postgresql - 第 12 | CN-SEC 中文网

安全新闻

门罗币挖矿僵尸网络PGMiner瞄准PostgreSQL

Palo Alto Networks Unit 42 的安全研究员发现了一种基于 Linux 平台的加密货币挖掘僵尸网络，该僵尸网络利用 PostgreSQL 远程代码执行（RCE）漏洞来攻陷数据库。...

01月05日80 views评论

安全新闻

加密货币挖矿是恶意程序开发者通过其运营获利的一种常见方式，尽管基本的挖矿协议和技术仍然相当标准，但恶意攻击者倾向于寻找并找到更聪明的方法来攻击受害者的计算机。最近，Unit 42研究人员发现了一个新的...

01月05日42 views评论

安全开发

微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～01前言基于 PostgreSQL 12.0 的代码实现。初步认识在逻辑...

12月18日374 views评论

安全文章

当我研究针对Cisco DCNM中发现的SQL Injection漏洞的利用原语时，我遇到了一种针对PostgreSQL数据库利用SQL Injection漏洞的通用技术。开发漏洞利用原语时，始终首选...

09月19日272 views评论

安全文章

前言在本篇文章中我将分享如何在PostgreSQL堆叠注入场景中通过CREATE FUNCTION关键字来实现命令执行的思路。简要信息如下：CVE：N/ACVSS：4.1 (AV:N/AC:H/PR:...

09月04日322 views评论

1、安装msf 1.1、打开终端，进入安装目录（你想放在哪就进哪 cd /opt curl https://raw.githubusercontent.com/rapid7/met...

11月21日moonsec_com408 views评论