0day漏洞
-
网络安全组织NullSecurityX称暗网论坛DarkForums被黑,实为存在XSS漏洞
BreachForums的新管理员hasan回复称,这不仅仅是DarkForums的问题,而是MyBB软件本身的问题。该软件存在大量CVE漏洞,简直令人难以置信。
-
WinRAR最新的0Day漏洞在暗网论坛上售价8万美元
该零日漏洞使攻击者能够通过特制的压缩文件在目标系统上执行任意代码。远程代码执行功能意味着只需打开恶意存档文件就可能危及整个系统。
-
暗网上流行的聊天软件qTox据称存在远程代码执行漏洞,该漏洞售价20个比特币
为了证明qTox确实存在远程代码执行(RCE)类型的零日漏洞,作者上传并引用了一个包含访问并执行的详细操作信息的GIF图片。该图片向大家展示的是,对于实施攻击而言,用户接受发送给他的通信请求就足够了。