HP SiteScope SOAP功能任意代码执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-25更新日期：2012-09-29受影响系统：HP SiteScope 11.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-3259HP SiteScope是无代理监控软件，可维护其分布式IT基础架构的可用性和性能。HP SiteScope 11.10-11.12版本中的的SO...

要389目录服务器访问绕过漏洞

2017年02月05日 13 阅读

发布日期：2012-09-26更新日期：2012-10-01受影响系统：389 Directory Server 389 Directory Server描述：--------------------------------------------------------------------------------BUGTRAQ ID: 55690CVE（CAN） ID: CVE-2012-4450389 Directory Server是Red Ha...

u-boot中的version命令

2017年02月05日 13 阅读

[u-boot: v2013.04][Author: Bo Shen voice.shen@gmail.com]1. Source Code<common/cmd_version.c>2. UsageU-Boot > help versionversion - print monitor versionU-boot > versionU-Boot 2013.04-00085-g5ed6f443. Source code go thr...

Neturf eCommerce Shopping Cart “SearchFor”跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-23更新日期：2012-10-02受影响系统：neturf eCommerce Shopping Cart描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2011-5198Neturf eCommerce Shopping Cart是一个网络购物车应用。Neturf eCommer...

u-boot中的usb命令

2017年02月05日 13 阅读

[u-boot: v2013.04][Author: Bo Shen voice.shen@gmail.com]1. 使用 （帮助信息）U-Boot > usb usb - USB sub-systemUsage:usb start - start （scan） USB controllerusb reset - reset （rescan） USB controllerusb stop [f] - stop USB [f]=force stopus...

Joomla JE Poll组件不明细节参数SQL注入漏洞

2017年02月05日 15 阅读

发布日期：2012-09-25更新日期：2012-10-02受影响系统：Joomla！ JE Poll 1.0不受影响系统：Joomla！ JE Poll 1.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51229CVE（CAN） ID: CVE-2012-5101Joomla！是一款开放源码的内容管理系统（C...

u-boot中的go和reset命令

2017年02月05日 13 阅读

[u-boot: v2013.04][Author: Bo Shen voice.shen@gmail.com]1. 源代码<common/cmd_boot.c>在此文件中定义两个命令，一个是go命令，另外一个是reset命令。1.1 go命令如果定义了CONFIG_CMD_GO，则会有go命令。CONFIG_CMD_GO是在<include/config_cmd_defaults.h>里面定义的。在通过mkconfig生成<...

Php-X-Links脚本多个SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-09-25更新日期：2012-10-02受影响系统：Php-X-Links Php-X-Links Script描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51223CVE（CAN） ID: CVE-2012-5098Php-X-Links Script是在网络上的集中位置存储所有链接的简单接...

u-boot下的两个重要数据：bd_t和gd_t

2017年02月05日 13 阅读

[u-boot: v2013.04][Author: Bo Shen voice.shen@gmail.com]众所周知，u-boot中有两个重要数据结构，一个是bd_t，另外一个是gd_t。下面分别介绍这两个数据结构。1. bd_t此数据结构保存board相关的信息。定义：<arch/arm/include/asm/u-boot.h>其具体结构如下：typedef struct bd_info {unsigned intbi_baudrate...

CentOS网络配置解决方案

2017年02月05日 12 阅读

关于CentOS网络配置的方法，网上文档很多，但基本上都是一些操作命令，原理和解释则很少提到，而且某些文章有些地方还是需要商量的（估计是转载的，作者自己也没有实践过）。故，重新总结一下，分三个部分：理论基础、上机实践和原因阐述。注：实践环境：虚拟机登陆方式：PuTTYOS版本：centOS6.3上网方式：bridge一、理论基础（急于解决问题的读者这个部分可以略过）： 1.CentOS网络配置之基本关键字： *IP *ne...

u-boot中的bdinfo命令

2017年02月05日 13 阅读

[u-boot: 2013.04][Author: Bo Shen <voice.shen@gmail.com>]1. 使用bdinfo: print board info structure.其源代码：<common/cmd_bdinfo.c>对于ARM架构，bdinfo打印信息包括：-- bd_t （前文件介绍: http://www.linuxidc.com/Linux/2013-05/83993.htm）的内容：-- bi_...

