本文通过在Dockerfile里面执行apt-getupdate方式更新ruby组件版本，以修复CVE-2018-16396等漏洞
2023/10/25 7:07:50
1.77MB
1
本代码使用python3爬取CNVD、CNNVD和CVE漏洞库并存入本地mysql数据库，可以实现漏洞预览，增量爬取完整爬取等功能，并以GUI形式展现。
2023/9/27 19:36:57
137.95MB
1
在p27395085_1036_Generic补丁的基础上再打上27453773_1036_Gener，解决CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2018-2628
2023/9/10 17:02:17
11.56MB
1
018年1月4日，JannHorn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spectre"(CVE-2017-5753&CVE-2017-5715)两组CPU特性漏洞。
相关漏洞利用了芯片硬件层面执行加速机制的实现缺陷实现侧信道攻击，可以间接通过CPU缓存读取系统内存数据，其直接危害是将可能造成CPU运作机制上的信息泄露，低权级的攻击者可以通过漏洞来远程泄露用户信息或本地泄露更高权级的内存信息。
笔者对此进行深入研究
相关漏洞利用了芯片硬件层面执行加速机制的实现缺陷实现侧信道攻击，可以间接通过CPU缓存读取系统内存数据，其直接危害是将可能造成CPU运作机制上的信息泄露，低权级的攻击者可以通过漏洞来远程泄露用户信息或本地泄露更高权级的内存信息。
笔者对此进行深入研究
2023/8/17 1:57:49
1.86MB
1
console页面探测&弱口令扫描、uuid页面的SSRF、CVE-2017-10271wls-wsat页面的反序列化、CVE-2018-2628反序列化等功能。
2023/8/16 3:45:38
116KB
1
K8weblogic-CVE-2018-2628-getshell渗透测试工具，内包含漏洞利用图片、ip端口连接、shell控制。
2023/7/29 12:30:41
48KB
1
ApacheDruid命令执行漏洞（CVE-2021-25646）复现学习笔记，包括四部分内容。
1.ApacheDruid命令执行漏洞（CVE-2021-25646）复现.pdf2.apache-druid-0.20.0-bin.tar.gz3.dns解析.txt4.反弹shell.txt
1.ApacheDruid命令执行漏洞（CVE-2021-25646）复现.pdf2.apache-druid-0.20.0-bin.tar.gz3.dns解析.txt4.反弹shell.txt
2023/7/23 20:06:38
307.72MB
1
主要介绍了OracleDatabaseServer'TNSListener'远程数据投毒漏洞（CVE-2012-1675的完美解决方法的相关资料,本文介绍的非常详细，具有参考借鉴价值，需要的朋友可以参考下
2023/6/29 9:04:28
67KB
1
XStream反序列化漏洞（CVE-2020-26258&26259）,修复jar包xstream-1.4.15.jarXstream是Java类库，用来将对象序列化成XML(JSON)或反序列化为对象。
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
XStream是一款开源软件，允许在BSD许可证的许可下分发。
0x01漏洞描述Xstream上次对CVE-2020-26217处理并不彻底，虽然通过黑名单方法阻止了远程代码执行，但是仍然可以采用类似思路实现文件删除与服务器请求伪造。
影响版本Xstream=1.4.15风险等级严重
2023/6/13 19:33:49
613KB
1
这是一款快速的CVE-2019-0708漏洞扫描工具。
目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。
您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
目前，公共互联网上大约有900,000台机器容易受到这种漏洞的影响，这还是一个命令行工具。
您可以下载源代码并自行编译，也可以从上面的链接下载一个用于Windows或macOS的预编译二进制文件。
2023/6/10 0:19:07
1.03MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB