搜索[CVE扫描]结果-低调大师优秀个人博客

精选列表

搜索[CVE扫描]，共10005篇文章

java之扫描包里面的class文件

但是扫描class就是一个很大的问题了。二、所以我这里写了一个简单的class文件扫描方式。

2018-07-19

Android开发实践：WIFI扫描功能的封装

本文先给出一个扫描WIFI功能的封装成类，创建该类对象后，当你简单地调用search()函数后，后台会自动扫描当前的WIFI SSID，并以回调的形式通知你扫描结果，代码如下，需要注意的地方都用注释标注出来了

2017-11-26

iOS：二维码的扫描

iOS 中二维码的扫描借用#import <AVFoundation/AVFoundation.h> 实现，会用到<AVCaptureMetadataOutputObjectsDelegate

2017-10-09

如何把NMAP扫描结果同步到Elasticsearch？

本文讲的是如何把NMAP扫描结果同步到Elasticsearch？，如果您对信息安全感兴趣，那么您可能熟悉端口扫描工具nmap。扫描器是用于网络发现和安全审计的免费和开源（许可证）实用程序。

2017-09-13

PunkSPIDER：开源大型自动化扫描系统

PunkSPIDER是一款由PunkSCAN出品的大型WEB漏洞扫描器，我们利用它已经建立了一个稳定的扫描体系，每日可以实现无人值守式的运行。

2017-08-01

物联网设备Telnet口令快速扫描工具

随着物联网设备越来越普及，大部分物联网设备接入公网但却缺乏有效管理，因此希望能够快速获取物公网上联网设备的相关信息，但是在实验环境下，几台计算机使用传统的链接方式去扫描设备效率太低，为了能够达到这个目的

2017-07-02

扫描端口占用情况的python脚本

一、python脚本实现扫描端口： pthon2下代码如下（当时的环境）： #!

2017-06-21

扫描器里的瑞士军刀，盛邦安全PAD扫描器助力基础设施安全检查

安全检查不同于过去传统的漏洞扫描场景，那种标准的工控机设备很难满足检查工作的需求，对于负责具体检查工作的技术人员来说，一款分量轻，体积小，所有扫描引擎多合一，便携式扫描产品无疑是最为合适的，而这，就是盛邦安全的镇山之宝

2018-05-17

CVE-2026-43503｜Linux内核DirtyClone本地提权漏洞（POC）

免责声明：本文漏洞技术细节均来源于公开可查证的安全研究资料，仅供安全研究和防御参考。请勿将文中技术细节用于非授权安全测试。受影响系统请尽快参照厂商安全公告进行修复。

2026-07-13

CISA 扩大资金投入，确保“关键CVE服务不出现中断”

CISA 表示，美国政府已扩大资金投入，以确保关键的通用漏洞和暴露 (CVE) 计划不会出现连续性问题。这家美国网络安全机构表示：“CVE 项目对网络社区至关重要，也是 CISA 的首要任务。

2025-04-21

Spring Web UriComponentsBuilder URL解析不当漏洞(CVE-2024-22243绕过)

由于对CVE-2024-22243的修复不充分，攻击者可构造一下两类 url 绕过主机名验证，导致开放重定向或SSRF漏洞： 1、包含以 http 开头的 scheme 但不包含 host； 2、url

2024-03-15

Onedev v7.4.14 路径遍历漏洞分析（CVE-2022-38301）

Onedev 升级至 7.4.15 及更高版本参考链接 https://www.oscs1024.com/hd/MPS-2022-55460 https://nvd.nist.gov/vuln/detail/CVE

2022-09-20

Apache APISIX Dashboard 未授权访问漏洞公告（CVE-2021-45232)

漏洞详情漏洞公开时间：2021 年 12 月 27 日 CVE 详细信息：https://nvd.nist.gov/vuln/detail/CVE-2021-45232 贡献者简介该漏洞由源堡科技安全团队的朱禹成发现

2021-12-29

VMware vCenter Server 任意文件读取漏洞：CVE-2021-21980

360CERT 报告作者：360CERT 更新日期：2021-11-25 漏洞简述 2021 年 11 月 25 日，360CERT 监测发现VMware发布了vCenter Server的安全更新，漏洞编号为CVE

2021-11-25

CVE-2021-22555: Linux Netfilter 本地权限提升漏洞通告

2021-071601 报告来源：360CERT 报告作者：360CERT 更新日期：2021-07-16 1.漏洞简述 2021年07月16日，360CERT监测发现国外安全研究员@theflow公开了CVE

