Vulnerability

网络安全: 模型的脆弱性，鲁棒性和隐私性

在网络安全领域，通常描述模型安全性时，会提到以下三个特性：脆弱性（Vulnerability）：指模型在某些情况下容易受到攻击或被利用的弱点。例如，模型可能对对抗性攻击或梯度泄露攻击敏感。

不当菜鸡的程序媛·2024-08-22 16:30

《 HFContractFuzzer: Fuzzing Hyperledger Fabric Smart Contractsfor Vulnerability Detection》论文翻译

《HFContractFuzzer:FuzzingHyperledgerFabricSmartContractsforVulnerabilityDetection》（EASE2021）摘要区块链技术以其特有的去中心化、不可变性等优点，近年来被广泛应用于各个领域。运行在区块链上的智能合约在去中心化应用场景中也扮演着越来越重要的角色。因此，自动检测智能合约中的安全漏洞成为区块链技术应用中亟待解决的问题

WXF_Security·2024-02-13 11:02

（ASE2018）ContractFuzzer: Fuzzing Smart Contracts for Vulnerability Detection 解析

（ASE2018）ContractFuzzer:FuzzingSmartContractsforVulnerabilityDetection解析前言一摘要及主要贡献摘要贡献二智能合约漏洞及其对应的testoracle[^1]2.1GaslessSend2.1.0oracle2.2ExceptionDisorder2.2.0oracle2.3Reentrancy2.3.0oracle2.4Times

DeamLake·2024-02-13 11:31

vulhub之apache_parsing_vulnerability

一、先进入到漏洞环境所在目录：cd/vulhub/httpd/apache_parsing_vulnerability二、构建或重新构建服务：docker-

小手冰凉__·2024-02-09 23:12

论文阅读-Examining Zero-Shot Vulnerability Repair with Large Language Models

1.本文主旨：这篇论文探讨了使用大型语言模型（LLM）进行零射击漏洞修复的方法。人类开发人员编写的代码可能存在网络安全漏洞，新兴的智能代码补全工具是否能帮助修复这些漏洞呢？在本文中，作者研究了大型语言模型（如OpenAI的Codex和AI21的JurassicJ-1）在零射击漏洞修复中的使用。他们研究了如何设计提示来引导LLM生成不安全代码的修复版本，这由于自然语言在语义和句法上有很多种表达方式而

Che_Che_·2024-02-08 06:14

论文阅读-Transformer-based language models for software vulnerability detection

「分享了一批文献给你，请您通过浏览器打开https://www.ivysci.com/web/share/biblios/D2xqz52xQJ4RKceFXAFaDU/您还可以一键导入到ivySCI文献管理软件阅读，并在论文中引用」本文主旨：本文提出了一个系统的框架来利用基于Transformer的语言模型来检测软件漏洞。该框架包括以下几个步骤：1.源代码翻译：将C/C++高级编程语言的源代码转换

Che_Che_·2024-02-07 04:27

Nginx解析漏洞复现

通过命令unzipvulhub-master.zip进入漏洞目录通过命令cd/vulhub-master/vulhub-master/nginx/nginx_parsing_vulnerability在当前目录下执行

plutochen05·2024-01-31 08:31

Nginx解析漏洞复现

unzipvulhub-master.zip进入漏洞目录cd/vulhub-master/vulhub-master/nginx/nginx_parsing_vulnerability在当前目录下执行，

就不做程序猿·2024-01-29 10:16

Nginx解析漏洞（nginx_parsing_vulnerability）

目录Nginx解析漏洞环境搭建复现漏洞利用Nginx解析漏洞NGINX解析漏洞主要是由于NGINX配置文件以及PHP配置文件的错误配置导致的。这个漏洞与NGINX、PHP版本无关，属于用户配置不当造成的解析漏洞。具体来说，由于nginx.conf的配置导致nginx把以’.php’结尾的文件交给fastcgi处理，对于任意文件名，在后面添加/xxx.php（xxx为任意字符）后，即可将文件作为ph

etc _ life·2024-01-28 07:36

burp靶场-API testing

web-security/api-testing#top1.1api探测api路径，数据格式，交互方法，参数是否必选：##使用BurpScanner来爬取APIhttps://portswigger.net/burp/vulnerability-scannerGET

0rch1d·2024-01-16 00:16

shellcode与漏洞

软件漏洞：成因：无法在原点上区分数据和代码漏洞挖掘：vulnerability漏洞exploit漏洞利用shellcode壳代码payloadshellcode的一部分有效载荷安全检查l链接器基址数据保护

