0x01 漏洞简介 2021年1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，它...

永恒之黑简介2017 年，“永恒之蓝”，3 年之后，“永恒之黑”来了:介绍: 3月12 日，微软披露了一个最新的 SMBv3(3.1.1)远程代码执行漏洞(CVE-2020-0796)，俗称“永恒之黑”。本漏洞源于 SMBv3 ...

0x00 漏洞编号CVE-2024-25610x01 危险等级高危0x02 漏洞概述74CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码，提供完善的人才招聘网站建设方案。0x03 漏洞详情CVE-2024-2561漏洞类型：...

1、OSSEC简介OSSEC是一款开源的基于主机的入侵检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、W...

一、漏洞概述Adobe Commerce 是Adobe公司推出的企业级电子商务平台，它为企业提供了一个完整的电子商务解决方案，用于构建、管理和优化线上商店及数字商业渠道。Magento Open Source是一款由Ado...

0x01 漏洞描述 发现新管道缓冲区结构的“标志”成员在 Linux 内核中的 copy_page_to_iter_pipe 和 push_pipe 函数中缺乏正确初始化的方式存在缺陷，因此可能包含陈旧值。非特权本地用户可以使用...

一、moon_kill工具介绍MOON_KILL免杀，分享一款免费的shell_code免杀加载器,该项目持续更新。二、测试环境名称系统版本IP地址部署服务kalikali2023192.168.101.200CS ServerHappy峰Windows 1019...

一、前言2020年底，GVM 10和GVM 11都已退休，并且不会再发布任何其他版本。Greenbone漏洞管理版本将使用基于日历的版本控制，这将使识别哪个组件版本属于哪个发行版变得更加容易。GVM-20.08是第...

一、环境介绍小李打开了一个xxx.docx 文件后电脑就中招了，应该怎么解决？office2021都有安全问题，你的office还安全吗？1、微软MSDT远程代码执行漏洞2、安装CS软件3、使用python开一个远程监听...

一、介绍W5 是一个面向企业安全与运维设计的 低代码 自动化平台，可以让团队降低 人工成本，提升 工作效率。可以把代码 图形化、可视化、可编排。让不同的系统，不同的组件通过 APP 进行封装形...