http://www.exploit-db.com[比较及时]http://www.securityfocus.com(国际权威漏洞库)http://www.cnvd.org.
原创
2023-07-19 13:50:22
890阅读
一、Mysql数据库结构数据库A表名列名数据数据库B表名列名数据Mysql5.0以上自带数据库：information_schemainformation_schema：存储mysql下所有信息的数据库(数据库名，表名，列名)参数及解释database()：数据库名
user()：数据库用户
version()：数据库版本
@@version_compile_os：操作系统
符号“.”代表下一级
转载
2024-05-14 19:56:38
42阅读
1.WooYun：乌云安全漏洞报告平台 www.WooYun.org2.CNNVD：中国国家漏洞库 www.cnnvd.org.cn3.SCAP中文社区：（安全内容自动化协议）http://www.scap.org.cn4.Sebug漏洞库（Sebug漏洞库: 漏洞目录、安全文档、漏洞趋势）http://sebug.net5.文件处理信息泄露漏洞 http://url.cn
原创
2015-09-12 16:52:44
1758阅读
在网络安全领域中，Linux漏洞一直是一个备受关注的话题。作为一种开源的操作系统，Linux系统拥有广泛的用户群体和开发者团队，但漏洞问题却一直存在不容忽视的风险。其中，红帽作为Linux系统的一种发行版本，在安全漏洞方面更是备受关注。
Linux系统由于其开源的特性，使得漏洞的发现和修复过程更加高效和透明。然而，正是由于其开源的特点，使得黑客和恶意攻击者更容易发现系统的漏洞，并利用这些漏洞进行
原创
2024-03-11 11:21:04
33阅读
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
一、前言参考文章如下：不专业的“漏洞扫描软件”，是否吓到你？安全厂家漏洞扫描机制近期甲方使用漏洞软件扫描网络环境下所有主机，扫描出一大堆安全漏洞，最好的处理方式当然是升级系统相关组件至最新的软件版本。
然而，整个软件系统引用了部分第三方开源组件，且操作系统官方源提供的软件版本相对陈旧，生产环境贸然升级这么多组件动作太大，与此同时，甲方使用的是内网网络环境，安全系数相对较高。
综合以上因素考虑，考虑
转载
2024-03-07 18:16:07
725阅读
说明
Nebula是一个用于Linux下提权漏洞练习的虚拟机,其第15关Level15提供了这样一个有漏洞的程序flag15sh-4.2$ ls -l
total 7
-rwsr-x--- 1 flag15 level15 7161 2011-11-20 21:22 flag15
sh-4.2$ whoami
level15
要求利用该setuid程序的漏洞,从用户level15提权到用户flag
转载
2024-05-08 17:22:51
14阅读
时代变化之快，让人目瞪口呆。谁能想到一千年之后，拳打镇关西的鲁提辖，开了一家粥粉面店。用自家杀猪的的肉，开自家店，自产自销，本也无可厚非。然后令人吃惊的是，当年杀人不眨眼，胸前挺着一对金字招牌肉包子的孙二娘，竟然不卖人肉包子了，改行卖起了一种锁。这个锁号称固若金汤，无人能破。因为，它根本就没有锁孔！锁，是一把好锁为了证明这把锁是一把好锁，孙二娘广发英雄帖。悬赏：谁若能打开此锁，孙二娘将如花似玉的女
转载
2021-06-04 10:23:53
257阅读
时代变化之快，让人目瞪口呆。谁能想到一千年之后，拳打镇关西的鲁提辖，开了一家粥粉面店。用自家杀猪的的肉，开自家店，自产自销，本也无可厚非。然后令人吃惊的是，当年杀人不眨眼，胸前挺着一对金字招牌肉包子的孙二娘，竟然不卖人肉包子了，改行卖起了一种锁。这个锁号称固若金汤，无人能破。因为，它根本就没有锁孔！锁，是一把好锁为了证明这把锁是一把好锁，孙二娘广发英雄帖。悬赏：谁若能打开此锁，孙二娘将如花似玉的女
转载
2021-06-04 10:23:58
212阅读
惯于长夜过春时，挈妇将雏鬓有丝。梦里依稀慈母泪，城头变幻大王旗。忍看朋辈成新鬼，怒向刀丛觅小诗。吟罢低眉无写处，月光如水照缁衣。——鲁迅时代变化之快，让人目瞪口呆。谁能想到一千年之后，拳打镇关西的鲁提辖，开了一家粥粉面店。用自家杀猪的的肉，开自家店，自产自销，本也无可厚非。然后令人吃惊的是，当年杀人不眨眼，胸前挺着一对金字招牌肉包子的孙二娘，竟然不卖人肉包子了，改行卖起了一种锁。这个锁号称固若金汤
原创
2020-11-24 21:32:36
459阅读
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。
转载
精选
2015-02-02 21:37:46
