Linux内核通杀提权漏洞预警
Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的 ...
标签：漏洞
以下是与标签“漏洞”相关联的文章
-
-
MySQL现高危漏洞，可致服务器root权限被窃取
上周，一位名叫Dawid Golunski的波兰黑客发现了存在于MySQL中的漏洞：一个远程root代码执行漏洞和一个权限提升漏洞。当时，Golunski只提供了第一个 ...
-
HTTP2.0协议被曝4个高危漏洞，可致服务器崩溃
如果你认为HTTP2.0协议比标准HTTP（超文本传输协议）更安全，那你就错了。有研究人员花费4个月的时间在HTTP2.0协议中发现4个漏洞！ 去年2月，谷歌把自家的S ...
-
针对某APP的漏洞挖掘(抓包+逆向=挖到大漏洞)
写在前面 本人学习渗透测试（主要是Web方向）有几个月了，现在算是刚刚入门。回想起学习漏洞挖掘的过程，除了看一些经典书籍外，最想看的就是大牛们挖漏洞的详细过程，比如如何 ...
-
Apache Tomcat再曝远程代码执行漏洞(CVE-2016-8735)
时隔十月发布的CVE-2016-5425 Apache Tomcat本地提权漏洞预警不久，近日Apache Tomcat又被爆出存在远程代码执行漏洞(CVE-2016- ...
-
黑暗幽灵（DCM）木马详细分析
1、背景 只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为 ...
-
Metasploit曝远程代码执行漏洞：别惹我，我疯起来连自己都黑
就在本周，Rapid7社区发布两个关于Metasploit框架的安全补丁，通过这两个漏洞，攻击者可以远程非授权执行任意代码。目前，安全研究人员已经发放出相关POC攻击代 ...
-
ImageMagick远程执行漏洞分析及利用
1. ImageMagick简介 ImageMagick是一套功能强大、稳定而且开源的工具集和开发包，可以用来读、写和处理超过89种基本格式的图片文件，包括流行的TIF ...
-
升级openssl版本修复高危漏洞——“OpenSSL红色警戒”漏洞
背景： 近日OpenSSL官方发布了一个影响广泛的远程匿名拒绝服务漏洞（漏洞代号：SSL Death Alert”，漏洞编号：CVE-2016-8610） ，即“Ope ...
-
Win10攻击神技巧：系统更新时长按 SHIFT+F10 键可以打开CMD界面
最近，安全专家Sami Laiho发现了一种绕过BitLocker限制，获取Win10系统控制权的方法：当Win10在更新并安装相关系统版本时，长按SHIFT+F10键 ...