漏洞

19 引用 • 27 回帖 • 1 关注 • 343 浏览

参与讨论

关注

关注分享

Bug

Bug 本意是指臭虫、缺陷、损坏、犯贫、窃听器、小虫等。现在人们把在程序中一些缺陷或问题统称为 bug（漏洞）。
75 引用 • 1737 回帖 • 5 关注
CPU

15 引用 • 10 回帖
登录

17 引用 • 133 回帖
OpenSSL

7 引用 • 1 回帖
百度

百度（Nasdaq：BIDU）是全球最大的中文搜索引擎、最大的中文网站。2000 年 1 月由李彦宏创立于北京中关村，致力于向人们提供“简单，可依赖”的信息获取方式。“百度”二字源于中国宋朝词人辛弃疾的《青玉案·元夕》词句“众里寻他千百度”，象征着百度对中文信息检索技术的执著追求。
63 引用 • 785 回帖 • 175 关注
短链接

2 引用 • 7 回帖
Intel

6 引用 • 7 回帖

默认热议好评优选最近回帖关注者查看所有标签

关于 SiYuan v3.1.12 后默认自动清理超过 180 天快照的调查
目前思源加入了自动的快照清理功能，触发时机如下：手动触发同步每 24 小时执行一次默认的配置是保留 180 天内的快照，每天保留两份。在启动、退出时的同步不会触发，但是 30s 的自动同步会触发。我个人不喜欢这个设计，因此以下的描述可能会有偏颇。不喜欢的原因如下：清理功能是自动的且没有开关默认开启，这导致假 ..

405 13 小时前
CVE-2019-5736 容器 exec 逃逸漏洞学习
CVE-2019-5736-PoC 　　今天初看 youki 源码的时候，看到一个很有意思的代码，注释表明是和 CVE-2019-5736 漏洞相关，故而记录相关笔记。 pentacle::ensure_sealed().context('failed to seal /proc/self/exe')?; // pen ..

18 4 个月前
热门框架漏洞（RCE— Log4j2 远程代码执行）
[图片] 一、log4j2 log4j2 是全球使用广泛的 java 日志框架，同时该漏洞还影响很多全球使用量的 Top 序列的通用开源组件。二、背景 ------ 2021 年 11 月 24 日，阿里云安全团队向 Apache 官方报告了 Apache Log4j2 远程代码执行漏洞。由于 Apache Log4 ..

14 6 个月前
某教育 src 列目录 (信息泄露, 任意文件下载) 挖掘过程
1.挖掘过程(挖掘思路) 1.搜索资产搜索语法:FOFA:'edu.cn' && title='Index of /' [图片] 2.挖掘流程 [图片] 底下两个 tar 包是上面目录的全部内容点击可以下载到本机电脑,文件里有一些网站访问路径可以进行收集以及一些学员老师的基本信息。以上附件是我下载 ..

26 6 个月前
Docker 暴重大安全漏洞：外部网络可直接访问映射到 127.0.0.1 的本地服务
[图片] 问题概述这两天 Hacker News 上面有一个贴子 ^[1]^ 火了，这是一封发给 Docker 安全团队的邮件，主要讲的是 Docker 有一个非常离谱的安全隐患。即使你通过像 -p 127.0.0.1:80:80 这样的参数将端口暴露到回环地址，外部仍然可以访问该服务，怎么回事呢？产生原因原 ..

142 2 年前
Fastjson 1.2.80 及以下存在 Throwable 反序列化漏洞
近日，Fastjson Develop Team 发布修复了 Fastjson 1.2.80 及之前版本存在的安全风险，该安全风险可能导致反序列化漏洞。漏洞描述 Fastjson 是阿里巴巴开源的 Java 对象和 JSON 格式字符串的快速转换的工具库。 Fastjson 1.2.80 及之前版本使用黑白名单用于防 ..

657 2 年前
Sudo 缓冲区溢出漏洞（CVE-2021-3156）修复记录
漏洞名称： Sudo 缓冲区溢出漏洞（CVE-2021-3156）漏洞定级：高危漏洞描述：在 sudo 中发现一个缺陷。在 sudo 解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoers 和非 sudoers）都可以利用此漏洞，而无需进行身份验证（即，攻击者不需要知道 ..

343 3 年前
Apache Flink（CVE-2020-17518&&CVE-2020-17519）漏洞复现
漏洞描述 CVE-2020-17518：通过 REST API 写入远程文件影响版本：Flink 1.5.1-1.11.2 Flink 1.5.1 引入了 REST API，可通过修改 HTTP HEADER 将任意文件写入到文件系统的任意位置。 CVE-2020-17519：通过 REST API 读取远程文件影 ..

