符号链接 - 第 4 | CN-SEC 中文网

安全漏洞

揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞

近日，安全研究人员发现并公开了Oracle VirtualBox中的一个严重漏洞，编号为CVE-2024-21111。该漏洞允许攻击者通过符号链接跟随实现本地权限提升，执行任意文件删除和移动操作。本文...

06月12日459 views评论

阅读全文

安全文章

Windows利用任意对象目录创建来提权

James Forshaw 来自 Google 的 Project Zero 团队，他在这篇博客文章中详细说明了如何利用一个特定的 Windows 系统漏洞 Issue 1550。这个漏洞允许攻击者在...

06月03日27 views评论

阅读全文

安全漏洞

漏洞预警 | Git 远程代码执行(CVE-2024-32002)漏洞复现与分析

此文章原创作者为源鲁安全实验室，转载请注明出处！此文章中所涉及的技术、思路和工具仅供网络安全学习为目的，不得以盈利为目的或非法利用，否则后果自行承担！0x00 简介 Git是一款免费开源的分布式版本...

05月24日85 views评论

阅读全文

安全漏洞

利用 CVE-2024-32002：通过 git clone 进行 RCE

Git 中的一个新 RCE 引起了我对最近标记为 CVE-2024-32002 的安全源的注意。通过一个简单的命令触发 RCE 的想法git clone让我着迷。鉴于 Git 的普遍性和该命令的广泛使...

05月20日18 views评论

阅读全文

【漏洞通告】Judge0沙箱逃逸代码执行漏洞（CVE-2024-28185）

一、漏洞概述漏洞名称Judge0沙箱逃逸代码执行漏洞CVE IDCVE-2024-28185漏洞类型符号链接、沙箱逃逸发现时间2024-04-30漏洞评分10.0漏洞等级严重攻击向量网络所需权限无...

05月01日安全新闻64 views评论

阅读全文

ATT&CK - 修改快捷方式

修改快捷方式快捷方式或符号链接指向其他文件或应用程序。当其被单击或在系统启动过程中被执行时，将打开或执行被指向的文件或程序。攻击者可以使用快捷方式执行其持久化工具。他们可以创建一个新的快捷方式作为...

04月15日ATTACK9 views评论

阅读全文

云安全

【云原生攻防研究】一文读懂runC近几年漏洞：统计分析与共性案例研究

一. runC简介runC是一个开源项目，由Docker公司（之前称为Docker Inc.）主导开发，并在GitHub上进行维护。它是Docker自版本1.11起采用的默认容器运行时（runtim...

04月10日48 views评论

阅读全文

安全文章

符号连接替换漏洞复现

简介在18.06.1-ce-rc2版本之前的Docker中，docker cp命令对应的后端API存在基于竞争的符号链接替换漏洞，能够导致目录穿越。攻击者可以利用此漏洞以root权限实现宿主机文件系统...

04月05日46 views评论

阅读全文

安全文章

aiohttp目录穿越漏洞（CVE-2024-23334）分析

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、漏洞概述aiohtp 是构建于 Python l/0 框架 AsyncI0 之上的...

04月02日58 views评论

阅读全文

安全新闻

经过修补的 Windows 攻击面仍然可被利用

2023年8月8日，微软终于针对2015年以来影响微软Windows的一类漏洞发布了内核补丁。这些漏洞会导致权限提升 (EoP)，从而允许具有用户权限的帐户在易受攻击的主机上获得系统权限。根据2015...

03月19日12 views评论

阅读全文

安全闲碎

Pod 挂载节点 /var/log 导致的容器逃逸

逃逸场景前提是处在一个挂载了节点主机 /var/log 目录的 Pod 中，或者，能够创建一个 Pod 并挂载节点主机的 /var/log 目录。当我们拥有查看 Pod Log 的权限就能不受 Pod...

02月29日16 views评论

阅读全文

安全漏洞

CVE-2024-23334 AIOHTTP 目录遍历漏洞分析

漏洞描述：aiohttp 是一个用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。使用aiohttp作为Web服务器并配置静态路由时，需要指定静态文件的根路径。此外，选项“...

02月29日149 views评论

阅读全文

在线咨询

微信