首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/293417

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Zabbix Server Audit Log SQL注入导致RCE

漏洞描述 Zabbix 是开源的网络监控工具,用于监控网络服务、服务器和网络设备的性能和可用性。 受影响版本中,由于 audit.c 中的 zbx_auditlog_global_script 函数中未对用户可控的 clientip 进行过滤从而存在SQL注入漏洞,具有登录权限的攻击者可通过 Host->SCRIPTS 执行包含 payload 的脚本,脚本执行后将日志添加至 Audit Log 时进行时间盲注,窃取数据库敏感敏感信息进而提权至管理员,或在目标服务器上远程执行任意代码。 漏洞名称 Zabbix Server Audit Log SQL注入导致RCE 漏洞类型 SQL注入 发现时间 2024-05-20 漏洞影响广度 - MPS编号 MPS-ytof-ah8v CVE编号 CVE-2024-22120 CNVD编号 - 影响范围 zabbix@(-∞, 6.0.28rc1) zabbix@[6.4.0, 6.4.13rc1) zabbix@[7.0.0alpha1, 7.0.0beta2) 修复方案 将组件 zabbix 升级至 6.0.28rc1 及以上版本 将组...

月之暗面新一轮估值达 30 亿美金,继阿里后腾讯也入局

大模型公司月之暗面(Moonshot)的融资仍在持续进行中,最新一轮的估值报价已达30亿美金。有知情人透露,新入局的包括腾讯、高榕创投等机构。这也意味着,中国大模型创业公司已经踏入200亿人民币俱乐部。 新一轮融资的开启意味着上一轮融资的完结。今年2月中旬,月之暗面新一轮超十亿美元融资堪称大模型创业公司融资史的一个里程碑,其时月之暗面的估值已达25亿美金。 后经了解,这轮融资最先完结的其实是8亿美金,投资方为阿里和砺思资本。但这些并不包括老股东的加码,以及因横跨春节尚未走完投资流程的机构。 据‘暗涌waves’了解,后来参与这轮融资的名单中,其实还包括源码资本、五源资本、云九资本、蓝驰创投等多家VC机构。有知情人表示:“当下月之暗面的股东名单,是至少囊括二十余家投资方的豪华天团”,包括但不限于:阿里、砺思资本、红杉中国、 今日资本、真格基金、美团龙珠、襄禾资本、小红书、 招商局中国基金 、趣加游戏、九安医疗、顺为资本、蓝驰创投、五源资本、云九资本、源码资本、腾讯、高榕创投等。 有投资人认为,腾讯对月之暗面的投资中,语音助手Kimi的爆火可能是一个关键变量,“难免让稳坐社交赛道头把交椅的...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。