stack - 第 7 | CN-SEC 中文网

Apache CloudStack代码执行漏洞（CVE-2024-38346）

一、漏洞概述漏洞名称 Apache CloudStack代码执行漏洞 CVE ID CVE-2024-38346 漏洞类型代码注入发现时间 2024-07-08 漏洞评分 9.8 漏洞等级 ...

07月09日安全漏洞153 views评论

阅读全文

安全漏洞

【漏洞预警】Apache CloudStack 未授权命令注入漏洞CVE-2024-38346

漏洞描述:CloudStack是一个开源的具有高可用性及扩展性的云计算平台，同时是一个开源云计算解决方案,Apache CloudStack集群服务运行在未认证端口上（默认为9090端口），攻击者可以...

07月09日89 views评论

阅读全文

安全新闻

CVE-2024-38346 和 CVE-2024-39864 Apache CloudStack 新出的漏洞

Apache CloudStack 项目发布了紧急安全公告，敦促用户立即更新其软件以解决两个可能使其云基础设施遭受完全攻击的严重漏洞。这两个漏洞被标识为 CVE-2024-38346 和 CVE-20...

07月08日56 views评论

阅读全文

安全百科

一文理解OpenStack网络

整体设计首先，OpenStack是用来管理大量的VM的“上帝”。他的目的是要像掌控物理世界一样，去管理大量的VM。即：可以给VM分组，同一个组里面的VM，在同一个网络内，可以互通通信。不同组的VM，...

07月06日25 views评论

阅读全文

安全新闻

CVE-2024-32498(CVSS 8.8)：严重 OpenStack 漏洞将云数据暴露给攻击者

OpenStack 基金会发布了紧急安全公告，披露了一个影响其云基础设施平台多个核心组件的严重漏洞（CVE-2024-32498，CVSS 8.8）。此漏洞可能允许恶意行为者未经授权访问Cinder（...

07月05日121 views评论

阅读全文

安全开发

【笔记】PHP 数组操作入门

本文为PHP基础入门文章，主要讲涉及数组操作的四个函数，欢迎各位师傅加群进行技术交流~ 前言本文为PHP基础入门文章，主要讲涉及数组操作的四个函数。 array_push array_push 是 ...

07月04日6 views评论

阅读全文

【风险通告】OpenStack存在敏感信息泄露漏洞（CVE-2024-32498）

该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。漏洞信息产品描述漏洞危害等级：高危漏洞类型：敏感信息泄露影响范围影响主体： Cinder < 22.1.3 ...

07月03日安全新闻72 views评论

阅读全文

安全漏洞

CVE-2023-22527-Confluence模版注入命令执行

光阴似箭，我好像追不上！Time flies like an arrow, and I feel like I can't keep up!很久没有关注最近出现的新漏洞了，这两天居然看见24年初con...

06月28日23 views评论

阅读全文

CTF专场

2024CISCN 华东南分区赛（AWDP）PWN题全WP

招新小广告运营组招收运营人员、CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](...

06月26日67 views评论

阅读全文

CTF专场

web选手入门pwn(13) ——栈迁移

8. pwn02存在后门函数和/bin/sh字符串，很明显的栈溢出漏洞。gdb调试的时候发现溢出字节数不够。0x1b4-0x198刚好0x1c，只能覆盖ret和ret后的一个地址，也就是8字节。...

05月31日40 views评论

阅读全文

安全新闻

stack overflow 与 OpenAI 的合作引起了巨大争议

前两天在推送中看到一条新闻：Stack Overflow Upset Over Users Deleting Answers After OpenAI Partnership。简单来说就是 SF 与 ...

05月31日7 views评论

阅读全文

云安全

【云安全】第二部分：云计算架构（1）-流派及架构

点击上方蓝字·关注我们写在前面，小编最近开始按照学习规划着手云安全方面的学习（学习材料是由各标准规范、厂商资料、网络信息、各种电子书等，知识可能不全面或有误差，如有问题可联系进行探讨），将从云计算的发...

05月30日14 views评论

阅读全文

Apache CloudStack代码执行漏洞（CVE-2024-38346）

【漏洞预警】Apache CloudStack 未授权命令注入漏洞CVE-2024-38346

CVE-2024-38346 和 CVE-2024-39864 Apache CloudStack 新出的漏洞

一文理解OpenStack网络

CVE-2024-32498(CVSS 8.8)：严重 OpenStack 漏洞将云数据暴露给攻击者

【笔记】PHP 数组操作入门

【风险通告】OpenStack存在敏感信息泄露漏洞（CVE-2024-32498）

CVE-2023-22527-Confluence模版注入命令执行

2024CISCN 华东南分区赛（AWDP）PWN题全WP

web选手入门pwn(13) ——栈迁移

stack overflow 与 OpenAI 的合作引起了巨大争议

【云安全】第二部分：云计算架构（1）-流派及架构

在线咨询

微信