高危第43页

1分钟链圈 | V神为什么不接受谷歌的邀请？竟然是薪水给得太低了！

$297.72EOS$5.22（数据来源:Bitfinex）安全新增智能合约Stage1SocialNetwork和OneTimeOnly风险最高安全公司PeckShield：主流可交易Token均存在安全隐患，存在高危漏洞的

区块链大本营·2020-08-16 11:25

1分钟链圈 | 潘石屹吐槽！区块链、比特币这些东西怎么越看越不明白

$6429.80ETH$280.09EOS$4.80（数据来源:Bitfinex）安全财经网：联想“掘金宝”被指存在挖矿陷阱“黄金矿区”项目已出现兑付危机PeckShield安全公司：主流交易所普遍存在高危

区块链大本营·2020-08-16 11:25

Python代码审计实战案例总结之反序列化和命令执行!

反序列化审计实战反序列化漏洞在Python代码审计中属于常见高危漏洞之一，它的危害性根据执行环境略有不同，本地和远程分别为7.2和10的评分。通过评分也可得知漏洞危害是显而易

爬遍天下无敌手·2020-08-16 11:43

中间件的安全加固-----apache、nginx的安全配置

纵观Apache的漏洞史，它曾经出现过许多次高危漏洞。但这些高危漏洞，大部分是由Apache的Module造成的，Apache核心的高危漏洞几乎没有。

m__ing·2020-08-16 11:10

WDScanner：一款分布式Web漏洞扫描平台

WDScanner简介随着互联网各种安全漏洞愈演愈烈，JAVA反序列化漏洞、STRUTS命令执行漏洞、ImageMagick命令执行漏洞等高危漏洞频繁爆发。

systemino·2020-08-16 11:27

Apache Dubbo CVE-2020-1948 反序列化漏洞利用

0x00漏洞背景2020年06月23日，ApacheDubbo官方发布了ApacheDubbo远程代码执行的风险通告，该漏洞编号为CVE-2020-1948，漏洞等级：高危。

xju_lr·2020-08-15 09:14

BIG-IP ADC RCE漏洞(CVE-2020-5902)

(ADN)领域的厂商,6月被曝出BIG-IP(负载均衡)中两个严重漏洞,代号分别为CVE-2020-5902和CVE-2020-5903，就在上次HW期间，就见到过很多这个F5的设备，金融企业存在这种高危漏洞

Azjj98·2020-08-15 09:18

漏洞应急响应之批量poc验证

0x01前言当互联网爆出高危漏洞，或者团队内部挖到0day，无论甲方还是乙方都需要了解漏洞的影响面，这个时候就需要poc批量验证，包括网络安全爱好者对“批量”这个词一定不会陌生，我们今天就来聊聊“批量”

dfdhxb995397·2020-08-15 07:50

jackson使用

1.1为什么不允许使用fastjsonfastjson在1.2.24及之前版本存在远程代码执行高危安全漏洞，攻击者可以通过此漏洞远程执行恶意代码来入侵服务器，漏洞出现在com\alibaba\fastjson

bluesort·2020-08-15 04:19

关于反序列化漏洞的一点认识

前言前段时间FastJson被曝高危漏洞，其实之前也被报过类似的漏洞，只是项目中没有使用，所以一直也没怎么关注；这一次刚好有项目用到FastJson，打算对其做一个分析。

ksfzhaohui·2020-08-15 03:39

当代直男の高危性行为实录.pdf

有调查预测2020年单身男性将超3000万这其中一部分男性是天时地利人和等各种硬件条件导致的还有一部分完全是自己作的……部分素材来源：@好笑头条君写在后面：看完之后兔姐只想说一句哈哈，活该，你不单身谁单身机会曾像雨点般向他们打来却被他们一一躲过了跟直男恋爱经常会因为一些小事气炸经常会想他到底爱不爱我你要说不爱吧？也不全是，也爱但就是要气死你你要说贱吧？也不全是，也挺可爱但就是要搞你心态总结：跟渣男