phpMyAdmin 官方镜像被发现植入后门

2017年02月05日 13 阅读

开源PHP管理工具phpMyAdmin软件包的官方镜像被发现植入了后门，开发者已经向用户发出了警告。开发者称，SourceForge.net 镜像之一的 cdnetworks-kr-1 被用于传播了一个植入后门的 phpMyAdmin 软件包，后门位于server_sync.php 文件中，允许攻击者远程执行 PHP 代码，另一个文件 js/cross_framing_protection.js 也被修改。文件的修改日期是 2012 年 8 月 12 日，...

u-boot中mmc命令使用

2017年02月05日 13 阅读

[u-boot: v2013.01][Author: Bo Shen <voice.shen@gmail.com>]mmc命令的帮助信息如下：U-Boot> mmcmmc - MMC sub systemUsage:mmc read addr blk# cntmmc write addr blk# cntmmc erase blk# cntmmc rescanmmc part - lists available partition on ...

Endian Firewall多个跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-02-18更新日期：2012-10-03受影响系统：endian UTM Firewall Appliance Application v2.4.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2012-4923Endian Firewall是开源的防火墙设备。Endian Firewall 2...

u-boot下USB键盘支持

2017年02月05日 15 阅读

[u-boot version: v2013.04][Author: Bo Shen <voice.shen@gmail.com>][测试平台：atmel at91sam9x5ek board]1.首先加入usb键盘的支持。<include/configs/at91sam9x5ek.h>#define CONFIG_USB_KEYBOARD /* 此选项只支持USB键盘 */#define CONFIG_SYS_USB_EVENT_...

Drupal Search Autocomplete模块数据库API SQL注入漏洞

2017年02月05日 13 阅读

发布日期：2012-09-25更新日期：2012-10-03受影响系统：Drupal Search Autocomplete Module 7.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51667CVE ID: CVE-2012-1638Search Autocomplete模块允许您添加自动完成功能到Dru...

基于Tiny6410的LED驱动程序

2017年02月05日 14 阅读

从电路图中看出，GPIO低电平有效（LED亮）。GPK共有16个端口，每个端口由三个寄存器控制——控制寄存器（GPKCON）、数据寄存器（GPKDAT）和上拉寄存器（GPKPUD），每个寄存器都是32位，如下图所示。GPK的控制寄存器分为两个，GPKCON0控制0~8好端口，GPKCON1控制9~15号端口。控制寄存器连续的4位控制一个端口，如下图中LED对应的控制寄存器。驱动程序/**=======================...

Drupal Admin:hover模块跨站请求伪造漏洞

2017年02月05日 13 阅读

发布日期：2012-09-20更新日期：2012-10-03受影响系统：Drupal Admin:hover 7.xDrupal Admin:hover 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51388CVE ID: CVE-2012-1631Drupal的Admin:hover模块可将管理链接添加到...

二叉堆例程

2017年02月05日 13 阅读

二叉堆是一种优先队列的数据结构，具有2种性质：结构性质和堆序性。这里讨论都基于最小二叉堆，这种二叉堆对最小元素的访问非常高效。二叉堆的ADT操作主要包括Insert（插入）和DeleteMin（删除最小元）。1、结构性质：堆是一棵完全二叉树（若设二叉树的深度为h，除第 h 层外，其它各层 （1～h-1） 都被填满，第 h 层所有的结点都连续集中在最左边），如下图。（1）因为完全二叉树很有规律，因此可以用一个数组而不需要用指针存储，可以存储成如下形式，其中[...

Drupal Password Policy模块跨站请求伪造和跨站脚本执行漏洞

2017年02月05日 13 阅读

发布日期：2012-09-19更新日期：2012-10-03受影响系统：Drupal Password Policy 6.X-1.X不受影响系统：Drupal Password Policy 6.X-1.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 51385CVE ID: CVE-2012-1633Drupal...