Linux系统作为一种开源操作系统，在信息技术领域中拥有着广泛的应用。然而，与任何其他软件一样，Linux系统也存在着漏洞和安全问题，这为黑客和恶意软件提供了可乘之机。为了解决这些漏洞和提高系统的安全性，开发了许多不同的漏洞修复软件，其中最为著名的之一就是红帽（Red Hat）公司旗下提供的软件。
红帽公司是一家专业从事企业级软件的公司，其旗下的红帽Linux操作系统是一个备受推崇的开源操作系统
原创
2024-03-06 10:24:11
82阅读
前言：Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：漏洞扫描系统加固入侵检测中心管理自定义行为规划报告安全面板持续监测技术支持目标：自动安全审计符合性测试漏洞侦测有助于：配置管理软件补丁管理系统加固渗透测试恶意软件
转载
2024-04-19 07:22:55
37阅读
Samba漏洞修复工具免费版是一个强大的系统漏洞修复文件，用户可以通过此软件一键修复Samba漏洞，让你的Samba永久处于安全状态，不必担心病毒入侵。Samba漏洞修复工具免费版是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。软件截图基本介绍Samba漏洞修复补丁下载。Samba漏洞修复工具是一款为Samba用户修复漏洞的软件。用户可以通过此软件一键修复
转载
2024-05-27 15:20:30
75阅读
CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。这个新的开源工具是 CloudLinux TuxCare 安全服务的一部分，该工具可以扫描 Linux 服务器上已经过时和被其他应用程序使用的漏洞库。UChecker 还会提供哪个应用程序正在被哪个漏洞库所利用，并提供相关的进程 ID 和进程名称，以及需要更新的详细可操作信息，这有助于改善补丁过程
转载
2024-05-11 18:19:17
20阅读
1. 网络漏洞扫描工具NexposeNessus 5OpenVASMetasploitable地址： https://hackertarget.com/nessus-openvas-nexpose-vs-metasploitable/2. 网页应用扫描工具wapiti, Arachni, Nikto and Dirb.3. 安装InsightVM过程：下载安装包地址：https://ww
原创
2017-07-19 09:41:40
3028阅读
点赞
1评论
一、漏洞基本信息 CVE编号：CVE-2016-6662 漏洞名称：MySQL远程代码执行 漏洞发布日期：2016.09.12 受影响的软件及系统：MySQL <= 5.7.15，5.6.33，5.5.52，Mysql分支的版本（MariaDB、PerconaDB）也受影响 漏洞概述：这个漏洞影响(5.7, 5.6, 和 5.5版本)的所有Mysql默认配置，包括最新的版本，攻击者可以远程
转载
2023-08-10 14:22:12
555阅读
在网络安全领域中，Linux漏洞一直是一个备受关注的话题。作为一种开源的操作系统，Linux系统拥有广泛的用户群体和开发者团队，但漏洞问题却一直存在不容忽视的风险。其中，红帽作为Linux系统的一种发行版本，在安全漏洞方面更是备受关注。
Linux系统由于其开源的特性，使得漏洞的发现和修复过程更加高效和透明。然而，正是由于其开源的特点，使得黑客和恶意攻击者更容易发现系统的漏洞，并利用这些漏洞进行
原创
2024-03-11 11:21:04
33阅读
1. Sqlmap SQLmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。 它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。 该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
导读：
1 引子
To be the apostrophe which changed “Impossible” into “I’m possible”
—— failwest
凉风有讯，秋月无边。
您是否梦想过能够像电影上演
原创
2008-01-14 20:16:00
999阅读
1评论
简单来说openvas是一个开源的漏洞检测扫描软件openvas-manager（openvasmd） 9390openvas-scanner （openvassd） 9391 Greenbone security assitant （gsad） 9392其实安装很简单，但我第一次搞了好久 &nbs
原创
2016-06-04 14:05:38
