2024-4-24

最新推荐文章于 2024-05-22 17:51:55 发布
最新推荐文章于 2024-05-22 17:51:55 发布
阅读量101 收藏
点赞数 3
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61670993/article/details/138146003
版权

今日流水账：

  • 上午：
    • 网安实验报告 finish
    • 尝试写了一下之前分析的哪个漏洞的利用，但是没有写出来…悲
    • 然后看了会 linux 之父 linus 的故事，大佬就是大佬，，，然后下午得好好看 io_uring 了
  • 下午：
    • 下午一直在看 io_uring / SCM_RIGHTS 等相关的东西，为复现一个漏洞做准备，后面开始分析相关源码了（：基础知识太多了，好难呀，心情也不好，效率也低，哎，上计网实验课去了
  • 晚上：
    • 计网实验 finish，明天把报告写了
    • 然后还是看 SCM_RIGHTS 相关源码，记录的有点乱，，，

明日安排：

  • 计网实验报告
  • 继续肝 CVE-2022-2602，明天争取搞完，然后把笔记整理好，加油

菜菜菜

XiaozaYa
关注
泛微E-Office10 远程代码执行漏洞复现(QVD-2024-11354)
0xSec
04-04 1402
2024年3月，互联网上披露泛微E-Office10存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。该漏洞利用简单，无需前置条件，漏洞的关键在于系统处理上传的PHAR文件时存在缺陷。攻击者能够上传伪装的PHAR文件到服务器，利用PHP处理PHAR文件时自动进行的反序列化机制来触发远程代码执行。
CVE-2024-2193 GHOSTRACE：Exploiting and Mitigating Speculative Race Conditions（推测竞争条件的利用和缓解）ARM安全中心
security²-卢鸿波-安全二次方
03-25 920
2024年3月，一个研究小组发表了一篇名为《GhostRace: Exploiting and Mitigating Speculative Race Conditions》的论文。该论文演示了一种 Spectre v1 变体，利用内核中的“推测使用后释放（speculative use-after-free）漏洞”来推测性地劫持控制流，并泄露内核内存。这个变体已被分配了CVE-2024-2193编号。
CVE-2024-27199 JetBrains TeamCity 身份验证绕过漏洞2
shelter1234567的博客
03-11 942
TeamCity Web 服务器中发现了第二个身份验证绕过漏洞。这种身份验证旁路允许在没有身份验证的情况下访问有限数量的经过身份验证的端点。未经身份验证的攻击者可以利用此漏洞修改服务器上有限数量的系统设置，并泄露服务器上有限数量的敏感信息。项目官网下载地址。
漏洞复现--Likeshop任意文件上传(CVE-2024-0352)
qq_53003652的博客
01-16 1241
Likeshop是一个100%开源免费的B2B2C多商户商城系统，支持官方旗舰店，商家入驻，平台抽佣+商家独立结算，统一下单+订单拆分等功能。该产品存在任意文件上传，攻击者可通过此漏洞上传木马获取服务器权限。
【漏洞分析】CVE-2024-27198可RCE身份验证绕过JetBrains TeamCity
网络安全知识分享
03-11 1678
JetBrains发布了 TeamCity的风险通告，漏洞编号为 CVE-2024-27198 ，漏洞等级：高危，漏洞评分：9.8
Text ‘2024-1-3 23:00‘ could not be parsed at index 5错误
Bill_lalala的博客
01-03 1264
在项目的时候发现报格式格式错误，检查代码之后发现也没有错。检查发送代码后才发现自己因为惯性思维写成了改成对应yyyy-MM-dd HH:mm 之后就对了，对应MM，dd，应该是两个数字，而不能单单写称1，要写成01.
【漏洞复现】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
qq_38073067的博客
01-30 1411
【漏洞复现】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
CVE-2024-23897 Jenkins 任意文件读取漏洞
LJQClqjc的博客
01-26 2801
Jenkins 有一个内置的命令行界面CLI，在处理 CLI 命令时Jenkins 使用args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一个功能，可以将@参数中后跟文件路径的字符替换为文件内容 ( expandAtFiles)。根据Jenkins 官方描述，具有Overall/Read权限的攻击者可以读取整个文件，未授权的攻击者仅能读取文件前几行内容。攻击者可以通过读取jenkins文件获取相关密钥从而实现命令执行。
CVE-2024-27198 JetBrains TeamCity 身份验证绕过漏洞分析
shelter1234567的博客
03-07 1531
JetBrains TeamCity 是一款由 JetBrains 公司开发的持续集成和持续交付服务器。它提供了强大的功能和工具，旨在帮助开发团队构建、测试和部署他们的软件项目JetBrains TeamCity发布新版本修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。