兔姐漫画·2020-08-15 00:00

TP5核心类Request远程代码执行高危漏洞-THINKPHP5

ThinkPHP5.*版本发布安全更新本次版本更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。漏洞描述由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。漏洞注入方式1.写入文

大国的博客·2020-08-14 21:35

CVE-2018-2893 WebLogic反序列化漏洞整改

1漏洞描述Oracle官方在2018年7月发布了关键补丁更新，其中包含了OracleWebLogicServer的一个高危的WebLogic反序列化漏洞，通过该漏洞，攻击者可以在未授权的情况下远程执行代码

我想要SSR·2020-08-14 12:58

Oracle Weblogic 反序列化漏洞 (CVE-2018-2893 )的补丁升级操作

Oracle官方发布了7月份的关键补丁更新CPU（CriticalPatchUpdate）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2893)，该漏洞通过JRMP协议利用RMI

cnje5551·2020-08-14 09:35

帝王之路，古代的高危职业

现代社会，各种各样的职业，虽然有很多高危职业，但大多有相应的职业培训和工伤保障。

云中歌_20e1·2020-08-13 23:30

XP访问Win7共享文件的方法

XP访问Win7的共享文件夹比较复杂一些，主要是Win7在安全性有了很大提高，很多高危操作要手动赋予权限，这就导致了从XP直接访问Win7共享的文件会提示：没有权限1、首先启用Guest来宾账户，右键计算机

MinSen·2020-08-13 16:36

逻辑回归使用（参数）

sklearn中的逻辑回归1、概述1.1面试高危问题:Sigmoid函数的公式和性质Sigmoid函数是一个S型的函数，当自变量z趋近正无穷时，因变量g(z)趋近于1，而当z趋近负无穷时，g(z)趋近于

Kyrie_Irving·2020-08-13 11:43

微软例行更新修复正被利用的IE漏洞

微软本周释出了例行安全更新，修复了至少120个安全漏洞，有17个被归类为高危漏洞。

itwriter·2020-08-13 10:00

OpenSSH离线升级，用户枚举漏洞（CVE-2018-15473）修复，所有依赖包离线升级

由于客户服务器OpenSSH检查出高危漏洞(用户枚举漏洞（CVE-2018-15473）)，所以需要对OpenSSH进行升级，客户的服务器是内网服务器，只能进行离线升级，不能用yum更新离线包准备由于依赖包太多

可遇_不可求·2020-08-13 10:27

hpv（宫颈癌）疫苗科普

HPV（人乳头瘤病毒）是有一类型病毒的统称，根据致癌性不同可分为高危型和低危型。都是长时间、持续感染。

要和代码过一辈子·2020-08-11 22:07

vue新建项目报错:Cannot destructure property 'compile' of 'undefined' or 'null'

背景：新建vue项目，出现高危漏洞，需要更新，更新后编辑却出问题，咳咳，看来不能是漏洞都更新，毕竟其它内置不支持这更新版-。

微小墨(伍六七)·2020-08-11 22:59

多卡聚合路由器在无人机电力巡检领域图传解决方案

特别是在山区和跨越大江大河的输电线路的巡检，以及在冰灾、水灾、地震、滑坡、夜晚期间巡检，所花费的时间长，人力成本高，困难程度大，某些线路区域和某些巡检项目人工巡查方法目前还需要耗费大量的人工及时间，甚至是高危项目

科技咖·2020-08-11 20:13

WEB漏洞——命令执行，文件上传，XSS漏洞

属于高危漏洞之一，任何脚本语言都可以调用操作系统命令。再业务本身，有的需要提交数据给业务，如果没有对用户的提交的数据进行判断的话，那很有可能会被用来执行命令。

wj193165zl·2020-08-11 19:24

Centos7升级安装openssh7.5

前言：因centos7自带的ssh版本较低，存在高危漏洞，故升级到最新版本（目前是7.5p1）。

weixin_33859231·2020-08-11 18:48

dedecms教程：防XSS,sql注射,代码执行,文件包含的通用代码

最近因为织梦的漏洞,不少朋友用织梦建设的网站都被黑掉了,特意来分享一下模板无忧在用的一个代码,本代码可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。

buzhang1314·2020-08-11 16:13

记一次升级dubbo 2.7.7，抛出 Caused by: java.lang.IllegalStateException: zookeeper not connected

