前言该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。环境搭建漏洞环境使用vulhub搭建，漏洞目录为 vulhub/nginx/nginx_parsing_vulnerability在漏洞目录中执行以下命令即可构建漏洞环境。docker-compose up -d原理分析首先来看不当配置：# php.ini
cgi.fix_pathinfo=1
# php-fpm.conf
s
如果返回下列结果表示存在bash 安全威胁$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test补丁修复了这个缺陷，确保bash函数的尾部不允许额外的代码。所以如果你用打过补丁的bash版本运行上面这个例子，应该得到类似这样的输出： $ en
原创
2014-10-01 15:32:49
592阅读
在这分享一波昨天公司服务器漏扫出来的一些漏洞及解决方法：一、Redis 未授权访问漏洞描述：以上两个漏洞主要是因为redis安全配置不严谨，应用层面权限过于开放，认证方式没有配置解决方案：方案：修改redis配置文件添加认证密码、绑定IP(或者防火墙添加规则，对指定IP开放redis服务端口)二、检测到远端rpc.statd、RPCBIND/PORTMAP服务正在运行中 描述：以上两个漏洞主要是因
3年前全国九成工控系统来自国外，2017年数据，大约六成高危漏洞存在于中国制造业，80%的工控系统不升级不修补漏洞。
原创
2021-08-07 16:03:04
43阅读
本文只是仅针对绿盟漏洞扫描结果，在RHEL/CentOS/OEL5.x x64位版本中会存在如下高危漏洞，这里整理解决办法，经过再次漏洞扫描，漏洞已修补。高危 OpenSSH X11 Cookie本地绕过认证漏洞 OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478) OpenSSH 拒绝服务漏洞 OpenSSH sshd 权限许可和访问控制
原创
2015-12-24 12:46:03
10000+阅读
文章引自http://loosky.net/3036.html漏洞描述CVE-2014-6271CVE-2014-7169问题诊断修复查看系统版本各系统修补方式CentOS/Fedora/RHELDebian/UbuntuOpenSUSEArchlinuxGNU Bash漏洞 CVE ID：CVE-2014-6271，CVE-2014-7169漏洞相关信息：https://access.redha
转载
精选
2015-05-05 10:54:37
1079阅读
8月16日，由三矛科技的外部威胁情报检测模块在fulldisclosure发现8月17日，三矛科技通过微信公众号对该漏洞首次正式预警漏洞概述zabbix是一个开源的企业级性能监控解决方案。官方网站：http://www.zabbix.comzabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等
原创
精选
2016-08-18 15:24:08
2221阅读
点赞
请为我投上宝贵一票，谢谢. http://2010blog.51cto.com/350944
http://os.51cto.com/art/201012/240664.htm
下篇: 如何修复和检测Windows系统漏洞http://chenguang.blog.51cto.com/350944/5311
推荐
原创
2010-12-28 19:50:12
4122阅读
点赞
3评论
如何正确修补系统漏洞？ 最近爆出OpenSSL重大安全漏洞，利用该漏洞，黑客坐在自家电脑前，就可以获取到以HTTP开头网址的用户登录账号和密码、cookie等敏感数据。难道就这一个漏洞吗？我们该如何检测修复系统漏洞呢？以前我们的方法正确吗？看了附件中的文章或许你会有更多启示。 25页PDF全文下载（免下载豆）：http://down.51ct
原创
2014-04-10 21:58:42
1682阅读
点赞
2评论
2.1检测到目标URL存在跨站漏洞解决方法:根据360安全提示下载360webscan.php 在公用文件connect.php中引用。2.2.1 Apache HTTP Server "httpOnly" Cookie信息泄露漏洞解决方法:httpd.conf加上 ErrorDocument 400 " security test"2.2.2检测到目标服务器启用了TRACE方法解决方
原创
2014-05-23 12:28:04
3071阅读
点赞
当然的话这个导致这个防站的安全漏洞的这个原因还有很多做里面的话，因为这个时间的关系，我就不
原创
2022-07-24 00:02:49
45阅读
python反序列化漏洞1.使用pickle库对对象进行序列化和反序列化操作json反序列化import json
dict={"admin":"123"}
json_info = json.dumps(dict)
print(str(type(json_info))+json_info)
dict1=json.loads(json_info)
print(str(type(dict1)))
p
转自阿里云：http://bbs.aliyun.com/read/176975.html?spm=5176.7189909.0.0.f9BXkiBash紧急漏洞，请所有正在使用linux服务器的用户注意。该漏洞直接影响基于 Unix 的系统（如 Linux、OS X 等），可导致远程攻击者在受影响的系统上执行任意代码。 【已确认被成功利用的软件及系统】 &
转载
精选
2014-10-31 16:47:40
598阅读
为什么很多网站系统都存在这个安全，这里面我所指的一些网站都是一些小公司的，或者是一些个人的网站系统，比如说像阿里、腾讯、百度这些大公司，他们因为有自己的开发团队和相关的这个安全人员，他们的相对就非常非常的少。那么一个网站的话，一旦存在这个安全，它就有可能会造成巨大的这个经济损失。一般出现这个安全的网站的话，它会导致这个数据被恶意的去修改，或者是一些敏感的数据被盗取，从而造成经济的损
原创
2022-07-19 10:47:10
178阅读
近期bash漏洞在网上闹得沸沸扬扬的，我也修补一下。以防万一。须要用到的命令：查看操作系统版本号：cat /etc/issue查看bash版本号：bash -version查看操作系统是位还是32位：sudo uname --m须要修复的ubuntu版本号及bash版本号：ubuntu 14.0...
转载
2015-12-24 20:50:00
57阅读
2评论
如何对网站漏洞修补进行渗透测试分类专栏：渗透测试网站渗透测试网站安全漏洞检测文章标签：渗透测试网站漏洞修复工具网站安全防护网站被篡改网站安全加固版权昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如何进行全面的
原创
2020-12-01 14:35:09
272阅读
昨天给大家普及到了测试中执行命令的检测方法,今天抽出时间由我们Sine安全的工程师来讲下遇到文件包含以及模板注入的检测方法和防御手段,本文仅参考给有授权测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如何进行全面的网站安全测试。3.8. 文件包含3.8.1. 基础常见的文件包含的形式为 <?php include("inc/" . $...
原创
2022-07-14 16:22:37
266阅读
