ZONE.CI 全球网

OpenBSD 安全漏洞(CVE-2021-34999)

OpenBSD 安全漏洞(CVE-2021-34999)CVE编号
CVE-2021-34999利用情况
暂无补丁情况 N/A披露时间 2022-07-11

2023-11-300评论

FreeBSD 安全漏洞(CVE-2022-23089)

FreeBSD 安全漏洞(CVE-2022-23089)CVE编号
CVE-2022-23089利用情况
暂无补丁情况 N/A披露时间 2022-08-10

2023-11-300评论

FreeBSD 安全漏洞(CVE-2022-23092)

FreeBSD 安全漏洞(CVE-2022-23092)CVE编号
CVE-2022-23092利用情况
暂无补丁情况 N/A披露时间 2022-08-19

2023-11-300评论

FreeBSD 安全漏洞(CVE-2022-23091)

FreeBSD 安全漏洞(CVE-2022-23091)CVE编号
CVE-2022-23091利用情况
暂无补丁情况 N/A披露时间 2022-08-19

2023-11-300评论

未加控制的资源消耗（资源穷尽）

未加控制的资源消耗（资源穷尽）CVE编号
CVE-2022-36064利用情况
暂无补丁情况 N/A披露时间 2022-09-07漏洞描述Shescape

2023-11-302评论

Supervisord远程命令执行漏洞复现（CVE-2017-11610）

写在前面
因为工作中遇到了这个洞，简单了解后发现正好是py的源码，因此想依据前辈的分析做一下简单的代码分析，找到漏洞点。网上已经有很多类似的文章，这里只是自己做

2023-11-291评论

Pgsql堆叠注入场景下通过`CREATE FUNCTION`来实现命令执行

2. 前言
在本篇文章中我将分享如何在PostgreSQL堆叠注入场景中通过CREATE FUNCTION关键字来实现命令执行的思路。
简要信息如下：CVE：N

2023-11-291评论

Supervisord远程命令执行漏洞复现（CVE-2017-11610）

2023-11-293评论

Redis Unix 域套接字可能在短时间内暴露了错误的权限。 (CVE-2023-45145)

低危Redis Unix 域套接字可能在短时间内暴露了错误的权限。 (CVE-2023-45145)CVE编号
CVE-2023-45145利用情况
暂无补

2023-11-2911评论

Smbd 允许客户端以 root 身份访问文件系统上的 unix 域套接字 (CVE-2023-3961)

中危Smbd 允许客户端以 root 身份访问文件系统上的 unix 域套接字 (CVE-2023-3961)CVE编号
CVE-2023-3961利用情况

2023-11-290评论

linux_kernel 拒绝服务漏洞

高危linux_kernel 拒绝服务漏洞CVE编号
CVE-2008-5029利用情况
POC 已公开补丁情况官方补丁披露时间 2008-11-11漏洞

2023-11-250评论

imap_open()允许通过mailbox参数运行任意shell命令

严重imap_open()允许通过mailbox参数运行任意shell命令CVE编号
CVE-2018-19518利用情况
漏洞武器化补丁情况官方补丁披露

2023-11-251评论

Solaris关键缓冲区溢出漏洞导致远程接管

严重Solaris关键缓冲区溢出漏洞导致远程接管CVE编号
CVE-2020-14871利用情况
EXP 已公开补丁情况官方补丁披露时间 2020-10-

2023-11-250评论

Docker-CVE-2020-15257

前置知识
unix域套接字
在Linux系统中存在着一种unix域套接字，其作用是为了进程间通信，其使用方法类似于普通的socket套接字，只不过使用socke

2023-11-2448评论

国家计算机病毒应急处理中心披露NSA网络间谍武器

第238期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-246评论

从国家计算机病毒应急处理中心披露的NSA网络间谍武器，看美国网络作战布局

| 文章来源：国家计算机病毒应急处理中心近日，国家计算机病毒应急处理中心对名为“NOPEN”的木马工具进行了攻击场景复现和技术分析。该木马工具针对Unix/Li

2023-11-247评论

用于窃取ATM银行数据的新型Unix rootkit

第242期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-240评论

BPFdoor：隐秘的Linux恶意软件绕过防火墙进行远程访问

第280期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-240评论

Fuzzing（模糊测试）技术，你真的了解吗？

每当大家讨论模糊测试技术的时候，对它的第一印象往往定格在：漏洞挖掘常用技术、闭源软件漏洞挖掘、二进制文件检测分析、黑盒漏洞检测技术等等。或者，你的心里也是这么想的？但是，我想说：经历了不同时代范式的迭

2023-11-232评论

Docker-CVE-2020-15257

ZONE.CI 全球网:前置知识
unix域套接字
在Linux系统中存在着一种unix域套接字，其作用是为了进程间通信，其使用方法类似于普通的socket套接字，只不过使用socket函数的时候域设

2023-11-132评论