背景：apachedubbo爆出高危漏洞，需要统一升级为最新2.7.71、使用dubbo所需包,netty、dubbo、zookeeper、zk节点操作客户端org.apache.dubbodubbo2.7.7io.nettynetty-allio.nettynetty-all4.1.50

e_shi_yi_p_l·2020-08-10 16:34

[加密]账号登录密码传输加密

在实际使用过程中，用户登录时密码如果明文，存在被黑客窃取的高危风险。通过https传输加密和密码传输加密这两种方式，来防止账号登录过程的信息泄露风险。

GLPerryHsu·2020-08-10 14:27

区块链安全：真的像表面上看起来那么简单么？

说到区块链，就绕不开数字货币的问题，而谈到数字货币，就无法回避数字货币的安全问题，从以前的币安受到攻击，到不久前因为智能合约漏洞导致的巨额经济损失，直到刚刚才发生的EOS爆发高危漏洞，无一不证明着区块链和数字货币安全的问题

CSDN资讯·2020-08-10 09:58

SQLServer备份

数据库备份是开发中很重要的一环，对于重要的数据，需要进行定时备份，对于临时进行的高危更新操作，需要备份表，防止类似于deletefromtable忘记加where条件指定范围而把整张表删除的情况。

Amazing_deron·2020-08-10 06:49

SSRF攻击利用漏洞进行SSRF内网提权攻击实验参考

SSRF攻击是建立在文件包含、远程执行等高危漏洞，来进行内网的权限提升攻击，通过SSRF来提升攻击的权限并将权限达到最大化；本实验通过2个实验步骤介绍SSRF，并通过文件包含漏洞进行，fsockopen

anquanlong·2020-08-09 19:50

黑客攻防远程函数命令执行高危漏洞安全开发

在对产品需求进行功能实现开发时，用了危险函数容易造成远程函数执行高危漏洞。将教你在非得使用高危函数时如何进行防御，在不使用高危函数时如何实现同样的功能。

anquanlong·2020-08-09 19:50

CVE-2020-10713: GRUB2 本地代码执行漏洞通告

更新日期：2020-07-310x01漏洞简述2020年07月31日，360CERT监测发现eclypsium发布了GRUB2缓冲区溢出漏洞的风险通告，该漏洞编号为CVE-2020-10713，漏洞等级：高危

admin-root·2020-08-09 15:06

华硕路由器远程代码执行漏洞通告

360CERT报告作者：360CERT更新日期：2020-08-030x01漏洞简述2020年08月03日，360CERT监测发现业内安全厂商发布了华硕RT-AC系列路由器远程代码执行的风险通告，漏洞等级：高危

admin-root·2020-08-09 15:06

基于工业5G网关的建筑机器人应用

随着人口红利的消失，中国的建筑业面临着巨大的人工成本压力，以及高危、生产效率低等一系列难题。在制造业与服务业转型升级的背景下，传统建筑业逐渐丧失对年轻一代的吸引力。

ianvtenr·2020-08-09 11:54

“可蠕虫级”高危漏洞攻击来了

一：漏洞描述7月14日，微软发布补丁修复了一个标注为远程代码执行的DNSServer漏洞，官方分类为“可蠕虫级”高危漏洞。

合天智汇·2020-08-09 11:49

安全考虑

1、黑客攻击DDoS攻击XSS攻击CSRF攻击SQL注入Windows漏洞密码破解调用远程代码执行等2、白帽防御现有基础服务--安全配置、高危漏洞安全加固、安全策略等。

