幸福的耗子洞穴

本站近日加入国内比较大网站安全联盟,即金山云安全联盟和瑞星云安全联盟,并且获得了安全认证标志(标识在本站尾部),大家可以安全访问本网站,如果本站被挂马,金山和瑞星会第一时间通知本站管理员,并且第一时间清除挂马

安全认证标识


2010.1.21 通过淘宝客特约合作网站


真伪识别:点击网站下面的淘宝客特约合作网站标志,就会进入淘宝网看见本网站信息,说明本网站不是钓鱼网,放心网络购物.

---

从即日起,安全播报栏目中涉及漏洞代码的全部不对外开放(防止被非法人员利用),只有网络安全工作者才可以查看,非安全人士禁止查看.(目前只有剑盟安全团队 金山毒霸工作人员可以申请查看)

记得以前到朋友或者亲戚家去玩，第一件事情就是把自己的QQ挂上。如今我们的“战地”已经从电脑转移到手机。那么，当我们想给自己和其他朋友同时用手机挂QQ的时候怎么办？笔者今天给大家带来一个小办法，正好可以解决一机双Q的问题

127.0.0.1  edfrscf.com
127.0.0.1  vsd2.3322.org
127.0.0.1  ferrari15.2288.org
127.0.0.1  ferrari15.8800.org
127.0.0.1  luckweb.8866.org
127.0.0.1  aa.km2m.net
127.0.0.1  b.vv49.com
127.0.0.1  pps.bestuusee.info
127.0.0.1  nima123d.3322.org
127.0.0.1  360.318s.info
127.0.0.1  16qq.3322.org
127.0.0.1  zhuammnai3.3322.org
127.0.0.1  avplus-sscanerr.org
127.0.0.1  www.mmodo.com
127.0.0.1  w.qvoduuo.com
127.0.0.1  dl2.qvodcom.net
127.0.0.1  www.3gp8.info

赛迪网数码消费类电子产品频道被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

微软虚拟PC Hypervisor是容易发生安全旁路漏洞。
攻击者可以利用这个安全漏洞绕过内存保护机制。成功利用此问题将允许攻击者获得敏感信息，覆盖任意数据，并获得受影响的计算机上提升的权限。

127.0.0.1  aa.92mimi4.cn
127.0.0.1  bb.92mimi3.cn
127.0.0.1  ferrari14.3322.org
127.0.0.1  dewf.318blog.info
127.0.0.1  cc.92mimi3.cn
127.0.0.1  www.ewonda.com
127.0.0.1  hhh.318blog.info
127.0.0.1  bbs.sh000.com
127.0.0.1  bbb.92mimi3.cn
127.0.0.1  ferrari14.8800.org
127.0.0.1  ferrari15.9966.org
127.0.0.1  aa.92mimi3.cn
127.0.0.1  agtr.366store.info
127.0.0.1  ferf.366store.info
127.0.0.1  ferrari14.6600.org
127.0.0.1  201003131111.xcvbvbgn.3322.org
127.0.0.1  201003141.xcvbvbgn.3322.org
127.0.0.1  20100314.xcvbvbgn.3322.org
127.0.0.1  zxcv11.3322.org
127.0.0.1  www.w678.info
127.0.0.1  stu.busras.com
127.0.0.1  w3svc.8866.org.wwvv.us
127.0.0.1  cin7409.a26.czwow.com
127.0.0.1  b.164t.com
127.0.0.1  ferrari15.3322.org
127.0.0.1  gqx007.3322.org
127.0.0.1  www.jetechdg.com
127.0.0.1  97.88zz.info
127.0.0.1  my.my318.info
127.0.0.1  wm3.92mimi5.cn
127.0.0.1  17486.kkii.net
127.0.0.1  course.shufe.edu.cn

CVE-2010-0188.py
Title: Adobe PDF LibTiff Integer Overflow Code Execution.
Product: Adobe Acrobat Reader
Version: <=8.3.0, <=9.3.0
CVE: 2010-0188
Author: villy (villys777 at gmail.com)
Site: http://bugix-security.blogspot.com/
Tested : succesfully tested on Adobe Reader 9.1/9.2/9.3 OS Windows XP(SP2,SP3)

Discuz!NT 是康盛创想(北京)科技有限公司旗下的一款功能强大的基于 ASP.net 平台的社区软件。基于先进的 .Net Framework，默认支持 SQLServer数据库，可扩展支持Access、MySQL等多种数据库，支持IIS5、IIS6、IIS7，安全高效、稳定易用，充分发挥 ASP.net 特性，支持自由选择切换皮肤，支持多种其它论坛的数据转换。

在部分开启论坛验证码的7.X注册页面提交构造的URL路径可以实现鸡肋的XSS跨站！

IT168诺基亚论坛被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

SupFree免费资源网被嵌入恶意代码，在用户不知情的情况下，可以导致电脑被黑客控制并且被窃取敏感信息。

CCTV无条件跳转漏洞

IE极风漏洞漏洞的恶意网址

Microsoft Internet Explorer iepeers.dll 漏洞测试网页源码

该漏洞是由于内的URI处理程序传递的参数解析到一个错误。这可以被利用来植入恶意“/数据通道”参数，例如指向恶意的远程SMB共享，这可以用来例如：控制Skype的某些设置（如安全政策或代理设置），并获得敏感信息（如聊天记录和通话记录）。