Acunetix Web Vulnerability Scanner 更新 V8.0 build 2
新的安全检查： 新增为FCKeditor的跨站点脚本漏洞的安全检查 新增一个Liferay的JSON验证测试绕过 acunetix WVS的检查服务器端的请求伪造 加入IBM Tivoli Access Manager Web服务器漏洞的几个安全检查 新安全检查在SharePoint中的漏洞可能允许特权提升（MS12-050） 改进： HTTP......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
Acunetix Web Vulnerability Scanner 更新 V8.0 build 2
新的安全检查： 新增为FCKeditor的跨站点脚本漏洞的安全检查 新增一个Liferay的JSON验证测试绕过 acunetix WVS的检查服务器端的请求伪造 加入IBM Tivoli Access Manager Web服务器漏洞的几个安全检查 新安全检查在SharePoint中的漏洞可能允许特权提升（MS12-050） 改进： HTTP......
阅读全文 →nvidia linux 私有Bin驱动权限提升exploit
NVidia的私有Linux驱动被发现存在权限提升漏洞，允许攻击者获得超级用户权限。漏洞是黑客Dave Airlie公开的，他是从一位匿名者那里获知了漏洞，验证确实有效，这位匿名用户一个多月前就通知了NVidia，但至今没有收到反馈，因此希望公开漏洞。 原文地址......
阅读全文 →