liushaochan123·2020-08-09 09:54

探索lodash的一个安全漏洞

使用lodash这么多年，居然有高危漏洞，好奇心驱使我继续探索。

weixin_33869377·2020-08-09 05:36

JBOSS AS 5.x/6.x 反序列化命令执行漏洞（CVE-2017-12149）

漏洞编号：CVE-2017-12149漏洞等级：高危漏洞版本：JbossA

fly小灰灰·2020-08-09 03:32

记一次简单的内网渗透

起因本人这次实验过程回公司后连wifi已经相当于进入内网环境→对目标进行端口扫描→存在高危端口139、445（永恒之蓝）、3389(19年RDP)→poc验证存在漏洞并用msf打exp，只成功了一次→对成功的一次把握住机会对

努力的学渣'#·2020-08-09 01:47

黎巴嫩爆炸后，朋友圈都在聊这个高危群体。

è°é84é·éé¤§èèèèèè·é¤è±é·¤éè140±é·é158èè6000¤30°±¨°¤é°ééè¨èéé§è10ééèéè°±3éèè°¤§12·§èé°±èèé¨è±éé·é°éé62750¨éé¨¨°°±¨10é°è2750¨éé¤§¨·¨¤§°è¤·°10éè§±¨é¨¨·é±éè§é§°è°10é°èèéééé¨·10é25éSaharFariséè°§8è§è§èè°éé

视觉志·2020-08-09 00:00

【Java Web 安全】jackson漏洞探究、利用、预防

同事说怎么jackson这类的json序列化库经常报漏洞，而且基本都是高危漏洞，这些漏洞到底怎么来的，jackson的开发程序员就这么不靠谱么？改不完的BUG？

qqchaozai·2020-08-08 20:44

Linux内核升级修复系统漏洞: RHSA-2017:2930-Important: kernel security and bug fix update

caoshousong/p/10472090.html阿里云服务器（Centos7.4x86_64bit）内核版本为：Linux3.10.0-957.10.1.el7.x86_64,云盾▪安骑士-->漏洞管理显示9条高危漏洞提示

Cadence_D·2020-08-08 19:23

ThinkPHP3.2.3从php5升级到php7艰辛之路

windows下，之前用的项目是部署在Apache2.4.17+php5.x版本，因为客户那边网络安全扫描，发现很多漏洞，其中有apache、php的高危漏洞，多达上百次，急需修复，如不修复将面临站点关闭的风险

lvmenglong888·2020-08-08 11:19

linux centos6.5下 MySQL5.6.29升级5.6.39

本人是个linux菜鸟，最近遇到一个MySQL高危漏洞问题。

翻页看风景·2020-08-08 02:43

深度剖析Struts2远程代码执行漏洞

安全研究人员发现世界上最流行的JavaWeb服务器框架之一–ApacheStruts2存在远程代码执行的漏洞，Struts2官方已经确认该漏洞（S2-046，CVE编号为：CVE-2017-5638）风险等级为高危漏洞

weixin_34378045·2020-08-08 02:38

Struts2远程命令执行漏洞 S2-045 源码分析

Struts2又爆OGNL的高危漏洞S-045，又是OGNL的漏洞漏洞分析1.Struts的上传request在上传文件里，Struts默认使用的是commonupload的上传组件，为了能被action

raintungli·2020-08-08 02:53

Weblogic反序列化远程命令执行漏洞(CNVD-C-2019-48814)测试

漏洞简介2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU（CriticalPatchUpdate），更新中修复了一个高危的WebLogic反序列化漏洞CVE-2018-2628。

weixin_30362801·2020-08-08 00:33

Weblogic wls9_async_response 反序列化远程命令执行漏洞（CVE-2019-2725）复现

一、漏洞简介漏洞编号和级别CVE编号：CVE-2019-2725，危险级别：高危，CVSS分值：9.8。CNVD编号：CNVD-C-2019-48814，CNVD对该漏洞的综合评级为“高危”。

ditanji3425·2020-08-07 23:04

推荐频道

高危

1分钟链圈 | V神为什么不接受谷歌的邀请？竟然是薪水给得太低了 ！