120 3 年前
Nessus 安装和卸载 [MacOs]
一、概述 Nessus 号称是世界上最流行的漏洞扫描程序，全世界有超过 75000 个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus 不同于传统的漏洞扫描软件，Nessus 可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus 是必不可少的工具之一 ..

2.5K 3 年前
记录 CVE-2020-1971: OpenSSL 拒绝服务漏洞解决过程
[图片] 腾讯云发来了通知发现有新的高危漏洞 CVE-2020-1971 漏洞描述： 2020 年 12 月 08 日，OpenSSL 官方发布安全公告，披露 CVE-2020-1971 OpenSSL GENERAL_NAME_cmp 拒绝服务漏洞。当两个 GENERAL_NAME 都包含同一个 EDIPARTYNA ..

395 3 年前
云服务器 ix.io 恶意挖矿漏洞修复
最近用阿里云服务器部署 web 服务。同事配置 docker 时开放了 docker remote 端口 2375，这个端口可以远程上传 docker 镜像，发送 docker 指令。在本地部署时较方便，但在公网环境下部署，容易被黑客攻击。相关文章参考： Docker 出漏洞：端口 2375【附案例】阿里云告警信息 ..

455 4 年前
Ubuntu 18.04 修复 Linux 内核的 11 个漏洞
Canonical 修复 Ubuntu 18.4 LTS Linux 内核的安全性问题，漏洞影响 Ubuntu 和其所有的衍生版本，例如：Kubuntu、Lubuntu、Ubuntu GNOME、Ubuntu Budgie、Ubuntu Kylin 和 Ubuntu Studio，以及其他以 Ubuntu 作为底层的第 ..

280 5 年前
Nginx 被曝安全问题 1400 万台服务器遭受攻击 OpenResty 同步更新
Nginx 被曝安全问题 1400 万台服务器遭受攻击 OpenResty 同步更新 [链接]

242 5 年前
Linux 之父恶评 Intel 漏洞修复补丁：完全就是垃圾！
对所有英特尔 CPU 中潜在的大规模漏洞的猜测目前引起轰动，因为解决这个硬件问题需要对操作系统进行重大改革，这会对性能产生负面影响。 AMD CPU 不受影响。 Linux 内核的开发人员近几周对内核的虚拟内存子系统进行了重大修改。 Linux 内核的核心部分的不小的变化通常需要数月或数年的讨论。就好像这还不够，这些 ..

287 5 年前
Intel CPU 千疮百孔：又有新的安全漏洞 PortSmash
据外媒 ZDnet 报道，英特尔 CPU 受到新的 PortSmash 侧通道安全漏洞的影响！该漏洞在 Skylake 和 Kaby Lake CPU 系列上已得到了确认。研究人员怀疑 AMD 处理器也受到了影响。英特尔处理器受到了一个新漏洞的影响，该漏洞让攻击者可以从 CPU 的内部进程泄漏加密的数据。由芬兰坦佩 ..

264 5 年前
UWP API 曝严重漏洞，可绕过用户许可窃取任意数据
据 cnbeta 报导，相关证据表明 Windows 10 系统中的 UWP API 存在严重的安全漏洞，允许恶意开发人员远程自由遍历用户的磁盘信息，并窃取任意数据。 [图片] UWP 是 Win10 通用应用平台（Universal Windows Platform），在 Win10 中，所有设备将会运行在一个统一的 ..

182 5 年前
Intel CPU 又爆严重漏洞
德国 Saarland 大学的两名研究人员公布论文《ret2spec: Speculative Execution Using Return Stack Buffers》(PDF)，披露了英特尔处理器的新漏洞“逆 spectre 攻击”，允许攻击者未经授权读取数据。漏洞是名叫“运行时优化返回地址”的 CPU 预测导致 ..

182 6 年前
关于微信支付 XML 回调 XXE 漏洞
最近正在写小程序，刚刚把支付功能写完就曝出了这个漏洞解决方法如下： /** * 防XXE注入实体攻击 * 过滤关键词：SYSTEM、DOCTYPE、ENTITY、PUBLIC。 */ public static String filterXXE(String xmlStr){ xmlStr = xmlStr.repl ..

494 6 年前
慎用百度短链接
公司用了百度短链接服务，生成了一个 app 下载页面短链接（[链接]），用在短信上，用来大概半年以后，发现有人投诉我们的短信，一看那个短链接被导到一个奇怪的网址上去了，页面全是广告。 [图片] 大家还是不要用百度的短链接了。可以用 [链接]

787 6 年前
Http 响应拆分漏洞
案例分析很多网站在登录时，为了用户体验，都会在登录连接带上登录成功后的跳转链接，这里先不谈附带链接的合法性（通过改变跳转链接将用户引导到钓鱼网站），到底什么事 http 响应拆分漏洞（CRLF 注入详解）？实例检验 http：//www.xxx.com/login.jsp?towhere=%0D%0A+WebSca ..

961 7 年前