
危害等级：中
自评Rank：10
漏洞状态：厂商已经修复
漏洞来源：http://www.wooyun.org，如有疑问或需要帮
2022年04月14日
最近，美国教育技术公司Chegg披露了一次数据泄露事件，突显了网络事件对教育行业组织的威胁。Chegg的网络事件：
位于加利福尼亚州的教育科技公司Chegg是一家提供数字和物理教科书租赁，在线辅导以及其他学生服务的提供商。
2020年4月，未知的黑客设法窃取了与现任和前Chegg员工相关的700条记录（包括姓名和SSN）。这是过去三年与Chegg的第三次网络事件。
2019年9月，Chegg最近收购的在线教育网站Thinkful 证实了数据泄露，因为未经授
2022年04月14日
首先我们来说说优先股都有哪些种类，优先股主要分为以下四类：第一类：累积优先股和非累积优先股。当公司在一个时间内所盈利不能够支付优先股股票利息时，日后优先股的股东对往年来付给的股息，连同本年优先股的股息一并发放如数补给。对于公司由于某种原因不能如数支付优先股股息时，其所欠部分，即使以后年度内有盈余，也不能要求公司给予补发的优先股即非累积优先股，一般对投资者来说,累积优先股比非累积优先股具有更大的优越性。第二类：参与优先股与非参与优先股。当企业利润增大,除享受