简介这一类漏洞由德国的安全研究机构Curesec所发现，去年年底的时候秘密告诉Google，直到今年7月份的时候才决定公布一个类似的漏洞。这个漏洞涉及到com.android.phone.PhoneGlobals$NotificationBroadcastReceiv的组件暴露问题，导致恶意的应用程序无需声明任何权限就可打电话。 2. 漏洞细节 在A
原创
2014-10-31 15:08:23
1375阅读
CVE-2013-0422是一个针对Linux系统的漏洞，被广泛认为是一个十分危险的安全漏洞。该漏洞影响了许多Linux发行版，包括Ubuntu、Fedora、Debian等。该漏洞的存在使得恶意攻击者可以通过特制的Java applet利用漏洞执行恶意代码，进而获取系统控制权。
这个漏洞的危害性在于，一旦受到攻击，攻击者可以轻松地获取系统的敏感信息，甚至在用户不知情的情况下控制整个系统。攻击者
原创
2024-04-26 10:42:20
54阅读
1。先查看是什么漏洞2。写一个测试代码#include"stdafx.h"#include<winsock2.h>#pragmacomment(lib,"Ws2_32.lib")int_tmain(intargc,TCHAR*argv[]){charcExpolit[]="Aa0Aa1Aa2Aa3Aa4Aa5Aa6Aa7Aa8Aa9Ab0Ab1Ab2Ab3Ab4Ab5Ab6Ab7Ab8
原创
2018-06-06 20:17:36
3338阅读
1. CVE-2013-6272漏洞背景CVE-2013-6272是一个安卓平台电话拨打权限绕过漏洞。该漏洞实际上是柏林的安全研究机构curesec在2013年底发现并秘密报告给google的，而并非是某国内团队发现的。Curesec同时也是安卓锁屏绕过漏洞（CVE-2013-6271）的发现者。Curesec于2014年7月4日公开了一个拨打电话相关的漏洞[1]，我们对这个漏洞进行了分析。这个漏
影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 参考链接： http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4547 https://blog.werner.wiki/file-resolution-v ...
转载
2021-08-30 12:15:00
1440阅读
2评论
Kubernetes漏洞和漏洞利用（CVE）
在软件开发中，CVE（Common Vulnerabilities and Exposures，通用漏洞和暴露）是一种用来标记已知漏洞的标准化方法。在Kubernetes（K8S）中，也会出现各种漏洞，如果不及时处理，会对系统安全造成威胁。在本文中，我将向你介绍如何处理Kubernetes中的CVE，以确保系统的安全。
在处理Kubernetes
原创
2024-04-26 10:51:13
94阅读
CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很
转载
2019-05-15 18:18:00
273阅读
2评论
一.OVAL定义检测逻辑： xinetd is earlier than 2:2.3.14-39.el6_4二.解决办法：2.1 升级xinetd 至xinetd-2.3.14-40.el6.i686，到RPM包下载网站下载；2.2 service xinetd status查看漏洞主机状态；停止服务service xinetd stop2.3 卸载rpm -e xinetd-2.3.1
原创
2016-09-13 11:38:08
1746阅读
1. 描写叙述音频驱动acdb提供了一个ioctl的系统接口让应用层调用，然而，其在处理传进来的參数时没有做有效的边界检查。应用程序能够通过/dev/msm_acdb设备文件就能达到提升权限的目的。2. 分析原始代码例如以下if (size <= 0) {pr_err("%s: Invalid size sent to driver: %d\n",__func__, size);result
转载
2015-03-03 20:28:00
164阅读
一、漏洞复现：BurpSuite抓包，发送一个PUT的请求，数据包为冰蝎的马如果存在该漏洞，Response的状态码为201直接访问该文件，可以看到jsp马已经存在了使用冰蝎进行连接，获取系统的权限二、漏洞原因：在tomcat/conf/web.xml文件中，Tomcat配置可写文件的选项，也就是readonly为false，默认的情况下是true。<servlet>