MagicalGuy·2024-01-11 13:54

vulhub中的Nginx漏洞的详细解析

Nginx漏洞1.cd到nginx_parsing_vulnerabilitycd/opt/vulhub/nginx/nginx_parsing_vulnerability2.执行docker-composeup-d3

爱喝水的泡泡·2024-01-10 08:15

小米路由器4A千兆版安装OpenWRT和ShellClash

ssh开启脚本gitclonehttps://github.com/passerma/OpenWRTInvasion执行python脚本python3remote_command_execution_vulnerability.py

passerma·2024-01-07 11:46

Vulnerability: File Upload（low）--MYSQL注入

选择难度：1.打开DVWA，并登录账户2.选择模式，这里我们选择文件上载的最低级模式（low）在vsc里面写个一句话木马这里我们注意，因为这个是木马很容易被查杀，从而无法使用，所以我们要进行以下步骤：设置->病毒和威胁保护->“病毒和威胁保护”设置，点击管理设置->翻到最下面，找到“排除项”-点击添加或删除排除项下载中国蚁剑（设置空目录要设置在antSword-master下）获取DVWA的地址1

小野猪都有白菜拱·2024-01-02 20:10

Vulnerability: File Upload（Medium）--MYSQL注入

选择难度：1.打开DVWA，并登录账户2.选择模式，这里我们选择文件上载的中级模式（Medium）准备工作1.在vsc里面写个一句话木马2.下载BurpSuiteCommunit软件：百度搜索“burpsuite官网”下载地址www.portswigger.net/burp/3.打开火狐浏览器，下载扩展“Foxy”开始获取流量包1.打开BurpSuiteCommunit软件，把intercepti

小野猪都有白菜拱·2024-01-02 20:10

【Web】vulhub-httpd apache解析漏洞复现(1)

目录①CVE-2017-15715②apache_parsing_vulnerability①CVE-2017-15715贴出源码：Uploadfile:filename:意思就是上传文件的后缀不能是php

Z3r4y·2023-12-31 10:46

LLM 4 Vulnerability Detection

LLM4VulnerabilityDetection1.InferROI1.1.introduction1.2.motivation1.3.Approach1.4.Evaluation1.4.1.RQ1.EffectivenessinIntentionInference1.4.2.RQ2.ResourceLeakDetection1.4.3.RQ3.Open-SourceProjectScanni

I still …·2023-12-30 21:50

DVWA通关攻略（适合新手）

非常值得我们学习一、暴力破解Vulnerability:BruteForce：L

夜思红尘·2023-12-22 04:26

实战漏洞挖掘案例总结：审查日志漏洞、JS文件漏洞、Grafana面板绕过漏洞、IDOR漏洞引起的越权漏洞、子域接管漏洞挖掘技巧、API漏洞挖掘实战、Azure DNS接管漏洞挖掘

漏洞（vulnerability）是指系统中存在的一些功能性或安全性的逻辑缺陷，包括一切导致威胁、损坏计算机系统安全性的所有因素，是计算机系统在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷和不足

代码讲故事·2023-12-03 21:20

CVE-2016-1897/8 - FFMpeg vulnerability analysis

2019独角兽企业重金招聘Python工程师标准>>>Vulnerabilityexploitmethodsareasfollows:一共4个文件:comm.php(接收用的也可以用监听一个端口)code区域header.m3u8(视频格式文件)code区域#EXTM3U#EXT-X-MEDIA-SEQUENCE:0#EXTINF:,http://www.u-url.org/exp/movie/c

weixin_34221112·2023-11-30 10:19

【网络安全】-安全常见术语介绍

Encryption）定义通俗解释4.多因素认证（Multi-FactorAuthentication，MFA）定义通俗解释5.VPN（VirtualPrivateNetwork）定义通俗解释6.漏洞（Vulnerability

移动安全星球·2023-11-30 09:56

Apache HTTPD多后缀解析漏洞

1.ubuntu镜像安装在docker-master/htttpd/apache_parsing_vulnerability路径下进行安装：docker-composeup-d2.目标网站访问环境运行后

逆风爬坡的罐姐·2023-11-25 14:58

buuctf [HTTPD]apache_parsing_vulnerability

漏洞描述Apache多后缀解析漏洞（apache_parsing_vulnerability）ApacheHTTPD支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。

exploitsec·2023-11-25 14:42

观CVE-2019-0797有感

CVE-2019-0797链接：https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/racecondition漏洞:TOCTTOU

