SecJack 的所有文章
全自动检测xss以及批量化全网扫描工具
SecJack
“Scripter”（又名XSSer）是一个自动框架，用于在基于Web的应用程序中检测，利用和报告XSS漏洞。 下载地址： git clone https://github.com/epsylon/xsser 安装： XSSer在许…
【漏洞预警】Z-Blog存在高危0day漏洞
Z-blog 漏洞预警 简介: 该程序最早于2005年推出，经历多次版本升级，其拥有强大的功能，特性包括： 1.支持主题、插件等功能和配置，打造个性化博客； 2.zblogasp版本支持Access+MYSQL双数据库，可实现静态化…
【漏洞预警】Z-Blog程序存在高危0day漏洞
z-bolg 漏洞预警 简介: 该程序最早于2005年推出，经历多次版本升级，其拥有强大的功能，特性包括： 1.支持主题、插件等功能和配置，打造个性化博客； 2.zblogasp版本支持Access+MYSQL双数据库，可实现静态…
国外区块链公司潜逃：仅卷走 11 美元？
区块链的概念最近异常火爆，但是风险也不小，国家就多次提醒警示，而这种现象是全球性的，还发生了一些很不可思议的事情。捐款潜逃的事儿发生过不少，但是国外区块链创业公司 Prodeum 可以说是创下了一个惊人的新纪录：卷走了 11 美元，…
知名黑客被指入侵澳共享汽车平台 GoGet ，盗窃 33 辆汽车及客户敏感信息
外媒消息，澳大利亚警方于近期逮捕了一名 37 岁的男子，因其在去年 5 月至 7 月期间入侵了共享汽车 GoGet 公司的服务系统。据警方表示，该名男子通过非法访问 GoGet 的车队预订系统，下载客户的重要信息（其中包括姓名、住址…
上海匡创诚招各位大佬
公司介绍 安全周（上海匡创信息技术有限公司）成立于2015年6月，由一群有着理想和抱负的爱好者组成，成立初期我们主要以线下培训WEB渗透测试（北京）为主，之后因为团队成员工作变动暂停了线下培训，又于2016年3月重组成立了安全周自媒…
大规模 EvilTraffic 恶意广告活动感染数万 WordPress CMS 网站
CSE Cybsec 的恶意软件专家发现了一个大规模的恶意广告运动 EvilTraffic，利用数万个受感染的网站开展攻击。据悉，黑客在此次攻击活动中利用了一些 CMS 漏洞上传和执行用于通过广告创收的任意 PHP 页面。 研究人员…
2017 年 WordPress 插件和主题漏洞的统计数据
外媒 1 月 23 日消息，安全研究人员近期公布了 2017 年 WordPress 插件和主题漏洞的统计数据，这些数据来源于 ThreatPress 最新的 WordPress 漏洞数据库。据悉，目前 ThreatPress 正在…
比特币主要交易平台账号突遭印度四大银行冻结，事前并未通知
1 月 21 日消息，去年价格疯涨的比特币已引起越来越多的监管部门和金融机构的担心，外媒的报道表明，印度四家大银行已冻结了印度主要比特币交易平台的账号。外媒在报道中提到的印度四家银行分别是印度同心银行、HDFC 银行、YES 银行和…
专供政府情报收集：黑客出售黎巴嫩间谍软件平台 Dark Caracal
外媒 1 月 19 日消息，电子前沿基金会 Frontier Foundation 和 安全公司 Lookout 联合调查发现与黎巴嫩总安全局有关的监控间谍活动 Dark Caracal APT 从世界各地的 Android 手机和…