2回答
我们的系统阻止了来自在apache系统用户下运行的本地进程的黑客攻击尝试。"USER": "apache 16","%CPU": "0.0","VSZ": "556 3",&qu
浏览 8提问于2016-08-16得票数 0
我在Apache 2.2.22上运行了几个虚拟主机，刚刚注意到日志中发生了一个相当惊人的事件，来自冰岛的“安全扫描器”能够使用以下http请求行将一个文件放入cgi目录：
() { :;}; /bin/有人能解释一下这个请求是如何实际执行bash命令的吗？当然，cgi-bin不应该是可写的，但是理解这种类型的利用函数以及如果没有方法来更改Apache配置参数以使请求命令永远不会被执行的话，还是有帮助的.
浏览 3提问于2014-09-29得票数 0
回答已采纳
我正在研究Apache的旧版本1.3.34的漏洞。我也不太明白在什么情况下CVE2006-7098漏洞可以被利用。利用程序中包含的自述文件声明：编译了cgipwn漏洞并将其安装在攻击者计算机apache的cgipwn中。从攻击者机器执行<
浏览 0提问于2015-06-03得票数 0
回答已采纳
2回答
我有一个连接到远程SQL Server的PHP脚本。在命令行中，作为根用户，我可以调用freetds命令: tsql、-H、hostname、-U，它连接得非常好，并且我可以运行查询。我在/var/www/html/axis/public/test.php中有一个PHP脚本，当我执行sudo -u apache -s(将用户从超级用户切换到apache)，然后从命令行运行我的PHP脚本时但是，
浏览 0提问于2011-09-07得票数 0
回答已采纳
2回答
我正在尝试学习NodeJS测试过程我在一个Nodejs网站上发现了一个远程文件上传漏洞，我可以像在NodeJS或ASPX中那样上传一个远程shell并执行命令吗？我可以从这个shell.js上载NodeJS shell并在服务器中执行unix命令吗？
浏览 0提问于2018-07-03得票数 2
Nessus检测到web服务器是Apache/2.2.16 (在Debian上)。如果您转到，您可以看到许多影响Apache版本的漏洞。我已经检查这个插件和所有可用的插件都激活了(我做了一个完整的扫描，所有插件都激活了)。因此，我的问题是，为什么Nessus没有通知我，我正在运行一个带有上列出的漏洞的旧<e
浏览 5提问于2014-04-26得票数 1
根据CVE-2016-3714，ImageMagick程序中存在一些漏洞(4个包)：还有其他依赖于imagemagick包的程序和命令行通过执行ImageMagick程序，图像文件可以接收恶意代码。
为了在修补程序可用之前验证、保护和防止ImageMagick漏洞，建议采取哪些步骤？
浏览 0提问于2016-05-04得票数 3
回答已采纳
1回答
最近，我收到了一些404错误，用户请求PHP页面。%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5
浏览 0提问于2013-11-05得票数 8
回答已采纳
关于已识别的 远程代码执行漏洞--(也请参阅参考资料)--我想知道是否也受到影响，但我从源代码审查中得到的最接近的是。JNDI1.2似乎在Log4j类中有一个漏洞，但我的理解是，首先需要启用它才能应用它，因此它并不是一个被动的威胁，与所识别的JNDI查找漏洞不同。
是我的理解？？Log4j v1.2不容易受到jndi远程代码执行错误的攻击，对吗？。Update #1 - apache-log4j-1.2.x的一个分支，它修复了在旧库中发现的少数
浏览 20提问于2021-12-10得票数 57
回答已采纳
我本来打算在互联网上公开一个用于远程调试基于Java的web服务的端口，但经过再三考虑，我意识到它没有任何身份验证。从理论上讲，似乎可以编写一个附加到远程调试器端口并通过Java执行任意系统命令的工具。或修改/转储数据库，等等。至少这个漏洞似乎是的情况。请任何人评论它是否安全和/或如何做到安全的方式，一个任意的基于java的网络服务？我的目
