Sudo Runas组匹配本地权限提升漏洞

2017年02月05日 19 阅读

Sudo Runas组匹配本地权限提升漏洞发布日期：2010-09-07更新日期：2010-09-08受影响系统：Todd Miller Sudo 1.7.0 - 1.7.4 p3不受影响系统：Todd Miller Sudo 1.7.4 p4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43019CVE（CAN）...

Linux Shell编程入门

2017年02月05日 18 阅读

从程序员的角度来看， Shell本身是一种用C语言编写的程序，从用户的角度来看，Shell是用户与Linux操作系统沟通的桥梁。用户既可以输入命令执行，又可以利用 Shell脚本编程，完成更加复杂的操作。在Linux GUI日益完善的今天，在系统管理等领域，Shell编程仍然起着不可忽视的作用。深入地了解和熟练地掌握Shell编程，是每一个Linux用户的必修功课之一。 Linux的Shell种类众多，常见的有：Bourne Shell（/usr/bin/...

Linux Kernel xfs_ioc_fsgetxattr（）函数内存泄露漏洞

2017年02月05日 18 阅读

发布日期：2010-09-08更新日期：2010-09-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2010-3078Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的fs/xfs/linux-2.6/xfs_ioctl...

Linux Kernel snd_seq_oss_open（）函数多个本地内存破坏漏洞

2017年02月05日 18 阅读

发布日期：2010-09-08更新日期：2010-09-09受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43062CVE ID: CVE-2010-3080Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的sound/cor...

Linux下Shell脚本获取网络信息

2017年02月05日 18 阅读

在linux的网络编程中，经常需要用到网络信息如：ip、gateway、dns等。以下脚本实现了获取网络信息的功能，包括ip、broadcast、netmask、gateway以及dns的信息。#！ /bin/shdefault_route=$（ip route show） default_interface=$（echo $default_route | sed -e "s/^.*dev （[^ ]*）.*$/1/" | head -n 1） addre...

tslib移植到TQ2440

2017年02月05日 18 阅读

在采用触摸屏的移动终端中，触摸屏性能的调试是个重要问题之一，因为电磁噪声的缘故，触摸屏容易存在点击不准确、有抖动等问题。Tslib是一个开源的程序，能够为触摸屏驱动获得的采样提供诸如滤波、去抖、校准等功能，通常作为触摸屏驱动的适配层，为上层的应用提供了一个统一的接口。一、编译环境linux环境：Ubuntu-10.10交叉编译：4.3.3arm板子：tq2440二、交叉编译# ./autogen.sh# ./configure --host=arm-lin...

Linux Kernel niu_get_ethtool_tcam_all（）函数本地溢出漏洞

2017年02月05日 18 阅读

Linux Kernel niu_get_ethtool_tcam_all（）函数本地溢出漏洞发布日期：2010-09-09更新日期：2010-09-10受影响系统：Linux kernel 2.6.x描述：--------------------------------------------------------------------------------Linux Kernel是开放源码操作系统Linux所使用的内核。drivers/net/n...

Linux C 杀死进程方式

2017年02月05日 19 阅读

1） 读取进程pid号2） 调用kill系统调用,给进程发SIGTERM 信号。代码：static int kill_thread（void）{ FILE *f; int pid = 0; /* pid number from pid file */ if（（f = fopen（“test.pid”, "r"）） == 0） { fprintf（stderr, "Can"t open pid file"）; return -1; } if（fscanf（f...

FreeBSD vm.pmap内核竞争条件漏洞

2017年02月05日 18 阅读

发布日期：2010-09-07更新日期：2010-09-09受影响系统：FreeBSD FreeBSD 8.1FreeBSD FreeBSD 7.3描述：--------------------------------------------------------------------------------FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。FreeBSD的pmap实现中存在竞争条件错误，本地用户可以通...

Python multiprocessing创建进程

2017年02月05日 18 阅读

进程可以通过调用multiprocessing的Process进行创建，下面代码创建两个进程。[root@localhost ~]# cat twoproces.py #！/usr/bin/env pythonfrom multiprocessing import Processimport osdef output（）:print "My pid is :%d " % os.getpid（）print "My parent is:%d " % os.ge...

