前言该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。环境搭建漏洞环境使用vulhub搭建，漏洞目录为 vulhub/nginx/nginx_parsing_vulnerability在漏洞目录中执行以下命令即可构建漏洞环境。docker-compose up -d原理分析首先来看不当配置：# php.ini
cgi.fix_pathinfo=1
# php-fpm.conf
s
转载
2024-04-21 21:01:54
103阅读
如果返回下列结果表示存在bash 安全威胁$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" vulnerable this is a test补丁修复了这个缺陷，确保bash函数的尾部不允许额外的代码。所以如果你用打过补丁的bash版本运行上面这个例子，应该得到类似这样的输出： $ en
原创
2014-10-01 15:32:49
700阅读
一个免费的、自动化的、基于人工智能的平台，用于查找并修复开源软件中的漏洞。
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglibc
是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装
linux操作系统所提供的系统服务外，它本身也提供了许
转载
精选
2015-02-06 15:02:14
545阅读
点赞
1评论
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其
推荐
原创
2015-01-29 11:59:59
7189阅读
点赞
10评论
在这分享一波昨天公司服务器漏扫出来的一些漏洞及解决方法：一、Redis 未授权访问漏洞描述：以上两个漏洞主要是因为redis安全配置不严谨，应用层面权限过于开放，认证方式没有配置解决方案：方案：修改redis配置文件添加认证密码、绑定IP(或者防火墙添加规则，对指定IP开放redis服务端口)二、检测到远端rpc.statd、RPCBIND/PORTMAP服务正在运行中 描述：以上两个漏洞主要是因
转载
2024-04-26 15:16:51
476阅读
转自：http://blog.csdn.net/chen19870707/article/details/43560823 幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。
转载
2017-01-11 13:47:00
101阅读
2评论
请为我投上宝贵一票，谢谢. http://2010blog.51cto.com/350944
http://os.51cto.com/art/201012/240664.htm
下篇: 如何修复和检测Windows系统漏洞http://chenguang.blog.51cto.com/350944/5311
推荐
原创
2010-12-28 19:50:12
4156阅读
点赞
3评论
如何正确修补系统漏洞？ 最近爆出OpenSSL重大安全漏洞，利用该漏洞，黑客坐在自家电脑前，就可以获取到以HTTP开头网址的用户登录账号和密码、cookie等敏感数据。难道就这一个漏洞吗？我们该如何检测修复系统漏洞呢？以前我们的方法正确吗？看了附件中的文章或许你会有更多启示。 25页PDF全文下载（免下载豆）：http://down.51ct
原创
2014-04-10 21:58:42
1711阅读
点赞
2评论
文章引自http://loosky.net/3036.html漏洞描述CVE-2014-6271CVE-2014-7169问题诊断修复查看系统版本各系统修补方式CentOS/Fedora/RHELDebian/UbuntuOpenSUSEArchlinuxGNU Bash漏洞 CVE ID：CVE-2014-6271，CVE-2014-7169漏洞相关信息：https://access.redha
转载
精选
2015-05-05 10:54:37
1182阅读
8月16日，由三矛科技的外部威胁情报检测模块在fulldisclosure发现8月17日，三矛科技通过微信公众号对该漏洞首次正式预警漏洞概述zabbix是一个开源的企业级性能监控解决方案。官方网站：http://www.zabbix.comzabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等
原创
精选
2016-08-18 15:24:08
2459阅读
点赞
3年前全国九成工控系统来自国外，2017年数据，大约六成高危漏洞存在于中国制造业，80%的工控系统不升级不修补漏洞。
原创
2021-08-07 16:03:04
94阅读
python反序列化漏洞1.使用pickle库对对象进行序列化和反序列化操作json反序列化import json
dict={"admin":"123"}
json_info = json.dumps(dict)
print(str(type(json_info))+json_info)
dict1=json.loads(json_info)
print(str(type(dict1)))
p
转载
2024-03-12 16:43:11
17阅读
2.1检测到目标URL存在跨站漏洞解决方法:根据360安全提示下载360webscan.php 在公用文件connect.php中引用。2.2.1 Apache HTTP Server "httpOnly" Cookie信息泄露漏洞解决方法:httpd.conf加上 ErrorDocument 400 " security test"2.2.2检测到目标服务器启用了TRACE方法解决方
原创
2014-05-23 12:28:04
3111阅读
点赞
当然的话这个导致这个防站的安全漏洞的这个原因还有很多做里面的话，因为这个时间的关系，我就不
原创
2022-07-24 00:02:49
74阅读
转自阿里云：http://bbs.aliyun.com/read/176975.html?spm=5176.7189909.0.0.f9BXkiBash紧急漏洞，请所有正在使用linux服务器的用户注意。该漏洞直接影响基于 Unix 的系统（如 Linux、OS X 等），可导致远程攻击者在受影响的系统上执行任意代码。 【已确认被成功利用的软件及系统】 &
转载
精选
2014-10-31 16:47:40
621阅读
为什么很多网站系统都存在这个安全，这里面我所指的一些网站都是一些小公司的，或者是一些个人的网站系统，比如说像阿里、腾讯、百度这些大公司，他们因为有自己的开发团队和相关的这个安全人员，他们的相对就非常非常的少。那么一个网站的话，一旦存在这个安全，它就有可能会造成巨大的这个经济损失。一般出现这个安全的网站的话，它会导致这个数据被恶意的去修改，或者是一些敏感的数据被盗取，从而造成经济的损
原创
2022-07-19 10:47:10
240阅读