HopeBsod·2023-11-04 17:51

云安全-云原生基于容器漏洞的逃逸自动化手法（CDK check）

容器自身的漏洞3、linux系统内核漏洞这里参考Twiki的云安全博客，下列为逃逸的种类与漏洞https://wiki.teamssix.com/CloudNative/Docker/docker-escape-vulnerability-su

告白热·2023-11-02 11:22

MOVEit Vulnerability

AnallegedRussian-linkedransomwareganghasexploitedavulnerabilityinapopularfiletransfertoolcalledMOVEittoattackbothcommercialandgovernmenttargetsworld-wide.Thisattackappearstoincludedatatheftaswellasthe

atsec·2023-11-01 10:27

4 life lessons from soap operas

salwayssomethingaroundusinourlivesthatcanteachushowtopushourselvesdoubtandbelieveinourselvescapacityforbravery，vulnerability

王一才·2023-10-27 20:04

Heartbleed Vulnerability-心脏滴血漏洞

TLS远程信息泄露心脏滴血CVE-2014-0160漏洞复现_openssltls心跳扩展协议包远程信息泄露漏洞修复方案_Senimo_的博客-CSDN博客Heartbleed漏洞是流行的OpenSSL加密软件库中的一个严重漏洞。该漏洞允许在正常情况下窃取SSL/TLS加密保护的信息。SSL/TLS为web、电子邮件、即时消息（IM）和一些虚拟专用网络（）等应用程序提供了Internet上的通信安

测试开发-东方不败之鸭梨·2023-10-26 18:03

DVWA靶场Medium难度部分解析

消停做点题QAQVulnerability:CommandInjection这题不咋难，老Ping题了输个分号ls试试，没回显即被Ban了，试试别的，例如|或者&&出了，看看源代码把分号和和号Ban了Vulnerability

hongzh0·2023-10-17 21:00

[论文分享] VulHawk: Cross-architecture Vulnerability Detection with Entropy-based Binary Code Search

VulHawk:Cross-architectureVulnerabilityDetectionwithEntropy-basedBinaryCodeSearch[NDSS2023]ZhenhaoLuo,PengfeiWang,BaoshengWang,YongTang,WeiXie,XuZhou,DanjunLiuandKaiLuCollegeofComputer,NationalUnivers

fa1c4·2023-10-15 07:38

Microsoft Defender Vulnerability部署方案

目录前言MicrosoftDefenderVulnerability的主要功能MicrosoftDefenderVulnerability部署方案前言MicrosoftDefenderVulnerability是微软公司提供的一种安全工具，用于检测和修复系统中的漏洞和弱点。它可以帮助用户保护他们的计算机免受潜在的威胁和攻击，提高系统的安全性和稳定性。MicrosoftDefenderVuln

xueyunshengling·2023-10-08 00:28

src学习记录

page=7浙江农村信用社某站Oracle注入漏洞https://zeroday.hitcon.org/vulnerability湾湾的思路hackone思路https://www.freebuf.com

梅苑安全&学术·2023-10-02 05:42

electron 下载依赖 npm i 报 ‘found 1 high severity vulnerability’漏洞提示解决方法及过程

在尝试打包electron项目运行npxelectron-forgeimport后，卡在了Installingdependencies下载依赖这一步，直接instalFailedtoinstallmodules:["electron-squirrel-startup"]感觉像是下载依赖失败了，然后中断后进行npmi把对应的下载全部的模块。npmi虽然是成功运行了但是又出现了安全漏洞错误found1

yenible·2023-09-27 16:59

xlsx安装报错1 high severity vulnerability

背景：vue3+ts+vite+elementplus想要使用xlsx实现el-table表格的导出，但是安装时报错1highseverityvulnerability。尝试：在网上搜索解决方案，有人提出是因为xlsx版本是0.18.5，需要node版本是14，而当前版本是16，不满足条件，尝试修改node版本，但与项目搭建有冲突，不行解决：提高xlsx安装版本。使用npmi--savehttps

qq_37344867·2023-09-27 16:22

Critical：Apache Superset Remote Code Execution Vulnerability

文章目录漏洞特征信息漏洞已经得到控制漏洞修复指导推荐阅读漏洞特征信息Name：ApacheSupersetRemoteCodeExecutionVulnerabilitySeverity：criticalCVE：CVE-2023-37941Description：ApacheSupersetispronetoaremotecodeexecutionvulnerabilitywhileparsing

