Linux内核提权漏洞

服务器出现问题该怎么办？

应用程序存在BUG：某些应用程序可能存在漏洞
德迅云安全杨德俊·2024-02-07 10:54

VS实用调试技巧

VS调试快捷键5.监视和内存观察6.调试举例17.调试举例28.编程常⻅错误归类1.什么是bugbug本意是“昆⾍”或“⾍⼦”，现在⼀般是指在电脑系统或程序中，隐藏着的⼀些未被发现的缺陷或问题，简称程序漏洞
C语言小白的基础课·2024-02-07 10:17

微软AD域替代方案，助力企业摆脱护网期间被攻击的窘境

过去，企业还会借助2FA双因子认证加强OA、Exchange邮箱等重要应用账号密码的安全保护，但随着信创改造范围扩大、步伐加速，采取措施补救AD漏洞均属于治标不治本，企业客户正在寻求能够替代微软AD的国产方案
nington01·2024-02-07 10:56

linux进程和进程优先级

task_struct是Linux内核的一种数据结构，它会被装载到RAM(内存)里并且包含着进程的信息。task_struct内容分类标示符:描述本进程的唯一标示符，用来区别其他进程。
高高__·2024-02-07 09:04

Susie的财务思维日记【星球日记3/100】

只要稍微有一点常识和逻辑推理，就不难发现其中的漏洞了。所以现在的公司即使想造假，也再也不敢用这种方式造了，实在是有点侮辱智商，就像美国曾
苏苏日记·2024-02-07 08:39

跨网段攻击模拟实验

目录环境：模拟攻击Windows7跨网段攻击阶段：前言：初学者在使用漏洞进行攻击时，一般都是在同一网段下，所以这次我们来模拟攻击目标主机后，发现其他网段的主机，而后进行跨网段攻击环境：KaliLinuxWindows7winXP
宁落337·2024-02-07 07:10

Docker 常见面试题汇总

答：Docker利用了Linux内核中很多安全特性来保证不同容器之间的隔离，并且通过签名机制来对镜像进行验证。大量生产环境的部署证明，Docker虽然隔离性无法与虚拟机相比，但仍然具有极高的安全性。
theo.wu·2024-02-07 07:51

[linux c]linux do_div() 函数用法

linuxdo_div()函数用法do_div()是一个Linux内核中的宏，用于执行64位整数的除法操作，并将结果存储在给定的变量中，同时将余数存储在另一个变量中。
榕树子·2024-02-07 06:35

Linux之父新年又发火！怒斥谷歌内核贡献者：我不会接受这种垃圾代码

LinusTorvalds最近在Linux内核邮件列表上发表了一篇措辞激烈的帖子，对Google的一位贡献者关于文件系统方面的建议进行了严厉批评。
c++服务器开发·2024-02-07 05:12

Vulnhub靶机：TOMATO_ 1

目录介绍信息收集主机发现主机信息探测网站探测目录爆破文件包含漏洞写入日志拿shell提权总结介绍系列：Tomato（此系列共1台）发布日期：2020年09月14日注释：使用vmwarworkstation
lainwith·2024-02-07 05:37

vulnhub靶机:presidential1

目录进行靶机ip的扫描nmap扫描开发的端口和服务信息目录扫描修改host文件子域名搜集phpmyadmin管理端登录phpmyadmin漏洞利用反弹shellcapabilities提权获取root权限靶机总结靶机下载网址
Ie802.3·2024-02-07 05:37

Vulnhub靶机：BOREDHACKERBLOG_ CLOUD AV

目录介绍信息收集主机发现端口扫描+开放端口探测网站探测特殊字符爆破纯字典爆破命令执行Getshell方式1：python反弹shell方式2：nc反弹shell文件传输爆破SSH提权：suid提权方式1
lainwith·2024-02-07 05:06

Vulnhub靶机：GEMINI INC_ 2

目录介绍主机发现主机信息探测网站探测目录爆破激活码爆破-绕token破解管理员密码403绕过命令执行绕过提权SSH登录redis提权介绍系列：GeminiInc（此系列共2台）发布日期：2018年04月
lainwith·2024-02-07 05:06

rust做嵌入式开发_Rust在嵌入式物联网设计中的应用

Rust编程语言的丰富类型系统和所有权模型可确保内存安全性和线程安全性，并在编译时消除了许多类型的错误和安全漏洞。
一只爪子·2024-02-07 05:36

论文阅读-Transformer-based language models for software vulnerability detection

biblios/D2xqz52xQJ4RKceFXAFaDU/您还可以一键导入到ivySCI文献管理软件阅读，并在论文中引用」本文主旨：本文提出了一个系统的框架来利用基于Transformer的语言模型来检测软件漏洞
Che_Che_·2024-02-07 04:27

