![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞检测
文章平均质量分 64
Lucker_YYY
这个作者很懒,什么都没留下…
展开
-
【CVE-2024-】蓝凌 EKP 远程代码执行漏洞
厂商已发布补丁修复此漏洞,漏洞内部编号为EKP-1216,请尽快联系厂商(https://www.landray.com.cn/)获取补丁下载更新。攻击者可通过该漏洞执行恶意代码,进而控制服务器。该漏洞利用难度低,造成危害大,建议用户尽快修复。蓝凌 EKP 是由深圳市蓝凌软件股份有限公司开发,是一款针对中小企业的移动化智能办公产品。使用防护类设备对相关资产进行防护,拦截请求中的恶意命令执行语句。如非必要,避免将资产暴露在互联网。是否需要绕过安全机制。原创 2024-08-17 13:45:34 · 214 阅读 · 0 评论 -
【CVE-2024-38063】Windows TCP/IP 远程代码漏洞利用条件和修复方案
但经过微步情报局验证,该漏洞利用的前提是需要知道受害者的 IPv6 和 MAC 地址(从实际攻防的场景下,从外网直接获取目标的 MAC 地址难度比较大,目前已知的稳定利用场景是在同一个局域网下通过 arp 获取),然后才能通过向受害者发送畸形的 IPv6 数据包触发 Ipv6pReceiveFragment 方法中的整数溢出,导致内存访问错误,驱动程序崩溃,从而造成系统蓝屏,服务中断。但需要注意的是,禁用 IPv6 可能会导致某些意外的问题,请根据自身业务,酌情进行处置。2. 点对应网卡属性,修改配置。原创 2024-08-16 13:04:22 · 1216 阅读 · 1 评论 -
【CVE-2024-43044】Jenkins Remoting远程代码执行漏洞- 检测漏洞POC(附代码)
Jenkins Remoting远程代码执行漏洞(CVE-2024-43044)- 检测漏洞POC(附代码)原创 2024-08-14 18:47:37 · 199 阅读 · 0 评论