Par@ish·2023-09-26 12:07

Apache HTTPD 多后缀解析漏洞

1ApacheHTTPD多后缀解析漏洞2环境搭建3漏洞复现4蚁剑连接1ApacheHTTPD多后缀解析漏洞https://vulhub.org/#/environments/httpd/apache_parsing_vulnerability

煜磊·2023-09-25 15:00

Tomcat Arbitrary Write-file Vulnerability through PUT Method (CVE-2017-12615)

漏洞描述CVE-2017-12615对应的漏洞为任意文件写入，由于配置不当（非默认配置），导致可以使用PUT方法上传任意文件。Tomcat设置了写权限（readonly=false），导致可以使用PUT方法上传任意文件影响范围ApacheTomcat7.0.0-7.0.81漏洞复现环境搭建访问页面http://10.9.75.198:8080/漏洞复现使用nuclei工具直接扫描漏洞./nucle

cgjil·2023-09-16 11:10

Cisco switch vulnerability

Ciscoswitch-------------------SSHProtocolVersion1SessionKeyRetrievalhttps://community.cisco.com/t5/security-knowledge-base/guide-to-better-ssh-security/ta-p/3133344(config)#ipsshversion2--------------

Mr. Sun_·2023-09-07 01:03

Windows Network File System Remote Code Execution Vulnerability

文章目录NFS(NetworkFileSystem)漏洞描述攻击者如何利用此漏洞？该漏洞的危险程度机密性-high真实性-high可用性-high如何降低漏洞风险推荐阅读NFS(NetworkFileSystem)漏洞描述NameMicrosoftWindowsNetworkFileSystemRemoteCodeExecutionVulnerabilitySeveritycriticalCVEC

Par@ish·2023-09-06 12:18

nginx漏洞复现

vulhub漏洞环境https://vulhub.org/#/environments/nginx/nginx_parsing_vulnerability/Nginx解析漏洞复现版本信息：Nginx1.

鲨鱼饿死了·2023-09-05 09:38

一些sonar异味

Bug、漏洞、异味、安全热点Bug、Vulnerability、CodeSmell、SecurityHotspot阻断、严重、主要、次要、提示Blocker、Critical、Major、Minor、InfoREPEC

我叫嘻嘻呵呵·2023-08-30 17:00

Metasploit渗透测试1

目录术语介绍：渗透测试流程：漏洞：渗透测试：权限提升：免杀：攻击载荷：后渗透：攻击利用：术语介绍：术语漏洞Vulnerability渗透测试PenatrationTest权限提升PrivilegeEscalation

吉米_·2023-08-26 02:03

Microsoft Message Queuing Remote Code Execution Vulnerability

近期官方公布了一个MSMQ的远程代码执行漏洞，可能因为网络安全设备的更新，影响业务，值得大家关注。MicrosoftMessageQueuing概述MicroSoftMessageQueuing（微软消息队列)是在多个不同的应用之间实现相互通信的一种异步传输模式，相互通信的应用可以分布于同一台机器上，也可以分布于相连的网络空间中的任一位置。它的实现原理是：消息的发送者把自己想要发送的信息放入一个容

Par@ish·2023-08-25 19:13

Alibaba Nacos Authentication Bypass Vulnerability

文章目录Nacos提供了四大功能服务发现和服务健康检查动态配置管理动态域名解析服务服务和元数据管理AlibabaNacosAuthenticationBypassVulnerabilityAlibabaNacos(DynamicNamingandConfigurationService)是由阿里巴巴公司维护的一款开源项目，易于构建云原生应用的动态服务发现、配置管理和服务管理平台，其提供了一组简单易

Par@ish·2023-08-25 19:13

红队测试常用的30个名词

漏洞利用类-战争源头vulnerability漏洞计算机软件、硬件系统协议等的缺陷。

chenguoan-cga·2023-08-25 17:08

什么是 NVD(National Vulnerability Database)

当谈到网络安全和漏洞管理时，"NVD"，或者全称"NationalVulnerabilityDatabase"，是一个不可或缺的概念。NVD是一个由美国国家标准与技术研究院（NIST）维护的综合性漏洞数据库，旨在收集、共享和分发关于计算机软件和硬件中存在的安全漏洞的信息。NVD的存在对于保护信息技术基础设施、提高软件和硬件安全性以及协助网络安全专业人员应对威胁至关重要。NVD的功能涵盖了许多方面，

·2023-08-24 23:37

[已解决] npm install xlsx报错 1 high severity vulnerability, 使用npm audit fix --force,显示No fix available