看完这篇 教你玩转渗透测试靶机Vulnhub——DerpNStink:1

Vulnhub靶机DerpNStink:1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：漏洞利用：④：反弹
落寞的魚丶·2024-02-07 04:19

网站建设完成后如何进行更新和维护？

及时应用安全更新，以防止潜在的漏洞被利用。内容更新：提供新的和有价值的内容，以吸引访问者并保持网站的新鲜感。这可以包括博客文章、新闻、活动信息等。
2301_77578770·2024-02-07 03:29

浩言正语330：20190602

能够身处漏洞百出的生活而依旧感到骄傲，大概就是生命中最好的时光了。330
永远的浩子·2024-02-07 03:55

场面话摘抄记录（60）

(11）抓住对方漏洞计方劝你喝酒，总得找个理由，而这个理由有时是靠不住的。特别是一此并不士明的劝酒者，其劝酒语中往往会有不少漏洞可抓。抓住这些漏洞
缠II快慢机·2024-02-07 03:51

Linux 命令基础

Shell是用户和Linux内核之间的接口程序，如果把硬件想象成一个球体的中心，内核围绕在硬件的外层管理着硬件资源，Shell围绕内核的外层。
戏神·2024-02-07 02:00

Docker架构简介

Docker可以帮助用户在容器内部快速自动化部署应用，并利用Linux内核特性命名空间（namespaces）及控制组（cgroups）等为容器提供隔离的运行环境。
cbmljs·2024-02-07 01:45

鸿蒙使用linux内核微内核,华为发布鸿蒙系统：基于微内核的全场景分布式OS

中关村在线消息：华为在今天下午举行的2019华为开发者大会上，正式推出了Harmony(鸿蒙)OS。余承东表示：鸿蒙是一款基于微内核的全场景分布式OS。华为发布鸿蒙系统：基于微内核的全场景分布式OS余承东表示，鸿蒙OS是基于微内核的全场景分布式OS，这是分布式架构首次用于终端OS，可以实现跨终端无缝协同体验。鸿蒙系统系统4大特点据悉，“微内核”是鸿蒙OS的特点之一。即微内核采用同一套操作平台，针对
景海UI·2024-02-07 01:38

Struts2远程代码执行漏洞复现

1、漏洞介绍Struts2漏洞是一个经典的漏洞系列，根源在于Struts2引入了OGNL表达式使得框架具有灵活的动态性。
大象只为你·2024-02-07 01:30

Thinkphp5.0.23远程代码执行漏洞复现

1、漏洞介绍使用Thinkphp5.x远程代码执行漏洞，无需登录即可执行任意命令，获取服务器最高权限。
大象只为你·2024-02-07 01:29

kali系统安装docker和部署vulhub服务

0、前言本文是远程代码执行或命令执行的漏洞复现的环境准备之一，后续会分享至少5篇左右的漏洞复现的文章。如果想跟着操作的话，那么请一定要抽空实践一下，另外一篇是《kali系统下多版本JDK共存》。
大象只为你·2024-02-07 01:59

Apache Log4j2 远程代码执行漏洞分析+检测+防护

漏洞PoC已在网上公开，默认配置即可进行利用，该漏洞影响范围极广，建议相关用户尽快采取措施进行排查与防护。根据Iog4j的用途和复现的情况来看
306Safe·2024-02-07 01:28

log4j2漏洞简单复现

文章目录0x1log4j2漏洞简介0x2log4j2漏洞验证判断0x3log4j2漏洞复现利用0x04log4j2漏洞修复方式0x1log4j2漏洞简介log4j2原理：log4j2框架下的lookup
h1dm·2024-02-07 01:56

Log4j2漏洞复现

Log4j2漏洞复现原理介绍因为Log4j2默认支持解析ldap/rmi协议，所以黑客只需构造恶意的JNDI接口，然后服务器通过log4j2解析jndi接口并调用lookup函数，使得服务器去引用黑客构造好的恶意类
Lend me·2024-02-07 01:26

Apache Log4j2 漏洞原理

ApacheLog4j远程代码执行漏洞1.漏洞危害ApacheLog4j被发现存在一处任意代码执行漏洞，由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞
仲瑿·2024-02-07 01:55

Log4J2漏洞（CVE-2021-44228）原理

目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、靶场漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发
疯癫兄·2024-02-07 01:55

一文读懂面试官都在问的Log4J2漏洞

CVE-2021-44228漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发，开发者可以利用该工具将程序的输入输出信息进行日志记录。
YikJiang_·2024-02-07 01:54

Log4j2漏洞(一)原理和dnslog验证

1、漏洞介绍1.1、背景2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。
大象只为你·2024-02-07 01:23

小迪笔记基础入门1-3

baidu.com二级域名：news.baidu.com三/多级域名：shehui.news.baidu.com4域名与安全测试：如果一级域名不能突破，可以从其他域名下手（多级域名的收集意义就是一个网站找不到漏洞是
来者是我·2024-02-07 00:37