# 如何使用 Docker 执行 CVE 漏洞检测
Docker 是一个流行的容器化平台，它允许开发者在隔离的环境中运行应用程序。但是，随着 Docker 的广泛使用，确保 Docker 环境安全的重要性也日益突出。CVE（Common Vulnerabilities and Exposures）是指常见漏洞与暴露，是一种提供公开漏洞信息的标准。本篇文章将教你如何使用 Docker 进行 CVE
### 什么是CVE漏洞？
CVE漏洞指的是“Common Vulnerabilities and Exposures”的缩写，是一种标准，用来命名公开发现的安全漏洞和漏洞公开日期。CVE漏洞通常会被挂在漏洞数据库中，供开发者和安全研究人员参考。在软件开发中，发现并修复CVE漏洞是至关重要的，以保护用户信息和系统安全。
### 实现CVE漏洞的流程
实现CVE漏洞通常需要分为以下几个步骤：
原创
2024-04-26 10:55:16
144阅读
CVE的英文全称是Common Vulnerabilities and Exposures公共漏洞和风险。CVE就好象是一个字典，为大家广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。由于漏洞的本质特性，导致每个漏洞都有许多特征，在MITRE还没有创建CVE之前，不同的厂商在对同一个漏洞进行称谓时，各厂商各抓住漏洞的某一特征，使用完全不同的名称
转载
2024-02-02 19:04:57
67阅读
Spring Cloud 突发Log4j2 的核弹级刚告一段落，Spring Cloud Gateway 又突发高危，又得折腾了。。。2022年3月1日，Spring官方发布了关于Spring Cloud Gateway的两个CVE，分别为CVE-2022-22946与CVE-2022-22947：版本/分支/tag： 3.4.X问题描述Spring Cloud Gate
转载
2023-10-13 23:08:48
36阅读
struts2 CVE-2013-4316 S2-019 Dynamic method executions Vul
catalog1. Description2. Effected Scope3. Exploit Analysis4. Principle Of Vulnerability5. Patch Fix 1. DescriptionD
原创
2022-12-13 13:01:00
104阅读
0x00 漏洞概述 编号为CVE-2013-2251。 在Struts 2框架中，DefaultActionMapper类支持以“action:”、“redirect:”、“redirectAction:”作为导航或重定向前缀，这些导航或者前缀后面可以写OGNL表达式。Struts 2并没有对这些前 ...
转载
2021-08-20 22:27:00
7081阅读
2评论
# 使用 Docker 复现 CVE 漏洞的指南
## 介绍
在信息安全领域，复现 CVE（公共漏洞和暴露）是研究和修复漏洞的重要步骤。Docker 提供了一个轻量级的虚拟化平台，可以快速创建和管理容器。因此，Docker 是复现 CVE 漏洞的理想选择。本文将引导你通过一系列步骤，利用 Docker 复现 CVE 漏洞。
## 流程概览
下面是复现 CVE 漏洞的步骤流程表：
| 步骤
原创
2024-08-03 10:06:48
306阅读
很多人喜欢一上来就推荐好几本书，但是这些书晦涩难懂，对于初学者入门非常不友好。入门只需要一本书就够了，而不是多本。入门要让初学者看懂才是最重要的，而不是整那些高大上的东西。为了帮助刚毕业找工作，或者想转行成为数据分析师工作的朋友，我会用下面内容教会你怎样用最快速、最容易理解的方式学会数据库和SQL，并使用SQL进行数据分析：1.入门2.简单查询3.汇总分析4.复杂查询5.多表查询6.求职面试题7.
关于RHEL的CVE和Oracle Linux的CVE
原创
2021-10-29 13:41:01
470阅读
漏洞成因Linux kernel对ARM上的get_user/put_user缺少訪问权限检查，本地攻击者可利用此漏洞读写内核内存，获取权限提升。2.受影响的系统Linux kernel ...
转载
2014-07-02 11:03:00
183阅读
