Guy_Psycho
2020-08-19
文章有点长，建议收藏慢慢看！ 本文作者：安全内参社区研究员 sbilly目 录0x00 读后感0x01 BlackHat US-20 议题笔记 ◾ 漏洞挖掘和利用 &nb...
yjc123
2019-06-19
摘要 当前在“万物互联”的背景下，IoT设备应用日益流行，也频繁爆出高危安全漏洞。从致瘫北美大半个网络DNS服务的Mirai僵尸网络[1]到动辄导致数十万摄像头暴露的安全漏洞[2][3]，可见以Wi-Fi路由器、摄像头、智能家居为代表的IoT设备已经俨然成为DDOS攻击、隐私泄漏的重要源...
Aslan
2019-05-21
可能泄露大量数据的自2014年一来就有的严重漏洞被暴露，未更改默认密码的Linksys路由器甚至可以帮助黑客在现实世界中物理定位设备和用户。研究人员Troy Mursch声称，目前使用的Linksys智能Wi-Fi路由器至少发现有25000个存在缺陷，这意味着黑客可以访问重要数据。在“网络威胁情报”公司的Bad Packets Report中写道，敏感信息正...
Lzers
2019-02-22
近日，部分网友反馈路由器信号不好、网速不快。对此，域名解析服务商DNSPod发布公告解释称，近日监控到多起客户在全国各地各运营商流量被调度到江苏电信的问题，经过与第三方的合作分析排查确认，这是一起大规模的黑产攻击事件。DNSPod称，该事件将影响部分家用路由器用户，访问所有网络服务时DNS解析被调度到江苏电信或周边线路，因跨网、跨省、节点容量等原因造成访问延...
Lzers
2018-09-11
最近几年，区块链领域闹出了许多幺蛾子。比如为了攫取不当的加密货币挖矿收益，某些人制作了能够窃取设备算力的恶意软件，有几个挖矿网络的受害者规模甚至相当庞大。就在过去几天，研究人员发现了另外 3700 台秘密运行恶意的加密货币挖矿软件的路由器。截止目前，此类受感染设备的总数已经超过了 28 万台 —— 仅在 30 天的时间里，就增加了 8 万。8 月初的时候，这...
Lzers
2018-06-07
还记得两周前，联邦调查局（FBI）要求所有人重启路由器，以帮助“摧毁”僵尸网络吗？遗憾的是，根据思科 Talos 安全部门周三发布的报告，这款名叫“虚拟专用网过滤器”的恶意软件不仅没被干掉，反而可能拥有了更多的功能、并且正在利用比以往更多的设备！Talos 指出，他们发现了一个可被黑客用来拦截受感染设备或路由器流量的“ssler”模块（读作 Esler）。简...
Lzers
2018-05-24
北京时间5月23日晚间消息，思科公司周三发布安全预警称，黑客利用恶意软件，已感染几十个国家的至少50万台路由器和存储设备。据思科研究人员克雷格·威廉姆斯(Craig Williams)称，思科Talos安全部门认为，俄罗斯政府是此次攻击的幕后主谋，因为黑客所使用软件的代码，与俄罗斯政府之前发动网络攻击所使用软件的代码一致。乌克兰安全局(SBU)称，此举表明俄...
Lzers
2018-05-23
两名研究人员近日发现美国用于激活 Xfinity 路由器的 Comcast 网站会泄露用户的敏感信息。Concast 网站主要用于建立家庭互联网和有线电视服务，可能会被攻击者利用，显示路由器所在的家庭住址以及 Wi-Fi 名称和密码。测试发现，这个网站会以明文形式返回用户联网的 Wi-Fi 名称和密码，就算修改密码，再次运行进程也能获得新的密码。攻击者可以借...
Lzers
2018-05-10
外媒近日消息，安全研究人员发现通过一个认证旁路漏洞能够远程访问超过一百万台光纤路由器。研究表明，该漏洞很容易通过修改浏览器地址栏中的 URL 来利用，可让任何人绕过路由器的登录页面和访问页面，只需在路由器的任何配置页面上的网址末尾添加 “?images /”，就能够完全访问路由器。由于设备诊断页面上的 ping 和 traceroute 命令以 “ root...
CVE-2020-25540：ThinkAdmin两个漏洞复现
2020-10-18