[VulnHub靶机渗透] MHZ_CXF: C1F

目录前言一、信息收集1、主机探测2、端口扫描3、漏洞扫描二、渗透测试1、web渗透2、ssh远程登录
hacker-routing·2024-02-06 22:30

反弹shell原理和实现

当一些框架和代码，不小心让可执行shell命令的函数存在注入漏洞时，会被利用注入漏洞执行一些shell命令。入侵者为了防止漏洞被修复，无法通过正向链接侵入服务器时，会被利用shell反弹原理种马。
whynogome·2024-02-06 22:20

【漏洞复现】EPON上行A8-C政企网关信息泄露漏洞

Nx02漏洞描述EPON上行A8-C政企网关敏感信息泄露漏洞，攻击者通过敏感信息泄露获取管理员密码。
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】飞鱼星路由器COOKIE.CGI权限绕过漏洞

Nx02漏洞描述飞鱼星家用智能路由存在逻辑缺陷漏洞。攻击者利用该漏洞可直接登录系统后台，操作访问后台任意页面。
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】电信网关配置管理系统SQL注入漏洞

Nx02漏洞描述电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
晚风不及你ღ·2024-02-06 21:51

【漏洞复现】EPON上行A8-C政企网关未授权下载漏洞

Nx02漏洞描述EPON上行A8-C政企网关配置文件未授权下载漏洞，攻击者在未授权状态下下载配置文件，获取配置文件内敏感信息。
晚风不及你ღ·2024-02-06 21:50

TryHackMe-File Inclusion练习

/etc/profile控制系统范围的默认变量，例如导出（Export）变量、文件创建掩码(umask)、终端类型、用于指示新邮件何时到达的邮件消息/proc/version指定Linux内核的
orzw·2024-02-06 21:48

关闭Ubuntu 默认开启的自动安全更新

如果软件包有安全漏洞，Ubuntu发布更新包后会自动安装更新并重启。这种重启是不可预知的。（尤其是服务器使用上）例如：Mysql会被自动重启，如果是集群可能会导致无法启动。
Songxwn·2024-02-06 21:31

ESXi 勒索病毒ESXiArgs 其 CVE-2021-21974 漏洞分析

个人博客https://songxwn.com介绍该漏洞编号为CVE-2021-21974，由OpenSLP服务中的堆溢出问题引起，未经身份验证的攻击者可以此进行低复杂度攻击。
Songxwn·2024-02-06 21:30

KVM和JVM的虚拟化技术有何区别？

KVM（Kernel-basedVirtualMachine）是一种基于Linux内核的虚拟化技术，它通过在Linux操作系统上添加虚拟化模块来实现虚拟化。JVM（JavaVirtualMach
恒创HengHost·2024-02-06 21:25

孩子之间的“欺负”与“被欺”，往往隐藏着父母养育上的大漏洞！

本文导读：孩子打人或被打，背后的成因是什么？父母又该如何防止孩子打人，或被打？图片发自App生活中，有些孩子总是很暴躁、粗野，具有攻击性，一言不合，就要打人。与此相对的，有些孩子从小到大，似乎总是被欺负的命，即使换了环境，过不了多久，又被人欺负了。那么，这样经常打人，或者被打的孩子，他们的背后，往往是怎样的养育体系呢？~打人的孩子，背后的养育方式很可能是被溺爱、放纵，或者暴力对待。~被打的孩子，父
处处有心·2024-02-06 21:16

漏洞-跨站脚本攻击

漏洞-跨站脚本攻击1.1简介XSS:CrossSiteScripting，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
吴少侠·2024-02-06 20:06

java项目请求url存在特殊字符 400错误

java项目请求url特殊字符400错误1现象请求路径带特殊字符，就会400错误，这就泄露了服务器版本和报错信息，无疑是敏感信息泄露，实属安全漏洞。
背儿头·2024-02-06 20:59

42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计

文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。
PT_silver·2024-02-06 19:33

crash分析ramdump

crash介绍crash主要是用来离线分析linux内核内存转存文件，它整合了gdb工具，具有很强的功能，可以查看堆栈，dmesg日志，内核数据结构，反汇编等等．其支持多种工具生成的内存转储文件格式，
ldinvicible·2024-02-06 18:11

1月威胁态势 | 0day占比83%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2024年1月威胁态势报告》（以下简称“报告”）报告显示，1月份新增安全漏洞1511个，涉及0day漏洞占83%；监测发现当前较活跃的勒索病毒家族是Wacatac和Nemucod
亚信安全官方账号·2024-02-06 18:01

利用VPN设备漏洞入侵！新型勒索软件CACTUS攻击手法分析

近期，亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS，该勒索于2023年3月首次被发现，一直保持着活跃状态。
亚信安全官方账号·2024-02-06 18:01
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他