安全KER - 安全资讯平台

网络攻击

明尼阿波里斯市政府系统因网络攻击而暂时瘫痪

网络攻击

DoS

美国动乱

明尼阿波里斯(Minneapolis)市政府系统因网络攻击而暂时瘫痪，与此同时，该市市民正在对警方无故杀害乔治•弗洛伊德(George Floyd)这一事件进行愤怒的游行示威。

ppz
2020-06-02 10:14:42

315605次阅读

DoS

正则表达式所引发的DoS攻击（Redos）

DoS

正则表达式

使用正则表达式进行匹配搜索可能需要计算执行大量计算步骤，但一般来说这并不是问题，但是，计算机也是有极限的，我们能否造出一个字符串让计算机长时间的超负荷运转？

白帽汇
2019-04-24 15:30:22

571478次阅读

waf

我是如何在ModSecurity的核心规则集中找到ReDOS漏洞的

waf

DoS

正则表达式

简单来说，ReDOS漏洞由于某些正则表达式在编写时忽略了安全性，导致在匹配搜索某些特殊的字符串时会消耗大量计算资源，产生DOS攻击的效果。

白帽汇
2019-04-24 14:30:32

414877次阅读

IOST公链P2P远程拒绝服务漏洞

IOST公链使用Go语言开发，Go语言的make函数如果参数控制不当容易产生拒绝服务漏洞。在IOST的公链代码中搜索make,找到了一处貌似可以利用的地方。

fatal0
2019-04-16 15:00:17

369575次阅读

以太坊UDP流量放大反射DDOS漏洞

该漏洞表面上是一个放大5倍udp反射DDOS漏洞，但其对ETH的P2P网络的影响是非常大的，该漏洞可导致ETH的发现节点池不断的被堆满，导致正常节点无法加入，同时可屏蔽被攻击节点无法探索到任意子网的节点。

伏宸区块链安全实验室
2019-02-14 12:00:11

515389次阅读

区块链

公链安全之亦来云多个远程DoS漏洞详解

区块链

DoS

关于区块链安全的资料，目前互联网上主要侧重于钱包安全、智能合约安全、交易所安全等，而很少有关于公链安全的资料，公链是以上一切业务应用的基础，本文将介绍公链中比较常见的一种的DoS漏洞。

DVP
2018-12-29 11:55:56

534706次阅读

谈谈以太坊中的DOS攻击

最近以太坊也算是问题不断，多个游戏都相继被爆出了黑客攻击，首当其冲的当然还是最近比较火爆的类Fomo3d的游戏，比如last winner所遭遇的薅羊毛的攻击，虽然相关的攻击手法早在一个月前就已经有相关的披露。

bubbles
2018-08-28 11:30:48

594482次阅读 1

Blackhat

BlackHat议题解读 | Hyper-V架构和漏洞的深入分析

议题主要内容包含了Hyper-V的整体架构，通过讲解Hyper-V的各个组件提取攻击面，最后又分析了五个相关漏洞，包括DoS、信息泄露、和任意内存读写，其中任意内存读写漏洞获得了微软Hyper-V的最高奖金150000$。

360冰刃实验室
2018-08-10 16:30:05

654280次阅读 5

Tomcat

Exploiting Jolokia Agent with Java EE Servers

Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 POST JSON 的方式访问和修改 JMX 属性、执行 JMX 操作、搜索 MBean、列出 MBean 的 Meta-data 等。

安全客
2018-03-29 14:00:23

490310次阅读

RCE

CVE-2018-0101 Cisco ASA 拒绝服务&远程代码执行漏洞分析

2018年1月29日，思科公开了旗下ASA防火墙设备的拒绝服务&远程代码执行漏洞（CVE-2018-0101），并在2月期间多次对公开信息进行修改和更新。

360 MeshFire Team
2018-03-19 16:03:51

521289次阅读 4