常见漏洞收录

最新推荐文章于 2024-05-15 00:28:18 发布
最新推荐文章于 2024-05-15 00:28:18 发布
阅读量571 收藏 2
点赞数
分类专栏： 速查表
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Snake_74/article/details/104908621
版权

文章目录

OFFICE 漏洞

漏洞名称 简介 组织
CVE-2009-2496 堆损耗远程代码执行漏洞，又称作 “Office Web 组件堆损耗漏洞 丰收行动
CVE-2010-3333 RTF分析器堆栈溢出漏洞，又称”RTF栈缓冲区溢出漏洞”
CVE-2012-0158 Microsoft Windows Common Controls ActiveX控件远程代码执行漏洞，栈内存拷贝溢出漏洞，又称“MSCOMCTL.OCX RCE漏洞” 摩诃草、蔓灵花、白象、Rotten Tomato
CVE-2013-3906 Microsoft Graphics组件处理特制的TIFF图形时存在远程代码执行漏洞 摩诃草、白象
CVE-2014-1761 Microsoft Word RTF文件解析错误代码执行漏洞 摩诃草、Pitty Tiger、白象、Rotten Tomato
CVE-2014-4114 OLE包管理INF 任意代码执行漏洞 摩诃草、白象
CVE-2015-1641 RTF解析中的类型混淆漏洞 MONSOON 摩诃草、白象、奇幻熊、Rotten Tomato、丰收行动
CVE-2015-2545 EPS图形文件任意执行代码 Rotten Tomato
CVE-2015-2546 UAF（释放后重用）漏洞
最低0.47元/天 解锁文章
Haessen
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
常见linux漏洞名称,一些适用于各种体系结构的初学者的Linux二进制漏洞利用开发任务...
weixin_29031161的博客
05-13 176
Linux的PWN并不难这是一套针对初学者的Linux二进制漏洞利用开发任务，目前这一套学习内容主要针对的是堆栈缓冲区溢出问题。我创建这个项目是为了学习如何在不同体系结构上执行简单的二进制开发，出于教育目的，在解决这一系列任务时，必须遵守下面列出的一组规则。这些任务其实非常小，有的规则是故意没有实现的。它与大多数CTF挑战相反，因为这些任务是直接提供给大家的，我们只需要去实现即可。规则1、所有任务...
所有漏洞汇总大全
任浩的博客
01-18 3768
漏洞汇总 1、存储型跨站脚本（反射性XSS） 2、应用程序错误 3、水平越权 4、邮件轰炸 5、邮件炸弹 6、未授权访问 7、信息泄露 8、暴力破解 9、会话超时设置 10、Cookie未启用Secure 11、敏感信息泄露-账号密码（密码密文显示） 12、纵向越权 13、暴力破解-缺少验证码机制 14、用户名GET方法传输 15、HTTP协议传输敏感信息 16、客户端跨站请求伪造（CSRF） 17、应用程序错误-泄露中间件版本信息 18、SQL语句信息泄露漏洞 19、账号密码明文传输 20、启用了不安全的
网络安全最全网络安全常见十大漏洞总结（原理、危害、防御），2024年最新2024网络安全常见面试题
最新发布
2401_84545884的博客
05-15 1023
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以********************************************************************************************************************************点击免费领取。
漏洞名称及概念
qq_43276394的博客
09-26 371
白帽注入漏洞名称及解释
【安全】漏洞名词扫盲（POC，EXP，CVE，CVSS等）
qqchaozai的专栏
12-16 2万+
POC（Proof of Concept） 漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在 EXP（Exploit） 漏洞利用，某个漏洞存在EXP，意思就是该漏洞存在公开的利用方式（比如一个脚本） 0DAY 含义是刚刚被发现，还没有被公开的漏洞，也没有相应的补丁程序，威胁极大。 CVE（Common Vulnerabilities & Exposures） 公共漏洞和...
挖洞名字来源
benrenzhu的博客
09-08 100
以CVE开头，如 CVE-1999-1046 这种 CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。这样就使得CVE成为了安...
php漏洞之跨网站请求伪造与防止伪造方法
10-26
跨站请求伪造（Cross-Site Request Forgery，简称CSRF）是一种网络安全漏洞，攻击者通过诱导用户在未经许可的情况下执行非预期的操作，从而达到恶意目的。在PHP开发中，了解并防止这种攻击至关重要。 首先，我们...
2019Q3 长亭季度漏洞观察报告.pdf
04-19
国家层面的安全漏洞收录也显示出上升趋势，国家级漏洞库如CNNVD和CNVD在该季度收集的安全漏洞都超过了5000个。这反映了全球范围内漏洞发现和上报的活跃程度。 总结来说，这份报告提醒我们，安全是一个持续的挑战，...
椰树WEB漏洞扫描器
06-27
6. **漏洞收录查询**：扫描器会不断更新已知的漏洞库，以确保能够检测到最新的安全威胁。 在压缩包文件中，我们可以看到以下几个关键文件： 1. **diy.a;s;P**：这可能是一个自定义配置文件或者脚本，用于自定义...
分享常见的几种页面静态化的方法
01-20
