漏洞名称 :Node.js远程代码执行漏洞CVE-2021-22930组件名称 :Node.js影响范围 : Node.js 12.x < 12.22.4...
GameOver(lay):权限提升漏洞影响40% Ubuntu用户
Ubuntu OverlayFS模块权限提升漏洞影响40% Ubuntu用户。OverlayFS是一个面向Linux的文件系统服务,实现一个面向其他文件系统的联合挂载。Ubuntu是Linux使用最广...
Jenkins跨站脚本漏洞
0x00 漏洞编号 CVE-2023-39151 0x01 危险等级 中危 0x02 漏洞概述 Jenkins是一个开源的、提供友好操作界面的持续集成工具,起源于Hudson,主要用于持续、自动的构建...
空中客车公司(AirBus)的物流服务提供商(LTS)近日遭到网络攻击
IT之家 3 月 10 日消息,根据国外科技媒体 BornCity 报道,空中客车公司(AirBus)的物流服务提供商(LTS)近日遭到网络攻击,导致该公司位于德国诺登哈姆的工厂生产中断。消息称黑客通...
ThinkPHP6.0.12LTS反序列化(getshell的poc链接)
tp框架6.0.12是LTS版本,长期维护,所以,还有一些钻研,因此也是心血来潮试验了一番,有发师傅为RCE的poc链,因为学习看到6.0.9的时候看到过getshell的,所以想着把这个版本的get...
内核提权|关于CVE-2021-3493漏洞介绍以及复现
内核提权|关于CVE-2021-3493漏洞介绍以及复现漏洞介绍Ubuntu系统中的Linux内核的overlayfs文件系统没有正确的验证文件系统功能在用户名称空间中的应用,所以攻击者可以利用该漏洞...
【漏洞报送】Atlassian Bitbucket命令注入漏洞
0x01 Atlassian Bitbucket Data CenterAtlassian Bitbucket Data Center 是 Atlassian 推出的一款现代化代码协作平台,支持代码审...
漏洞复现 CVE-2021-3493 Linux kernel特权提升漏洞复现
0x01 漏洞描述 Linux内核是操作系统的关键组件。它借助进程间通信和系统调用,在硬件级别上充当应用程序和数据处理之间的桥梁。Linux内核中over...
【漏洞通告】Node.js 7月多个安全漏洞
0x00 漏洞概述Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。2022年7月7日,Node.js发布更新公告,修复了影响Node.js 18.x、16.x ...
如何双启动 Ubuntu 22.04 LTS 和 Windows 11
导读:我们将演示如何在 Windows 11 的之外配置 Ubuntu 22.04 LTS(Jammy Jellyfish)的双启动设置。本文字数:3505,阅读时长大约:4分钟嗨,伙计们...
【漏洞通告】Node.js远程代码执行漏洞CVE-2021-22931
漏洞名称 : Node.js远程代码执行漏洞CVE-2021-22931组件名称 : Node.js 影响范围 : Node.js 12.x...
Jenkins任意文件读取 (CVE-2018-1999002)漏洞分析
山东新潮信息专业|专注|卓越|安全声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担...
5