FreeBuf网络安全行业门户 ·

[Meachines] [Easy] LaCasaDePapel vsftpd 2.3.4 backdoor+CA证书+LFI+SSH私钥登录+nodejs-ini文件命令注入权限提升

📝

内容提要

#vsftpd 2.3.4 backdoor #CA证书 #LFI #SSH私钥登录 #nodejs-ini文件命令注入权限提升

🏷️

用 Python 写个 SSH 蜜罐，来一场密码字典的“草船借箭”
作者用 Python 和 AsyncSSH 在自有 Ubuntu 机器上搭建 SSH 蜜罐，被动记录认证尝试并一律拒绝。不到 22 小时内记录约 2.3 ...
印度证书颁发机构eMudhra泄露8张证书私钥引起互联网地震大量软件发布更新吊销证书
印度证书机构eMudhra/emSign因私钥生成器缺陷泄露8张中间证书私钥，私钥整数极小可被穷举破解，攻击者可签发任意证书实施中间人劫持。火狐、谷歌、苹...
8张eMudhra证书已泄露，你需要了解这些
2026年10月19日，Cloudflare获悉8个eMudhra中间证书私钥泄露，攻击者可借此伪造任意域名证书、冒充服务器并拦截流量。Cloudflar...
[教程] 启用Windows 11新版右键菜单可自定义菜单命令以及缩短响应时间等
微软在Windows 11发布预览版中推送新版右键菜单，重点缩短打开等待时间并支持自定义显示项，可隐藏不常用菜单、调整命令布局。用户可通过ViveTool...
Southeast Asia’s digital economy to hit $368 billion
Cover image for the e-Conomy SEA 2026 report titled Building the intelligent ...
当回音壁学会了「通吃」｜Sonos Beam Ultra 体验
从被动的「电视伴音工具」，真正演进为客厅的「全场景声音中枢」。#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。