漏洞 第5页
漏洞 – 华盟网
排序
Ubuntu曝本地权限提升漏洞（CVE-2015-1328）
漏洞原理及影响版本 安全研究员Philip Pettersson发现了此漏洞，并将该漏洞报告给维护Ubuntu官方。该漏洞存在于Ubuntu 12.04、14.04、14.10、15.0...
10年前
OpenSSL神秘漏洞现身，可造成DOS攻击
OpenSSL官方今天发布了新的安全公告，其中包含了两个高危漏洞，其中一个就是之前外界预告的“神秘高危漏洞”。 相关新闻请看 OpenSSL将于本周四修复神秘高危漏洞 OpenSSL官方发布“神秘高危漏洞...
10年前
针对D-LINK的hnap命令执行补丁，引发作者的吐槽
正如我在关于型号为DIR-890L路由器的HNAP漏洞修复的文章中提到的那样，今年年初,同样的漏洞在型号为DIR-645的路由中也被发现并且报道过了，该公司随后便发布了一个更新补丁。现在，D-Link公司同...
10年前
【技术分享】斯巴鲁汽车软件漏洞分析—永不失效的令牌
图一： 斯巴鲁WRX STI 不久前，一位来自California的汽车信息安全研究员Aaron Guzman，在澳大利亚举行的计算机安全会议上介绍了一种黑入斯巴鲁汽车的方法。他在自己的2017款斯巴鲁WRX STI中发现...
9年前
Finecms 1.7.2注射漏洞
Finecms 1.7.2注射漏洞 2012-11-22 11:00:1014 Desperado 578 漏洞文件:Client.Class.php 29行处 public static function get_user_ip() { if(getenv('HTTP_CLIENT_IP'...
9年前
别追官宣了！披露一个严重事件：超过200家交易所使用了这套问题代码
近日，HELM区块链安全实验室在GitHub上发现了一套众多交易所可能正在使用的通用源码，经过分析发现其中存在大量的通用0day漏洞。据我们初步统计，使用此代码的交易所超过200家，目前仍存在该漏...
8年前
CNNVD | 关于微软多个安全漏洞的通报
漏洞情况 近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞107个，影响到微软产品的其他厂商漏洞0个。微软Microsoft Graphics Component、Microsoft Remote Desktop Client、Micr...
7个月前
IIS6.0漏洞分析和反弹马思路使服务器通过HTTP下载木马
https://ht-sec.org/iis6-0-cve-2017-7269-ren-yi-ming-ling-zhi-xing-shellcodegou-zao/ - -很遗憾。如果今天早上没课我就不需要引用这篇文章了。 上面这篇文章还是有点麻烦的，不需要vs2015 0...
9年前
Skype爆严重缓冲区溢出漏洞，可提权于无形之中（附演示视频）
导语：近日，微软旗下非常流行的免费网络短信和语音呼叫服务Skype被发现了一个严重的漏洞，该漏洞可以让黑客远程执行恶意代码或者导致系统崩溃。 近日，微软旗下非常流行的免费网络短信和语音呼...
9年前
CVE-2018-4087 PoC: 利用bluetoothd绕过沙盒
在我之前发布的题为“New Crucial Vulnerabilities in Apple’s bluetoothd daemon”的博客文章之后，我发布了PoC漏洞。 PoC的目的是为了方便IT管理员和渗透测试人员等人的评估而发布的，不能用...
8年前