搜索

[25140] 2016-06-18_每日安全资讯：攻陷五角大楼，白帽子在美国防御系统中发现超100个安全漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-06-18_每日安全资讯：攻陷五角大楼，白帽子在美国防御系统中发现超100个安全漏洞 1 2 每 日 安 全 资 讯 ： 攻 陷 五 角 大 楼 ， 白 帽 子 在 美 国 防 御 系 统 中 发 现 超 1 0 0 个 安 全 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 1 8 今 日 关 注 今 日 关 注 攻 陷 五 角 大 楼 ： 白 帽 子 在 美 国 防 御 系 统 中 发 现 超 攻 陷 五 角 大 楼 ： 白 帽 子 在 美 国 防 御 系 统 中 发 现 超 1 0 0 个 安 全 漏 洞 个 安 全 漏 洞 2 0 1 6 年 3 月 ， 美 国 政 府 拿 出 1 5 万 美 元 与 美 国 最 大 的 漏 洞 提 交 平 台 H a c k o n e 合 作 了 一 个 众 测 项 目 — — 攻 陷 五 角 大 楼 计 划 。 其 目 的 是 希 望 白 帽 子 能 够 挖 掘 出 目 前 国 防 系 统 中 现 有 的 一 些 网 络 安 全 漏 洞 ， 并 且 对 其 进 行 修 复 。 美 国 国 防 部 发 表 声 明 ：         “ 这 个 项 目 将 会 在 今 年 四 月 份 对 美 国 本 土 的 白 帽 子 开 放 ， 大 家 可 以 凭 借 自 己 的 努 力 赢 到 这 些 奖 金 。 ” 但 是 国 内 的 白 帽 子 就 别 考 虑 了 ， 因 为 参 加 的 这 个 众 测 的 白 帽 子 必 须 是 美 国 本 土 公 民 。 注 册 后 和 测 试 前 的 一 段 时 间 内 会 受 到 美 国 政 府 的 安 全 检 查 。 而 且 测 试 的 系 统 也 只 是 模 拟 搭 建 的 一 个 环 境 ， 所 以 该 测 试 并 不 会 对 美 国 的 国 土 安 全 造 成 什 么 威 胁 。 实 际 上 ， 美 国 国 防 部 参 加 网 络 安 全 众 测 也 是 迫 不 得 已 。 国 防 部 管 理 着 4 8 8 个 网 站 ， 但 是 其 中 1 1 1 个 网 站 都 遭 受 过 在 线 攻 击 。 仅 仅 在 去 年 ， 美 国 2 . 1 5 亿 选 民 的 个 人 信 息 遭 到 泄 露 。 而 又 在 几 个 月 前 ， 两 万 名 F B I 雇 员 信 息 ， 九 千 名 国 土 安 全 局 人 员 个 人 信 息 遭 到 泄 露 等 。 在 这 次 众 测 中 ， 通 过 1 4 0 0 位 美 国 白 帽 子 的 不 懈 努 力 美 国 政 府 发 现 超 过 1 0 0 多 个 安 全 漏 洞 ， 并 且 支 付 了 1 . 5 万 美 元 。 美 国 国 防 部 发 言 人 说 道 ：         “ 这 是 美 国 政 府 史 上 第 一 次 参 加 网 络 安 全 众 测 。 这 次 安 全 检 测 的 性 价 比 十 分 的 高 。 而 且 白 帽 子 在 我 们 心 目 中 的 形 象 也 有 很 大 的 改 变 。 他 们 比 黑 帽 子 更 加 正 直 和 善 良 。 ” 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 9 4 7 . h t m l 来 源 ： F r e e B u f 作 者 ： A r t h u r K i l l e r 今 日 漏 今 日 漏 1 .   某 银 行 后 台 管 理 系 统 S Q L 注 入 D B A 权 限 ( 涉 及 大 量 交 易 信 息 / 用 户 敏 感 资 料 / 可 修 改 账 户 资 金 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 9 0 9 8 2 .   海 南 航 空 某 系 统 数 据 库 弱 口 令 / 涉 及 2 5 个 库 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 9 1 9 5 3 .   透 明 售 房 网 某 站 后 台 弱 口 令 + 两 处 文 件 上 传 致 g e t s h e l l h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 3 8 2 4 .   中 国 邮 政 某 智 能 包 裹 柜 系 统 g e t s h e l l 影 响 4 0 0 万 用 户 快 递 存 取 信 息 # 涉 及 用 户 号 码 / 用 户 地 址 / 用 户 取 件 密 码 等 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 3 7 7 4 5 .   通 化 市 计 生 局 某 系 统 S Q L 注 入 漏 洞 # 涉 及 2 9 3 万 用 户 敏 感 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 8 9 6 7 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理