Android短信蠕虫XXshenqi分析

2016年10月21日 9 阅读

原文出处： 91RI0×00今天从余弦大大微博上看到了这款Android短信蠕虫的信息，于是自己下载了一款研究，看到网上很多报告的md5值不同，不知道是否是变种。接下来就分析一下，这款病毒究竟做了些什么。0×01病毒分为两个部分，一个是XXshenqi.apk，另一个是com.android.Trogoogle.apk。后者存在于前者解压文件下的assets目录中。首先，分析XXshenqi.apk，安装至虚拟机上运行。0. 首先，...

IBM Security AppScan Source本地权限提升漏洞（CVE-2014-3072）

2016年10月21日 9 阅读

发布日期：2014-07-30更新日期：2014-08-05受影响系统：IBM Security AppScan Source 9.0IBM Security AppScan Source 8.8IBM Security AppScan Source 8.7IBM Security AppScan Source 8.6IBM Security AppScan Source 8.5IBM Security AppScan Source 8描述：-------...

WordPress Gmedia Gallery插件任意文件上传漏洞

2016年10月21日 9 阅读

发布日期：2014-08-02更新日期：2014-08-05受影响系统：WordPress Gmedia Gallery 1.2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69014WordPress Gmedia Gallery是创建图库和管理文件的多媒体库。Gmedia Gallery 1.2.1及其他版...

Microsoft Exchange 多个信息泄露漏洞

2016年10月21日 9 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Microsoft Exchange Server 2013Microsoft Exchange Server 2010Microsoft Exchange Server 2007Microsoft Exchange Server 2003描述：-----------------------------------------------------------------------...

Cisco WebEx Meetings Server信息泄露漏洞（CVE-2014-3302）

2016年10月21日 10 阅读

发布日期：2014-08-01更新日期：2014-08-05受影响系统：Cisco WebEx Meetings Server 1.5（.1.131）描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2014-3302Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meet...

Linux Kernel SCTP空指针间接引用拒绝服务漏洞

2016年10月21日 9 阅读

发布日期：2014-07-22更新日期：2014-08-05受影响系统：Linux kernel < 3.15.8描述：--------------------------------------------------------------------------------BUGTRAQ ID: 68881CVE（CAN） ID: CVE-2014-5077Linux Kernel是Linux操作系统的内核。Linux kernel 3.15....

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3501）

2016年10月21日 9 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69041CVE（CAN） ID: CVE-2014-3501Apache Cordova是用HTML、CSS、JavaScript构建...

Apache Cordova For Android安全限制绕过漏洞（CVE-2014-3500）

2016年10月21日 9 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69038CVE（CAN） ID: CVE-2014-3500Apache Cordova是用HTML、CSS、JavaScript构建...

Barracuda Web Application Firewall身份验证绕过漏洞（CVE-2014-2595）

2016年10月21日 9 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Barracuda Networks Web Application Firewall描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69028CVE（CAN） ID: CVE-2014-2595Barracuda Web Application...

Status2k 多个跨站脚本漏洞（CVE-2014-5088）

2016年10月21日 9 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Status2k Status2k描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69012CVE（CAN） ID: CVE-2014-5088Status2k是自托管服务器统计仪表盘，可快速概览服务器机群。Status2k没有在实现上存在多个跨...

Status2k 远程命令注入漏洞（CVE-2014-5090）

2016年10月21日 9 阅读

发布日期：2014-08-04更新日期：2014-08-06受影响系统：Status2k Status2k描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69017CVE（CAN） ID: CVE-2014-5090Status2k是自托管服务器统计仪表盘，可快速概览服务器机群。Status2k没有有效过滤addlo...

IBM InfoSphere Master Data Management产品未授权访问漏洞

2016年10月21日 9 阅读

发布日期：2014-08-02更新日期：2014-08-06受影响系统：IBM InfoSphere Master Data Management描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69027CVE（CAN） ID: CVE-2014-3064IBM InfoSphere Master Data Mana...

Cisco IOS及IOS XE Software拒绝服务漏洞（CVE-2014-3327）

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：Cisco IOS描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69066CVE（CAN） ID: CVE-2014-3327Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及IOS XE Soft...

Touchbyte GmbH PhotoSync for Apple iPhone/iPad/iPod touch本地命令注入漏洞

2016年10月21日 9 阅读

发布日期：2014-08-06更新日期：2014-08-08受影响系统：photosync PhotoSync描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69060PhotoSync是可以无线传输照片和视频的应用。Apple产品上应用的PhotoSync 2.2及其他版本在实现上存在本地命令注入漏洞，本地攻击者可...

Pro Chat Rooms多个安全漏洞

2016年10月21日 9 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：Pro Chat Rooms Pro Chat Rooms 8.2.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69049Pro Chat Rooms是音频、视频、文本聊天室软件。Pro Chat Rooms 8.2.0版本在实现上存在多个...

Debian reportbug软件包远程命令执行漏洞（CVE-2014-0479）

2016年10月21日 9 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：Debian reportbug描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69055CVE（CAN） ID: CVE-2014-0479reportbug是在Debian内报告bug的工具。reportbug存在远程命令执行漏洞，中间人攻击...

IBM WebSphere Portal开放重定向漏洞（CVE-2014-4760）

2016年10月21日 9 阅读

发布日期：2014-07-30更新日期：2014-08-08受影响系统：IBM Websphere Portal 8.5IBM Websphere Portal 8IBM Websphere Portal 7IBM Websphere Portal 6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69047CVE（...

Apache Cordova For Android信息泄露漏洞（CVE-2014-3502）

2016年10月21日 10 阅读

发布日期：2014-08-04更新日期：2014-08-08受影响系统：Apache Group Cordova < 3.5.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69046CVE（CAN） ID: CVE-2014-3502Apache Cordova是用HTML、CSS、JavaScript构建...

OpenStack Keystone域范围令牌撤销失败安全限制绕过漏洞

2016年10月21日 9 阅读

发布日期：2014-08-05更新日期：2014-08-08受影响系统：openstack Keystone描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69051OpenStack Keystone为OpenStack系列计划提供身份、令牌、目录和策略服务的项目。Keystone在实现上存在安全限制绕过漏洞，经过...

nginx SMTP代理远程命令注入漏洞

2016年10月21日 10 阅读

nginx SMTP代理远程命令注入漏洞发布日期：2014-08-07更新日期：2014-08-08受影响系统：Nginx Nginx <= 1.6.1Nginx Nginx 1.7.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69111CVE（CAN） ID: CVE-2014-3556nginx是一款...