FreeBSD pseudofs空指针引用本地权限提升漏洞

2017年02月05日 19 阅读

发布日期：2010-09-08更新日期：2010-09-09受影响系统：FreeBSD FreeBSD 7.2FreeBSD FreeBSD 7.1FreeBSD FreeBSD 7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 43060FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Uni...

Python 进程标识

2017年02月05日 18 阅读

UNIX用唯一的被称为进程ID（process ID）的证书值来标识进程。每个进程还有一个父进程ID（parent process ID）利用os模块可以返回这两个id值。建立outputPID.py文件，内容如下：#！/usr/bin/env pythonimport osdef main（）:print "I am process %d " % os.getpid（）print "My parent is %d " % os.getppid（）if _...

Linux后门系列之adore-ng

2017年02月05日 18 阅读

前言：kernel 2.6已经大步走入linux的世界，写后门的和用后门的也得跟上潮流。简写约定：fc:Fedora corerh:Red Hatrhel4:red hat enterprise linux 4sk:suckitadore:adore-ngrk:rootkitlkm:loadable kernel modules什么是adore-ng？一个LKM rk,google adore会有很多详细的介绍。为什么选择他？1、我没弄到sk for 2....

开源防火墙闯江湖 四大名捕看家护院

2017年02月05日 19 阅读

“四大名捕”是港台武侠小说大师温瑞安笔下的四个鲜活的江湖人物。我不说，你肯定还记得他们分别是哪四位：无情、铁手、追命、冷血。在武侠小说中，在电影和电视中，他们都是武林中的数一数二的好手，各人有各人过人的本领，人人都有绝技。纵有天大的案件，只要四大名捕之一出马，很快能够查的个水落石出。特别是在坏人作恶的时候，他们总是能够帮助弱者惩奸除恶，行侠仗义，成为人们心中备受尊重和敬仰的侠义之士。但是，无论是小说、电影、电视剧或者游戏都是虚拟人物，在现实生活中，当你的系...

Python 守护进程

2017年02月05日 18 阅读

守护进程是可以一直运行而不阻塞主程序退出。要标志一个守护进程，可以将Process实例的daemon属性设置为True。代码如下：import osimport timeimport randomimport sysfrom multiprocessing import Process,current_processdef daemon（）: p = current_process（） print "starting ID%d prccess%s " % ...

Python select实现异步IO

2017年02月05日 19 阅读

在Python中使用select与poll比起在C中使用简单得多。select函数的参数是3个列表，包含整数文件描述符，或者带有可返回文件描述符的fileno（）方法对象。第一个参数是需要等待输入的对象，第二个指定等待输出的对象，第三个参数指定异常情况的对象。第四个参数则为设置超时时间，是一个浮点数。指定以秒为单位的超时值。select函数将会返回一组文件描述符，包括输入，输出以及异常。在linux下利用select实现多路IO的文件复制程序：#！/usr...

Linux Kernel L2TP实现远程拒绝服务漏洞

2017年02月05日 19 阅读

发布日期：2010-06-23更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.34描述：--------------------------------------------------------------------------------BUGTRAQ ID: 41077CVE ID: CVE-2010-2495Linux Kernel是开放源码操作系统Linux所使用...

Python poll实现异步IO

2017年02月05日 18 阅读

在python中对文件及目录的操作一般涉及多os模块，os.path模块。具体函数以及使用方法在程序中说明。#！/usr/bin/env python#-*- coding=UTF8 -*-import osimport os.path as opdef change_dir（）:""" 该函数显示及改变前目录 using chdir（） to change current dir getcwd（） can show the current wor...

Linux Kernel ecryptfs_uid_hash（）函数本地溢出漏洞

2017年02月05日 19 阅读

发布日期：2010-07-29更新日期：2010-09-13受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.35描述：--------------------------------------------------------------------------------BUGTRAQ ID: 42237CVE ID: CVE-2010-2492Linux Kernel是开放源码操作系统Linux所使用...

Python打印当前目录下的图片文件

2017年02月05日 18 阅读

Python打印当前目录下的图片文件，源代码参考_Python_cookbook代码如下：import os, itertoolsdef anyTrue（predicate,sequence）:return True in itertools.imap（predicate,sequence）def endsWith（s,*endings）:return anyTrue（s.endswith,endings）"""s.endswith 是一个方法，判断后缀名...