换了个电脑，pull下来项目后，npminstall报错。xlsx*Severity:highPrototypePollutioninsheetJS-https://github.com/advisories/GHSA-4r6h-8v6p-xvw6解决方法：出现这个问题，是因为本地的node版本不符合xlsx插件需求。我的xlsx版本为0.18.5，node版本为18，应下载node14.参考：h

smiledawen·2023-08-10 00:03

论文阅读：Vulnerability Detection with Graph Simplification and Enhanced Graph Representation Learning

PT_silver·2023-08-08 08:37

phpmyadmin4.8.1_文件包含漏洞

在线漏洞环境http://www.vulnspy.com/phpmyadmin-4.8.1/phpmyadmin_4.8.1_lfi_to_rce_vulnerability/进入vulnspy（phpMyAdmin

__周__·2023-08-06 01:03

Microsoft Message Queuing Denial-of-Service Vulnerability

近期官方公布了一个MSMQ的拒绝服务漏洞，可能因为网络安全设备的更新，影响业务，值得大家关注。漏洞具体描述参见如下：Name:MicrosoftMessageQueuingDenial-of-ServiceVulnerabilityDescription:MicrosoftMessageQueuingispronetoadenial-of-servicevulnerabilitywhilepars

Par@ish·2023-08-04 14:54

推荐频道

Vulnerability

网络安全: 模型的脆弱性，鲁棒性和隐私性

《 HFContractFuzzer: Fuzzing Hyperledger Fabric Smart Contractsfor Vulnerability Detection》论文翻译

（ASE2018）ContractFuzzer: Fuzzing Smart Contracts for Vulnerability Detection 解析

vulhub之apache_parsing_vulnerability

论文阅读-Examining Zero-Shot Vulnerability Repair with Large Language Models

论文阅读-Transformer-based language models for software vulnerability detection

Nginx解析漏洞复现

Nginx解析漏洞复现

Nginx解析漏洞（nginx_parsing_vulnerability）

burp靶场-API testing

shellcode与漏洞

vulhub中的Nginx漏洞的详细解析

小米路由器4A千兆版安装OpenWRT和ShellClash

Vulnerability: File Upload（low）--MYSQL注入

Vulnerability: File Upload（Medium）--MYSQL注入

【Web】vulhub-httpd apache解析漏洞复现(1)

LLM 4 Vulnerability Detection

DVWA通关攻略（适合新手）

实战漏洞挖掘案例总结：审查日志漏洞、JS文件漏洞、Grafana面板绕过漏洞、IDOR漏洞引起的越权漏洞、子域接管漏洞挖掘技巧、API漏洞挖掘实战、Azure DNS接管漏洞挖掘

CVE-2016-1897/8 - FFMpeg vulnerability analysis

【网络安全】-安全常见术语介绍

Apache HTTPD多后缀解析漏洞

buuctf [HTTPD]apache_parsing_vulnerability

观CVE-2019-0797有感

云安全-云原生基于容器漏洞的逃逸自动化手法（CDK check）

MOVEit Vulnerability

4 life lessons from soap operas

Heartbleed Vulnerability-心脏滴血漏洞

DVWA靶场Medium难度部分解析

[论文分享] VulHawk: Cross-architecture Vulnerability Detection with Entropy-based Binary Code Search

Microsoft Defender Vulnerability部署方案

src学习记录

electron 下载依赖 npm i 报 ‘found 1 high severity vulnerability’漏洞提示解决方法及过程

xlsx安装报错1 high severity vulnerability

Critical：Apache Superset Remote Code Execution Vulnerability

Apache HTTPD 多后缀解析漏洞

Tomcat Arbitrary Write-file Vulnerability through PUT Method (CVE-2017-12615)

Cisco switch vulnerability

Windows Network File System Remote Code Execution Vulnerability

nginx漏洞复现

一些sonar异味

Metasploit渗透测试1

Microsoft Message Queuing Remote Code Execution Vulnerability

Alibaba Nacos Authentication Bypass Vulnerability

红队测试常用的30个名词

什么是 NVD(National Vulnerability Database)

[已解决] npm install xlsx报错 1 high severity vulnerability, 使用npm audit fix --force,显示No fix available

论文阅读：Vulnerability Detection with Graph Simplification and Enhanced Graph Representation Learning

phpmyadmin4.8.1_文件包含漏洞

Microsoft Message Queuing Denial-of-Service Vulnerability