老罗笔记人工智能文字处理 Rogabet Notepad 2024-522
rogabet的博客
06-17 1336
老罗笔记人工智能文字处理软件 Rogabet Notepad v1.6
web-work-2024-4-24
04-24
html中表单的基础实践
惠普HP Pavilion G4-2022TX无线网卡驱动程序 For WIN7/WIN8 v5.0 最新版
07-02
惠普Pavilion G4-2022TX无线网卡驱动程序，本次小编为大家带来这...参数无线网卡芯片：Ralink RT5390R 802.11b/g/n 1x1 Wi-Fi AdapterWIN7驱动版本：08/24/2012,5.00.03.0000WIN8驱动版本：09/21/2012,5.0,欢迎下载体验
数据仓库与数据挖掘（实验一2024.4.24）panda练习文件
04-24
panda练习文件
银河麒麟桌面系统V10 2303-LoongArch64 版本mariadb数据库离线deb安装包-24年3月最新测试
03-13
2024年最新测试，绝对没问题！！！ 系统版本：Kylin-Desktop-V10-SP1-General-Release-2303-LoongArch64 此包架构是：龙芯--loongarch 数据库版本：mariadb-v10.3 公司买了几台国产机器安装和测试，有多种CPU电脑...
上市公司 华证ESG评级 2009年1月31日-2024年1月31日 年度数据 季度数据
04-08
24年1月31日 年度数据 季度数据 上市公司 华证ESG评级 2009年1 月31日-2024年1月31日 年度数据 季度数据 上市公司 华证ESG评级 2009年1月31日-2024年1月31日 年度数据 季度数据 上市公司 华证ESG评级 2009年1月31...
k8s笔记 | helm包管理
weixin_41104307的博客
05-19 305
如果是在 arm64下的话，使用 registry.cn-beijing.aliyuncs.com/pylixm/nfs-subdir-external-provisioner:v4.0.0 这个镜像会报错 exec / nfs-subdir-external-provisioner format error 简单来说就是平台不匹配，解决方案就是自己构建一个匹配的镜像包。由于需要提前创建storageClass manage-nfc-storage，在前面的章节中总共有三个文件。
LeetCode刷题笔记第1859题：将句子排序
qq_29787929的博客
05-17 184
通过空格切分句子为单词列表，根据最后每个单词的最后一个数字在新的列表中存入相对应的位置，返回按照新列表中的顺序拼接的句子。因为创建了一个新的列表，空间复杂度O(n)因为要遍历整个列表，时间复杂度O(n)
Vue学习笔记3——事件处理
最新发布
qq_44778824的博客
05-22 236
尽管我们可以直接在方法内调用，但如果方法能更专注于数据逻辑而不用去处理DOM事件的细节会更好。)来监听DOM事件，并在事件触发时执行对应的JavaScript。// 读取data里面数据的方法：this.count。// 所有方法或者函数都放在这里,跟data同级。为解决这一问题，Vue 为。对象和通过事件传递数据。
并发编程笔记3--synchronize底层实现原理
qq_41056506的博客
05-17 740
Java中每一个对象都可以作为锁，具体的表现为以下3中方式当一个线程试图访问同步代码块时，他必须先获得锁。退出或抛出异常必须释放锁。那么锁到底存在哪里呢？锁中存储的是什么信息呢？从JVM规范中可以看到Synchronize在JVM中的实现原理，JVM是基于进入或退出Monitor对象来实现方法同步和代码块同步，但两者的实现细节不一样。1、代码块同步是使用monitorenter和monitorexit指令实现，2、而方法同步是使用另一种方式实现的，细节在JVM规范中并未详细说明。
npm ERR! A complete log of this run can be found in: C:\Users\林子尧\AppData\Local\npm-cache\_logs\2024-04-15T13_24_04_003Z-debug-0.log
04-16
npm ERR! 是npm命令运行时出现的错误提示。它表示在执行npm命令时发生了错误。"A complete log of this run can be found in: C:\Users\林子尧\AppData\Local\npm-cache\_logs\2024-04-15T13_24_04_003Z-debug-0.log" 这句话是告诉你可以在指定的路径下找到完整的错误日志文件，你可以查看该日志文件以获取更多关于错误的详细信息。 可能的原因包括： 1. 依赖项安装失败：可能是由于网络问题、依赖项版本不兼容或其他原因导致依赖项安装失败。 2. 权限问题：可能是由于权限不足导致无法执行某些操作。 3. 配置错误：可能是由于npm配置错误导致命令执行失败。 如果你想解决这个问题，可以尝试以下几个步骤： 1. 检查网络连接：确保你的网络连接正常，可以尝试重新运行npm命令。 2. 清除缓存：运行`npm cache clean`命令清除npm缓存，然后重新运行npm命令。 3. 更新依赖项：如果是依赖项版本不兼容导致的问题，可以尝试更新相关依赖项的版本。 4. 检查权限：确保你有足够的权限执行npm命令，可以尝试使用管理员权限运行命令。 5. 检查npm配置：检查你的npm配置是否正确，可以尝试重新配置npm。 如果以上方法都无法解决问题，你可以查看错误日志文件以获取更多详细信息，并根据错误信息进行进一步的排查和解决。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值