安全漏洞CVE-2019-3874分析
Kubernetes近期重要bug fix分析
Kubernetes v1.13.5 bug fix数据分析
分类：
其他好文 时间：
2019-04-19 12:06:49
阅读次数：
235
kubectl cp漏洞CVE-2019-1002101分析
Kube-proxy IPVS添加flag ipvs-strict-arp
近期bug fix数据分析
分类：
其他好文 时间：
2019-04-17 19:26:56
阅读次数：
155
Nginx文件解析漏洞端口：80 攻击方法： 解析漏洞 目录遍历 CVE-2016-1247：需要获取主机操作权限，攻击者可通过软链接任意文件来替换日志文件，从而实现提权以获取服务器的root权限。参考： https://www.seebug.org/vuldb/ssvid-92538 漏洞等级 高 ...
分类：
Web程序 时间：
2019-04-15 14:23:38
阅读次数：
348
Product: article2pdf (Wordpress plug-in)Product Website: https://wordpress.org/plugins/article2pdf/Affected Versions: 0.24 and greaterThe following vu ...
分类：
其他好文 时间：
2019-03-26 22:30:33
阅读次数：
282
CORS是一种允许当前域（domain）的资源（比如html/js/web service）被其他域（domain）的脚本请求访问的机制，通常由于同域安全策略（the same-origin security policy）浏览器会禁止这种跨域请求。 ...
分类：
其他好文 时间：
2019-03-17 17:04:55
阅读次数：
253
学习该漏洞的原因： 总是看到圈子里一位老哥发文章使用这个漏洞来提权，进过测试发现centos比较难提取，而Ubuntu是比较好提权的。 漏洞范围： Linux kernel = 2.6.22（2007年发行，到2016年10月18日才修复） 危害： 低权限用户利用该漏洞可以在众多Linux系统上实现 ...
分类：
系统相关 时间：
2019-03-16 00:26:40
阅读次数：
882
Package : xmltooling CVE ID : CVE-2019-9628 Ross Geerlings发现xmltools库没有正确处理关于错误(畸形)XML声明上的异常，使用xmltools可能导致应用程序拒绝服务。 这个问题在1.6.0-4+deb9u2版本中得到了修复。 有关xm ...
分类：
其他好文 时间：
2019-03-14 20:00:37
阅读次数：
206
Cisco Common Service Platform Collector - Hardcoded Credentials (CVE-2019-1723)--https://www.info-sec.ca/advisories/Cisco-Collector.htmlOverview"The C ...
分类：
系统相关 时间：
2019-03-14 20:00:21
阅读次数：
194
CVE-2018-4407为ios缓冲区溢出漏洞 exp： import scapyfrom scapy.all import * send(IP(dst="同一局域网内目标Ip",options=[IPOption("A"*8)])/TCP(dport=2323,options=[(19, "1" ...
分类：
移动开发 时间：
2019-03-09 20:14:43
阅读次数：
210
