Apache Dubbo Hession < 3.2.13 Gadgets绕过反序列化漏洞-低调大师

漏洞描述 git shell 是一个受限制的登录 shell，可用于通过 SSH 实现 Git 的pull/push功能。 git shell 的受影响版本中由于堆溢出存在远程代码执行漏洞。其原因是由于git shell中用来拆分git命令参数的函数将命令参数拆分后转变为数组时不正确地使用'int'表示数组中的参数个数，攻击者可利用此缺点导致溢出返回值，进而进行任意堆写入，随后攻击者可控制生成的恶意命令数组被传递给execv()函数从而导致在远程机器上远程执行代码。漏洞名称 git shell 远程代码执行漏洞漏洞类型 - 发现时间 2022-10-19 漏洞影响广度广 MPS编号 MPS-2022-60490 CVE编号 CVE-2022-39260 CNVD编号 - 影响范围 git/git@(-∞, 2.30.6) git/git@[2.31.0, 2.31.5) git/git@[2.33.0, 2.33.5) git/git@[2.32.0, 2.32.4) git/git@[2.35.0, 2.35.5) git/git@[2.36.0, 2.36.3) git/gi...

2022-10-27

366

漏洞描述当用户在安装受影响的恶意包时，用户主机的主目录路径，主机名，有效用户的信息，当前服务器的 IP 地址会被泄露。漏洞名称 NPM 组件包 khan-exercises 存在获取主机敏感信息危害漏洞类型内嵌恶意代码发现时间 2022-10-18 漏洞影响广度小 MPS编号 MPS-2022-60506 CVE编号 - CNVD编号 - 影响范围 khan-exercises@[9.99.9, 9.99.9] 修复方案避免使用受影响的组件包。参考链接 https://www.oscs1024.com/hd/MPS-2022-60506 情报订阅 OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送： https://www.oscs1024.com/cm/?src=osc 具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/int...

2022-10-27

424

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。