浏览 4提问于2015-10-17得票数 8
回答已采纳
1回答
由于log4j版本2.10或更高版本中存在漏洞问题，我们需要在我们的应用程序中删除上述jar文件。我在我的pom.xml中尝试过这一点，但是遇到了一些错误。> xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation=&quo
浏览 7提问于2022-01-04得票数 3
回答已采纳
为了跟踪和减轻Debian中的安全漏洞，我使用了debsecan实用程序。可以使用以下方法找到高级别远程代码执行漏洞列表：要将列表限制为可用修补程序的漏洞，我们可以使用以下命令为了使此任务在更新debsecan数据库并在我的系统上安装新包时更易于日常使用，我如何仅获得易受远程攻击的已安装软件包的列表？
浏览 0提问于2017-09-07得票数 3
回答已采纳
1回答
我只是在研究XML外部实体攻击和远程文件包含攻击。根据我的理解，XML外部实体攻击是指web应用程序中的XML解析器可以选择启用外部实体，攻击者可以从远程服务器解析外部XML并执行命令或读取本地系统文件。虽然远程文件包含攻击是攻击者能够让系统执行位于远程服务器上的文件的地方，但该文件的内容也可能是恶意的，攻击者可以访问系统级别的文件，甚至可以使用此漏洞安装后门。我无法区分XML外部实体攻击和远程文件包含攻击，因为这两种攻击都意味着<e
浏览 0提问于2018-01-27得票数 1
1回答
几天前，我读到了关于Shell休克bug的文章，我想对CUPS服务器进行测试，并读取一些示例代码来构建这段代码：我已经将它插入到一个定制的Firefox用户代理字符串中，并访问了cgi脚本。
现在有些事情应该发生，但不会发生。这意味着，它是安全的，还是意味着我在它上犯了一个错误？
浏览 0提问于2014-10-23得票数 0
我的环境是Win 2003企业SP2
Microsoft Publisher中的MS14-020重要漏洞可能允许远程代码执行</e
浏览 4提问于2014-04-09得票数 1
回答已采纳
我想问如何处理一个新的远程代码执行漏洞，该漏洞的来源与已经发现的拒绝服务漏洞相同？我可以申请一个新的CVE ID吗？这是因为原始漏洞集中于拒绝服务，并且不包含任何远程代码执行指令。这算不算一个单独的漏洞，即使它们利用相同的参数？或者更广泛地说，我可以申请“相似的”但不同的CVEs吗？
浏览 0提问于2021-01-15得票数 0
回答已采纳
1回答
Node.js服务器中的安全漏洞
、、、、
我知道该网站存在以下漏洞。
远程攻击者可以发送巧尽心思构建的HTTP请求，并强制它为某些流量边缘模式在错误的连接上执行日志记录语句。这将导致同时使用内存池进行单独的连接，并触发影响。我在googled上搜索了这个漏洞，并了解到这是因为易受攻击的Apache 版本。但我的网站是在nginx上运行，而不是在apache上运行。如何减轻此漏洞？
浏览 1提问于2021-04-01得票数 0
1回答
演示VM逃逸
、、、、
经过一些轻松的研究，我发现了一个漏洞CVE-2014-0983“甲骨文VirtualBox 3D加速多内存腐败漏洞”。Rapid7 7网站显示，针对metasploit的攻击可用于触发此漏洞。如果我希望攻击看起来很遥远，那么运行漏洞的最佳方式是什么？(我使用另一台PC充当远程攻击者)该漏洞据说是在运行VirtualBox 4.3.6的Windows7主机上进行测试的，但没有提到哪个操作系统正在虚拟盒上运行。
还有更多的方法来演示VM逃逸吗？
浏览 0提问于2016-10-25得票数 5
回答已采纳
如果Apache被配置为解析PHP而不允许对文件进行索引，那么用户是否可以通过其他方式查看PHP源代码？
浏览 0提问于2013-12-20得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