2021-07-19

CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告

2020年10月09日，360CERT监测发现 nexus repository manager 2 发布了 nexus repository manager 2 目录穿越漏洞的风险通告，该漏洞编号为 CVE

2020-10-09

CVE-2020-9496：Apache Ofbiz 反序列化漏洞分析

360CERT 报告作者：360CERT 更新日期：2020-09-29 0x01 漏洞简述 2020年09月29日， 360CERT对Apache ofbiz组件的反序列化漏洞进行了分析，该漏洞编号为 CVE

2020-09-29

CVE-2020-9484 tomcat session反序列化漏洞分析

本文借助CVE-2020-9484 Tomcat漏洞详细的介绍了本地和远程调试Tomcat 源码。分析漏洞成因以及补丁修补情况，以及分析ysoserial反序列化链。

2020-07-08

jackson-databind远程代码执行漏洞分析（CVE-2020-10673）

1.漏洞描述近日，百度云安全团队跟踪到jackson-databind在github上更新了一个新的反序列化利用类com.caucho.config.types.ResourceRef，issue编号2660，该类绕过了之前jackson-databind维护的黑名单类。如果项目中包含resin-kernel库，并且JDK版本较低的话，请及时升级jackson-databind到安全版本。 2.影响范围 jackson-databind < 2.9.10.4 JDK < 6u201、7u191、8u182、11.0.1（LDAP） 3.漏洞分析该漏洞本质是java的JNDI注入，我们先来了解下JNDI基础知识。简单来说，JNDI是一组应用程序接口，它为开发人员查找和访问各种资源提供了统一的通用接口，可以用来定位用户、网络、机器、对象和服务等各种资源。比如可以利用JNDI在局域网上定位一台打印机，也可以用JNDI来定位数据库服务或一个远程Java对象。JNDI底层支持RMI远程对象，RMI注册的服务可以通过JNDI接口来访问和调用。JNDI接口在初始化时，可以将RMI URL作为参数传入，而JNDI注入就出现在客户端的lookup()函数中，如果lookup()的参数可控就可能被攻击。因此分析的时候，可以直接先搜索受影响类的lookup方法，看看漏洞入口在哪里，本文复现的时候用的是resin-kernel-4.0.52版本。首先定位到com.caucho.config.types.ResourceRef类，我们在getValue方法中找到了jdni.lookup方法，但需要满足getLookupName方法不为空。跟进到父类ResourceGroupConfig，getLookupName方法直接返回_lookupName变量，但会在setLookupName方法进行赋值。因此可以确远程对象调用入口为lookupName，我们可以写入如下的反序列化的测试代码。由于触发是在getValue方法中，因此在反序列化后需要再调用writeValueAsString方法进行序列化，以触发get方法。可用marshalsec监听ldap服务，并制作好可执行命令的class文件。其实，在这里还需要说下为什么需要调用mapper.enableDefaultTyping()，当不带参数调用enableDefaultTyping时，会设置DefaultTyping为OBJECT_AND_NON_CONCRETE。 DefaultTyping有四个选项： JAVA_LANG_OBJECT:当对象属性类型为Object时生效； OBJECT_AND_NON_CONCRETE:当对象属性类型为Object或者非具体类型（抽象类和接口）时生效； NON_CONCRETE_AND+_ARRAYS:同上,另外所有的数组元素的类型都是非具体类型或者对象类型； NON_FINAL:对所有非final类型或者非final类型元素的数组。因此，当开启DefaultTyping后，会开发者在反序列化时指定要还原的类，过程中调用其构造方法setter方法或某些特殊的getter方法，当这些方法中存在一些危险操作时就造成了代码执行。官方在github的更新措施（https://github.com/FasterXML/jackson-databind/commit/1645efbd392989cf015f459a91c999e59c921b15），仍然是添加com.caucho.config.types.ResourceRef为黑名单类，但这种方式治标不治本，后续可能出现其他绕过黑名单的gdaget。 4.防御措施 1.及时将jackson-databind升级到安全版本(>=2.9.10.4,> 2.10.0)； 2.升级到较高版本的JDK。参考： https://qiita.com/shimizukawasaki/items/d72fb40b69bb0d328ee7 https://github.com/FasterXML/jackson-databind/issues/2660

2020-04-17

云原生生态周报 Vol. 7 Docker 再爆 CVE

业界要闻 Docker 基础镜像 Alpine 爆出提权漏洞（CVE-2019-5021）：该CVE影响自 Alpine Linux 3.3 版本开始的所有 Docker 镜像。

2019-06-10

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。