830阅读
Linux 2.6.32是一个相当古老的内核版本，但在当时是非常流行的。然而，正是这个版本的Linux内核存在一个严重的漏洞，即著名的“Dirty COW”漏洞。这个漏洞源于Linux内核中对于写时复制技术的实现不当，使得攻击者可以利用这一漏洞来获取root权限，并对系统进行恶意操作。
漏洞的发现和曝光引起了整个Linux社区的震动。许多Linux发行版的用户都受到了这个漏洞的影响，他们纷纷更新
原创
2024-05-06 10:03:08
204阅读
在当今数字化时代，网络安全漏洞已经成为企业和个人面临的一个严重问题。而在Linux操作系统中，Oracle Linux也不例外，存在着各种各样的漏洞风险。下面就让我们一起来了解一下Oracle Linux漏洞的情况。
首先，我们需要了解什么是Oracle Linux。Oracle Linux是一种基于Linux操作系统内核和平台的操作系统，由Oracle公司进行维护和支持。与其他Linux发行版
原创
2024-04-29 11:32:27
104阅读
Linux Bash漏洞是一个在2014年公开揭露的安全漏洞，也被称为“Shellshock”。该漏洞存在于Linux操作系统的命令解释器Bash中，允许攻击者利用恶意构造的BASH环境变量来执行任意代码，从而实现远程命令执行。
对于Linux用户和系统管理员来说，了解和理解这个漏洞的危害是非常重要的。首先，作为一个广泛应用的命令解释器，Bash漏洞的影响范围广泛。几乎所有使用Bash的Linu
原创
2024-01-30 20:37:51
164阅读
在软件开发领域，漏洞一直是一个令人头疼的问题。针对 Linux 操作系统的漏洞也是令人担忧的，其中一个备受关注的漏洞便是与红帽有关的漏洞。
红帽是一家知名的开源软件公司，其代表性产品 Red Hat Enterprise Linux（RHEL）被广泛用于企业级服务器和工作站。然而，即使是像红帽这样备受信赖的公司，其产品中仍然存在漏洞。这些漏洞可能会被黑客利用，造成数据泄露、服务中断等安全问题。
原创
2024-02-28 10:52:35
145阅读
Weblogic是一款广泛使用的Java应用服务器，但是最近发现了存在漏洞的消息。这些漏洞主要是影响Linux操作系统上的Weblogic应用程序。漏洞的发现引起了广泛的关注，因为攻击者可以利用漏洞来远程执行恶意代码，从而获取对服务器的控制权。
据报道，这些漏洞可以导致Weblogic服务器受到严重影响，使得它们容易受到攻击。攻击者可以通过发送特制的HTTP请求来利用漏洞，从而执行代码并获取服务
原创
2024-05-06 10:40:36
38阅读
在2003年，一个名叫"linux 2.4.20 漏洞"的安全漏洞被发现。这个漏洞让黑客可以利用系统中的一个漏洞来获取root权限，从而可能对系统进行破坏或者进行恶意攻击。
这个漏洞的发现震惊了整个Linux社区，因为Linux一直以来都被认为是一个相对安全的操作系统。但是这个漏洞的发现证明了即使是最流行的操作系统也不是完全免疫于安全漏洞的影响。
Linux社区立即采取了行动，发布了一个修复程
原创
2024-04-30 10:47:58
89阅读
Linux作为一个开源的操作系统，拥有着众多优秀的特性和功能，但同时也存在着一些漏洞和安全隐患。其中，Linux内核漏洞一直是广泛关注的焦点之一。
红帽公司是一家在Linux领域拥有广泛影响的公司，其产品Red Hat Enterprise Linux作为企业级操作系统，被广泛应用于各行各业。然而，作为一个开源操作系统，Linux内核漏洞的发现和修复一直是一项重要的工作，也是红帽公司的重要任务之
原创
2024-04-26 10:35:57
159阅读
在2006年9月，Linux 2.6.18版本中出现了一个被广泛关注的漏洞，这个漏洞被命名为“红帽漏洞”。这个漏洞影响了许多使用Linux操作系统的用户和组织，引发了广泛讨论和关注。
这个漏洞的影响主要出现在Linux内核中的“proc”文件系统中，攻击者可以利用这个漏洞来获取敏感信息或者对系统进行未经授权的访问。这个漏洞的存在让许多用户和管理员感到担忧，因为他们担心自己的信息和数据可能会被泄露
原创
2024-04-30 10:21:49
100阅读
Linux shellshock漏洞是一个近年来备受关注的安全漏洞，影响了广泛使用Linux操作系统的用户和机构。这个漏洞被发现于2014年，由于其严重性和影响范围广泛，立即引起了各界的关注。
Shellshock漏洞源于Bash shell中的一个安全漏洞，使得黑客可以利用特定的恶意代码，通过网络攻击执行任意的命令。这意味着黑客可以轻松地获取系统的控制权，访问敏感信息，损害系统的完整性和可用性
原创
2024-05-16 09:57:19
111阅读
