![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞预警
Peter_Lv1
初入安全圈的纯小白一枚...
展开
-
Oracle 数据库勒索病毒 RushQL 处理办法
Oracle 数据库勒索病毒 RushQL 处理办法办法来自Oracle 官方:https://blogs.oracle.com/cnsupport_news/对数据库的“比特币攻击”及防护由于现将Oracle 数据库勒索病毒 RushQL 安全预警下发给各部门,我公司高度关注此次事件的预警,排查是否有涉及,做好相关工作。预警名称 :Oracle 数据库勒索病毒 RushQL 安全预警...转载 2018-12-10 13:19:02 · 1389 阅读 · 1 评论 -
MetInfo 任意文件读取漏洞的修复与绕过
漏洞简介MetInfo是一套使用PHP和Mysql开发的内容管理系统。 MetInfo 6.0.0~6.1.0版本中的 old_thumb.class.php文件存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。漏洞影响MetInfo 6.0.0MetInfo 6.1.0漏洞分析看到\MetInfo6\app\system\include\module\old_thumb...转载 2019-02-11 15:11:00 · 2127 阅读 · 0 评论 -
Mysql身份认证漏洞及利用(CVE-2012-2122)
当连接MariaDB/MySQL时,输入的密码会与期望的正确密码比较,由于不正确的处理,会导致即便是memcmp()返回一个非零值,也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名,不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。而且漏洞利用工具已经出现。 受影响的产品: All MariaDB and MySQL versions up to 5.1.6...转载 2019-02-13 15:41:45 · 3112 阅读 · 0 评论 -
【分析】Discuz 3.4 越权登陆漏洞分析
概述Discuz是一个通用的社区论坛软件系统。最近看到一个Discuz逻辑漏洞,该漏洞源于Discuz微信登陆功能。Discuz 3.4默认安装了微信登陆。利用这个漏洞攻击者可以越权登陆论坛其他会员的账号甚至是管理员账号,主要还得看脸。原理首先看了下作者的描述,“如果有用户点了一下绑定微信,但是并没有绑定” 这句话说的很模糊,开始没有明白什么意思。然后跟进代码看了一下。漏洞源码位于/u...转载 2019-02-21 10:05:35 · 25861 阅读 · 0 评论