可能重复: 堆栈溢出-击败金丝雀，ASLR，DEP，NX
还有在Linux内核2.6.32-71.el6.x86_64中禁用带有Apache权限的ASLR吗？有人编写了漏洞以获得根访问，但该漏洞提供了以下错误消息："11754: 5 (255) tcsetattr:无效参数“。我问了他这件事，他告诉我禁用NX和ASLR。e16、邮件扫描器4.83.5-1、后缀2.6.6-2.316.x86-64、dovecot2.0-0.10.beta6.201000.e16.x86-64、crontab 1-10-32.1.e16、m
浏览 0提问于2012-09-23得票数 1
我使用XAMPPPHP5.3.1运行CentOS 5我第一次安装libssh2，发出以下逗号，并在“make”之后获得错误响应#./configure with-Ssh2–with-php-config=/opt/lampp/bin/php-config-5.3.1……/root/tmp/ssh2-0.11.0/ssh2.c:1336: error：'ZEND_DEBUG‘此处未声明(不在函数
浏览 3提问于2010-02-10得票数 0
我必须跟踪一个合法(3.12) Linux内核的漏洞。为此，我在NVD这样的网站上搜索新的漏洞。最近，我遇到了一个问题，该漏洞的受影响版本被描述为cpe:/o:linux:linux_kernel:4.4:rc8 and previous versions。但是，当我将LinuxKernelVersion3.12的源代码与针对该漏洞的修复进行比较时，我可以看到，导致该漏洞的修改已应用于较后版本。这就引出了一个问题：
有没有一种方法可以在不手动
浏览 0提问于2016-03-30得票数 4
1回答
Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。第一个漏洞是信息泄漏漏洞，它可以帮助攻击者确定目标设备使用的确切版本，并相应地调整他的漏洞。第二种是堆栈溢出，可以导致设备的完全控制。此攻击不需要任何用户交互、身份验证或配对，使其
浏览 0提问于2017-09-13得票数 20
回答已采纳
2回答
我正在使用Linux 6/7操作系统在服务器上进行渗透测试。http://www.cvedetails.com/等漏洞数据库提到了Linux系统中JavaCVE-2014-2483的漏洞。我寻找方法，可以测试我的目的地的漏洞，但我没有找到任何东西。
如何测试服务器是否存在此漏洞？
浏览 0提问于2015-05-10得票数 2
1回答
在Linux服务器上进行渗透测试时，是否有像"OWASP“这样的企业或全球标准可以遵循？
我想知道在进行Linux服务器渗透测试时，是否存在必须覆盖的最常见/最重要的漏洞？OWASP有一个前10大漏洞列表，在进行应用程序漏洞测试时可以遵循该列表。
浏览 0提问于2019-04-03得票数 1
我正在linux主机上运行一个java 3.2应用程序(Spring3.2)。linux主机容易受到ShellShock漏洞的攻击。
有人能利用我网站上的这个漏洞吗？
浏览 0提问于2014-09-29得票数 1
2回答
服务器: Red Linux Server版本5.9 (Tikanga)使用glibc-2.18及更高版本的Linux发行版不受影响。此漏洞类似于我们最近看到的类似于ShellShock和心脏出血的漏洞。我计划修补我们的Linux系统(它需要重新启动)，并希望检查几个项目：
是否有人试图修补他们
浏览 8提问于2015-01-29得票数 1
回答已采纳
1回答
根据排除或显示未运行Linux内核的漏洞.：Linux发行版支持多个内核版本的并行安装。那么，我是否真的需要关注为旧安装的内核发现的漏洞(实际上，这些漏洞并不用于引导系统)？有风险吗？
浏览 0提问于2021-01-22得票数 1
回答已采纳
我的问题与允许安装Linux内核级rootkit的漏洞有关(例如，修改内核内部的执行流；针对面向返回的攻击；或修改某些结构以隐藏某些进程)。在下面的站点中，我发现了迄今为止公开的Linux内核漏洞的一个很好的分类：当我注意到2011年没有(公开知道的)代码执行漏洞时，我感到有点惊讶。
这是否意味着不
浏览 0提问于2011-12-05得票数 16
我得到了一个运行Linux内核2.6.33.3的Fedora 13 Goddard，我的任务是获取系统上的根权限并报告被利用的漏洞。我们也可以在网上免费借用帮助。问题是，我已经搜索了一段时间，但是找不到任何可以授予root权限的漏洞。我尝试了各种利用数据包风暴，利用DB和其他，我能得到的最好的是一个DoS。我看过CVE数据库，我发现很少有详细的漏洞，但在任何地方都找不到任何利用漏洞的代码。如果有人能帮我解决这个问题，我会很高兴的。提前谢谢。
浏览 0提问于2017-10-09得票数 0
1回答
在具有Nessus的Linux/Unix服务器上执行经认证的漏洞扫描，在端口tcp/0上发现数千个漏洞。
IANA预留端口(tcp/0)如何处理流量？这些漏洞是对的还是假的？如何对端口tcp/0下显示的漏洞进行补救？
浏览 0提问于2018-02-03得票数 12
回答已采纳
1回答
我试图在OSX上为脏牛编译POC (免责声明:不是C程序员)。以下是错误：dirtycow.c:64:5: warning: implicit declaration of function ‘lseek’ [-Wimplicit-function-declaration] ^~~~~
dirtycow.c:65:8: warning: implicit declaration of function ‘write’ [-Wimplici
浏览 0提问于2016-10-21得票数 1
回答已采纳
2回答
我现在在Google Cloud Platform上使用Cloud SQL for MySQL。 MySQL版本为"8.0.18“。最近，我发现MySQL版本8.0.21或更早的版本存在CVE-2020-14878漏洞。https://nvd.nist.gov/vuln/detail/CVE-2020-14878 我的简单问题是，Cloud SQL for MySQL (版本8.0.18)是否为CVE等漏洞打了补丁？
浏览 88提问于2021-11-08得票数 1
它在2.6.31之前描述了此漏洞对linux版本的影响，我发现修补版本的Ubuntu8.04是Linux2.6.24-24。我试图在我的机器上运行这个漏洞，但是由于mmap权限被拒绝，我无法使它工作。这是否意味着内核2.6.24-23不会受到此漏洞的攻击？
浏览 0提问于2014-03-28得票数 1
回答已采纳
1回答
服务器: Red Linux Server版本5.9 (Tikanga)使用glibc-2.18及更高版本的Linux发行版不受影响。此漏洞类似于我们最近看到的类似于ShellShock和心脏出血的漏洞。我计划修补我们的Linux系统(这需要重新启动)，并想检查几个问题：
是否有人试图修补他们的系统
浏览 0提问于2015-01-29得票数 0
回答已采纳
1回答
Linux内核被两个远程dos 脆弱性击中，和所有优秀的管理员一样，内核也应该升级。但是，我们是否可以立即采取任何步骤(例如:禁用SCTP)，以减轻此内核漏洞的影响，直到我们升级和重新启动所有服务器？
浏览 0提问于2010-11-30得票数 1
回答已采纳
1回答
如果我的MySQL服务器只接受来自本地主机的连接，那么没有密码的根用户是否构成了安全漏洞？编辑:是什么使MySQL与没有密码保护的SQLite区别的？我们讨论的是什么样的部署场景？
浏览 0提问于2012-07-05得票数 5
当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。
浏览 0提问于2015-02-08得票数 5
可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
