CTF authors, please don't put PhD level math in reverse engineering challenges. thank you.（好吧其实不是PhD...
04月15日4 views评论chain
阿里云
阿里云CTF2024-暴力ENOTYOURWORLD题解
04月15日4 views评论chain
阿里云
04月15日4 views评论chain
阿里云
xz liblzma 供应链CVE-2024-3094分析
背景3月29日，开发人员Andres Freund在oss-security上发布上游 xz/liblzma 中的后门导致 ssh 服务器受到攻击的发现，这是一套为开发人员提供无损压缩的软件。该软件包...
04月03日18 views评论gcc
lzma
xz/liblzma后门是开源核弹？或许没那么糟糕！
故事背景2024年3月29日，一份关于在自由软件社区备受争议的开源项目 xz 软件包被上游源代码中的后门所污染的报告在oss-security邮件列表中曝光。这个后门影响到了 liblzma 库,它是...
04月02日7 views评论lzma
systemd
漏洞预警 | Glibc ld.so权限提升漏洞
0x00 漏洞编号CVE-2023-49110x01 危险等级高危0x02 漏洞概述GNU C库（又名glibc），是GNU系统以及大多数运行Linux内核的系统中的C库。0x03 漏洞详情CVE-2...
03月04日12 views评论权限提升漏洞
漏洞预警
GNU/LINUX一键更换系统软件源
分享一个完全开源免费的 GNU/Linux 一键更换系统软件源脚本，附带的 Docker 一键安装脚本也是非常好用，文档详细，新手必备。文档 - linuxmirrors.cnLinux 一键换源 -...
02月24日7 views评论curl
gnu
软件无线电安全之GNU Radio基础 -上
本期作者/0xc4se GNU Radio介绍 GNU Radio是一款开源的软件工具集，专注于软件定义无线电（SDR）系统的设计和实现。该工具集支持多种SDR硬件平台，包括USRP、HackRF O...
02月23日12 views评论gnu
信号
Glibc ld.so缓冲区溢出导致权限升级 (CVE-2023-4911)
漏洞描述：Glibc 是GNU项目中的标准C库，为程序提供核心库功能和系统调用封装。由于 Glibc 的 GNU C 库中的动态加载程序 ld.so 在处理 GLIBC_TUNABLES 环境变量时存...
02月15日13 views评论glibc
缓冲区溢出
【漏洞预警】Linux glibc堆缓冲区溢出漏洞
漏洞描述:GNU C库（又名glibc),是 GNU 系统以及大多数运行 Linux 内核的系统中的重要组件,是应用程序和Linux内核之间的核心接口,2024年1月31日,监测到glibc中存在一个...
02月01日12 views评论漏洞预警
缓冲区溢出漏洞
GNU 库 C (GLIBC) 中的 ROOT 访问漏洞影响许多 LINUX DISTROS
Qualys威胁研究小组在GNU C库（glibc）中发现了四个安全漏洞，包括一个跟踪为CVE-2023-6246的基于堆的缓冲区溢出。GNU C库（glibc）是一个自由软件库，为Linux和其他类...
02月01日8 views评论漏洞影响
缓冲区溢出
漏洞预警 | Glibc堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2023-62460x01 危险等级高危0x02 漏洞概述GNU C库（又名glibc），是GNU系统以及大多数运行Linux内核的系统中的重要组件，是应用程序和Linux内...
02月01日10 views评论glibc
漏洞预警
【已复现】glibc syslog堆溢出漏洞(CVE-2023-6246)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称glibc syslog堆溢出漏洞漏洞编号QVD-2024-4988，CVE-2023-6246公开时间2024-01-30影响量级百万级奇...
01月31日46 views评论glibc
奇安信
网络工具中的瑞士军刀
Netcat 号称 TCP/IP 的瑞士军刀并非浪得虚名，以体积小（可执行 200KB）功能灵活而著称，在各大发行版中都默认安装，你可以用它来做很多网络相关的工作，熟练使用它可以不依靠其他工具做一些很...
01月24日23 views评论debian
gnu