2536阅读
点赞
2评论
说明
Nebula是一个用于Linux下提权漏洞练习的虚拟机,其第15关Level15提供了这样一个有漏洞的程序flag15sh-4.2$ ls -l
total 7
-rwsr-x--- 1 flag15 level15 7161 2011-11-20 21:22 flag15
sh-4.2$ whoami
level15
要求利用该setuid程序的漏洞,从用户level15提权到用户flag
转载
2024-05-08 17:22:51
14阅读
一、前言参考文章如下：不专业的“漏洞扫描软件”，是否吓到你？安全厂家漏洞扫描机制近期甲方使用漏洞软件扫描网络环境下所有主机，扫描出一大堆安全漏洞，最好的处理方式当然是升级系统相关组件至最新的软件版本。
然而，整个软件系统引用了部分第三方开源组件，且操作系统官方源提供的软件版本相对陈旧，生产环境贸然升级这么多组件动作太大，与此同时，甲方使用的是内网网络环境，安全系数相对较高。
综合以上因素考虑，考虑
转载
2024-03-07 18:16:07
725阅读
一、前言做任何事情，付出就要有回报，这样才会有动力。而对于挖漏洞这件事情，回报其实就是获得证书和奖金了。今天我就来讲讲如何获得证书。发现很多师傅对cnvd证书的挖掘缺乏思路，明明已经学了很多知识，但却苦无思路。看着一些大佬整天貌似不费吹灰之力便得到很多证书，除了羡慕，还是羡慕。作为一个过来人，我这次就来讲述一下我拿到第一张cnvd原创漏洞证书的过程。首先先声明一下，由于本人技术有限，可能不能很好的
安装包签名【高危】使用JDK中的jarsigner.exe检查安装包的签名。不安全。没有jar签名
解决办法：在android应用打包时同时采用V1 V2 签名组件导出安全【低危待确认】导出组件没有进行严格的访问控制，那么其它APP就可以通过调用这个导出组件的接口来访问原本没有声明权限的功能，
构成本地权限提升。
解决办法:避免不必要的组件导出。如果组件需要使用<intent-filter
转载
2023-12-20 17:49:48
93阅读
在2003年，一个名叫"linux 2.4.20 漏洞"的安全漏洞被发现。这个漏洞让黑客可以利用系统中的一个漏洞来获取root权限，从而可能对系统进行破坏或者进行恶意攻击。
这个漏洞的发现震惊了整个Linux社区，因为Linux一直以来都被认为是一个相对安全的操作系统。但是这个漏洞的发现证明了即使是最流行的操作系统也不是完全免疫于安全漏洞的影响。
Linux社区立即采取了行动，发布了一个修复程
原创
2024-04-30 10:47:58
89阅读
Linux作为一个开源的操作系统，拥有着众多优秀的特性和功能，但同时也存在着一些漏洞和安全隐患。其中，Linux内核漏洞一直是广泛关注的焦点之一。
红帽公司是一家在Linux领域拥有广泛影响的公司，其产品Red Hat Enterprise Linux作为企业级操作系统，被广泛应用于各行各业。然而，作为一个开源操作系统，Linux内核漏洞的发现和修复一直是一项重要的工作，也是红帽公司的重要任务之
原创
2024-04-26 10:35:57
159阅读
在2006年9月，Linux 2.6.18版本中出现了一个被广泛关注的漏洞，这个漏洞被命名为“红帽漏洞”。这个漏洞影响了许多使用Linux操作系统的用户和组织，引发了广泛讨论和关注。
这个漏洞的影响主要出现在Linux内核中的“proc”文件系统中，攻击者可以利用这个漏洞来获取敏感信息或者对系统进行未经授权的访问。这个漏洞的存在让许多用户和管理员感到担忧，因为他们担心自己的信息和数据可能会被泄露
原创
2024-04-30 10:21:49
100阅读
Linux shellshock漏洞是一个近年来备受关注的安全漏洞，影响了广泛使用Linux操作系统的用户和机构。这个漏洞被发现于2014年，由于其严重性和影响范围广泛，立即引起了各界的关注。
Shellshock漏洞源于Bash shell中的一个安全漏洞，使得黑客可以利用特定的恶意代码，通过网络攻击执行任意的命令。这意味着黑客可以轻松地获取系统的控制权，访问敏感信息，损害系统的完整性和可用性
原创
2024-05-16 09:57:19
111阅读
Linux系统中的Tomcat漏洞一直是信息安全领域中的一个重要议题。Tomcat作为一个被广泛运用的开源Web服务器和Servlet容器，其安全性一直备受关注。然而，由于其开源的特性，Tomcat的漏洞问题也一直存在，其中最为普遍的就是与Linux系统结合使用时的漏洞问题。
Linux系统是一种广泛应用于服务器端操作系统的操作系统，而Tomcat作为一个主要用于Java服务器端应用的容器，在L
原创
2024-04-30 11:22:21
87阅读