二、有利于搜索引擎优化SEO，Baidu、Google都会优先收录静态页面，不仅被收录的快还收录的全； 三、减轻服务器负担，浏览网页无需调用系统数据库； 四、网站更安全，HTML页面不会受php相关漏洞的影响； 观看一下大...
常见十大漏洞总结（原理、危害、防御）
YJ_12340的博客
07-05 1万+
弱口令与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。
网络安全常见十大漏洞总结（原理、危害、防御）_网络安全常见漏洞类型
Innocence_0的博客
10-02 1712
与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。
网络安全常见十大漏洞总结（原理、危害、防御）
ZL_1618的博客
07-19 2113
与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住 的密码，或者是直接采用系统的默认密码等。
2024年网络安全最全网络安全常见十大漏洞总结（原理、危害、防御）(1)
2401_84281594的博客
05-01 1030
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以********************************************************************************************************************************点击免费领取。
phpcms头像上传漏洞引发的故事
qq_68163788的博客
03-15 1604
在PHPcms中存在一个头像上传漏洞，黑客可以利用这个漏洞上传恶意文件，比如Webshell，从而获取网站服务器的控制权。黑客通过Webshell开始操控网站服务器，窃取用户的个人信息、数据库信息甚至敏感的财务数据。黑客还可能利用服务器资源进行挖矿、发送垃圾邮件等恶意活动，给网站和用户带来严重的损失。 网站管理员在发现异常后赶紧封锁了黑客的访问，但已经造成了不可挽回的损失。为了修复漏洞和加强安全措施，网站管理员不得不花费大量时间和精力，重新设计和部署网站系统，修复漏洞并加强安全性，以防止类似事件再次发生。
phpcms 漏洞姿势
热门推荐
2ed
06-26 2万+
一 .PHPCMS V9本地文件包含漏洞 漏洞出现在如下文件:phpcms/modules/search/index.php 代码如下： 本处大家会发现在使用file_get_contents函数时没有过滤get方式得到的m参数 因此可以构造payload如下 www.xxx.com/m=search&a=public_get_suggest_keyword&q=../../ph...
phpcms v9文件上传漏洞复现
qq_50646296的博客
08-21 1838
我们通过软件burp suite 抓包,修改一个变量,不停的发包,我们可以手动或者让软件不停的访问我们呢上传的PHP,如果显示出PHP内容,时间竞争成功。方法：我们发现它只是删除了压缩包里面的文件，但这段代码并不会对解压后的文件夹递归删除，只能对解压的文件直接删除。分析：当程序不递归删除时，我们直接将图片和.php文件压缩上传，会发现图片还在，.php文件被删除了。此时，我们再将其上传，可以看到，我们的PHP文件就被保留下来了。我们创建一个文件夹，放入以下文件，然后将这个文件经行压缩。
Python攻防-PocSuite渗透测试框架
道阻且长，行则将至。
12-08 3034
文章目录前言Pocsuite下载安装使用方法POC实例 前言 Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。 你可以直接使用 Pocsuite 进行漏洞的验证与利用； 你也可以基于 Pocsuite 进行 Poc/Exp 的开发，因为它也是一个 Poc 开发框架； 同时，你还可以在你的漏洞测试工具里直接集成 PocSuite，它也提供标准的调用类。 Pocsuite3 是完全由 Python3 编写，支持 Windows/Linux/Mac OSX 等系统，在原 Pocsu
dnsmasq 常见漏洞
06-02
dnsmasq 是一种常用的 DNS 和 DHCP 服务器程序，由于其广泛使用和开源特性，因此也存在一些常见的漏洞。以下是一些常见的 dnsmasq 漏洞： 1. CVE-2017-14491：dnsmasq 2.77 和之前版本中存在的 DHCPv6 堆缓冲区溢出漏洞，可能允许攻击者执行任意代码。 2. CVE-2017-14492：dnsmasq 2.78 和之前版本中存在的 DNS 报文处理堆缓冲区溢出漏洞，可能允许攻击者执行任意代码。 3. CVE-2017-14493：dnsmasq 2.78 和之前版本中存在的 DHCPv6 报文处理堆缓冲区溢出漏洞，可能允许攻击者执行任意代码。 4. CVE-2017-13704：dnsmasq 2.78 和之前版本中存在的 DNS 报文处理堆缓冲区溢出漏洞，可能允许攻击者执行任意代码。 5. CVE-2017-15107：dnsmasq 2.77 和之前版本中存在的缓冲区溢出漏洞，可能允许攻击者执行任意代码或导致拒绝服务攻击。 6. CVE-2017-14494：dnsmasq 2.78 和之前版本中存在的 DNS 报文处理栈缓冲区溢出漏洞，可能允许攻击者执行任意代码。 7. CVE-2018-14496：dnsmasq 2.79 和之前版本中存在的 DHCPv6 报文处理栈缓冲区溢出漏洞，可能允许攻击者执行任意代码。 8. CVE-2018-14495：dnsmasq 2.79 和之前版本中存在的 DNS 报文处理栈缓冲区溢出漏洞，可能允许攻击者执行任意代码。 这些漏洞都可能导致严重的安全问题，建议及时升级 dnsmasq 版本或采取其他安全措施来保护系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值