GestioIP远程命令执行漏洞

2017年02月05日 13 阅读

发布日期：2013-10-04更新日期：2013-10-13受影响系统：GestioIP GestioIP描述：--------------------------------------------------------------------------------GestioIP是用Perl编写的开源IP地址管理解决方案。GestioIP在 ip_checkhost.cgi 处理ping IPv6主机请求时存在远程命令执行漏洞，经过身份验证的用户可...

Byword for iOS 任意文件写漏洞（CVE-2013-5725）

2017年02月05日 13 阅读

发布日期：2013-09-30更新日期：2013-10-13受影响系统：metaclassy Byword for iOS < 2.1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62718CVE（CAN） ID: CVE-2013-5725Byword是用在iOS及OS X内的文本编辑器，使用了iCloud...

Lua学习之字符串函数及模式匹配

2017年02月05日 13 阅读

一，字符类基础函数举例介绍:string.len（ ‘string’ ）string.lower（ ‘string’ ）string.upper（ ‘string’ ）string.rep（ ‘a’ , 5 ） ==> aaaaastring.sub（ ‘string’ , I , j ）string.sub（ s, string....

Lua学习之字符串函数及模式匹配

2017年02月05日 13 阅读

对于简单的函数，我只是将其以举例的方式罗列一下，对于一些功能较多的函数，会举例分析一下，并简单总结，全文以举例为驱动。一，字符类基础函数举例介绍:string.len（ ‘string’ ）string.lower（ ‘string’ ）string.upper（ ‘string’ ）string.rep（ ‘a’ , 5 ） ==> aaaaastrin...

Txt2man 不安全临时文件创建漏洞（CVE-2013-1444）

2017年02月05日 13 阅读

发布日期：2013-09-30更新日期：2013-10-13受影响系统：mvertes Txt2man 1.5.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62716CVE（CAN） ID: CVE-2013-1444Txt2man是用gnu awk编写的shell脚本，运行在Unix类系统上，可以将平ASCI...

Python学习笔记-SSH连接

2017年02月05日 13 阅读

主要是通过paramiko库实现SSH连接功能import osimport paramikohost = "192.168.10.10"port = 22username = "Hadoop"password = "hadoop"ssh = paramiko.SSHClient（）ssh.set_missing_host_key_policy（paramiko.AutoAddPolicy（））private_key_file = os.path.expa...

Python学习笔记-简易抓取网页

2017年02月05日 13 阅读

主要是通过urllib2获取预先指定好的地址页面，通过BeautifulSoup来解析界面元素，找到href标签，并将相关的数据存入数据库，以方便后面取出继续抓取。整个抓取和解析也是基于多线程与队列来控制的。做的比较简单与粗糙，后续深入可以改进。import DBHelperimport CodeHelperimport urllib2from bs4 import BeautifulSoupimport threading as threadimport...

Python学习笔记-数据库操作

2017年02月05日 13 阅读

主要是通过python的DBUtils库、MySQLdb库来实现连接池操作数据库import MySQLdb from DBUtils.PooledDB import PooledDB class DBHelper（object）: __pool = None def __init__（self）: self._conn = DBHelper.__getConnection（） self._cur...

HP Business Process Monitor远程代码执行漏洞（CVE-2013-4804）

2017年02月05日 13 阅读

发布日期：2013-10-10更新日期：2013-10-13受影响系统：HP Business Process Monitor 9.22 patch 1HP Business Process Monitor 9.13.1 patch 1描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62952CVE（CAN） ID:...

Juniper Junos TCP报文处理拒绝服务漏洞（CVE-2013-6015）

2017年02月05日 13 阅读

发布日期：2013-10-10更新日期：2013-10-13受影响系统：Juniper Networks JUNOS 12.xJuniper Networks JUNOS 11.xJuniper Networks JUNOS 10.x描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-6015Juno...

Python学习笔记-清除项目下SVN文件

2017年02月05日 13 阅读

主要是OS库等一些常用库的操作import osimport timeimport statdef clearSVN（destPath）: if os.path.isdir（destPath） == False : return; else : destFileName = os.path.basename（destPath） print "current dir name is %s" %destFileName if str...

Juniper Networks Junos Telnet消息远程缓冲区溢出漏洞（CVE-2013-6013）

2017年02月05日 13 阅读

发布日期：2013-10-10更新日期：2013-10-13受影响系统：Juniper Networks JUNOS 12.xJuniper Networks JUNOS 11.xJuniper Networks JUNOS 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62962CVE（CAN） ID: ...

X.Org Xserver “doImageText（）” 释放后重利用漏洞

2017年02月05日 13 阅读

发布日期：2013-10-09更新日期：2013-10-13受影响系统：X.org xorg-server <= 1.14.3描述：--------------------------------------------------------------------------------BUGTRAQ ID: 62892CVE（CAN） ID: CVE-2013-4396X.Org Server是X Window System的官方参考实现，它是...

js-yaml 远程代码执行漏洞（CVE-2013-4660）

2017年02月05日 13 阅读

发布日期：2013-07-01更新日期：2013-10-14受影响系统：js-yaml js-yaml 2.0.4描述：--------------------------------------------------------------------------------BUGTRAQ ID: 60867CVE（CAN） ID: CVE-2013-4660js-yaml是YAML 1.2的JavaScript解析器和串联器。Node.js的js-y...

MapReduce实现矩阵相乘算法

2017年02月05日 13 阅读

看到一篇文章，列出了几个使用MapReduce完成的算法（附有实现案例），但是还是想自己实现下，所以自己写了一个，后来看了下案例，不是太一样，但是我实现了，不管效果如何，或者好不好看，总之我实现了。这里就跟大家分享下，同时也希望能得到一个建议。Apache Hadoop 2.2.0 MapReduce1.x向2.x迁移 http://www.linuxidc.com/Linux/2014-06/103209.htmMapReduce编程实战 http://...

逆向工程友讯科技 （D-Link） 路由器固件后门

2017年02月05日 13 阅读

嵌入式设备安全研究员逆向工程出友讯科技（D-Link）路由器固件中的后门。D-Link的固件由其美国子公司Alpha Networks开发。安全研究人员发现，不需要任何验证，只需要浏览器用户代理字符串（User Agent String）是“xmlset_roodkcableoj28840ybtide”（不含引号）就能访问路由器的Web界面，浏览和改变设备设置。受影响的友讯科技路由器型号包括 DIR-100DI-524、DI-524...

揭秘！：2003年Linux后门事件

2017年02月05日 13 阅读

最近Josh写了一篇文章，讲述2006年Debian Linux中出现的一系列安全bug，探讨了这些所谓bug是否是NSA植入的后门。（最后他作出结论：可能不是）今天我想讲述的是另外一个事件——2003年某些人试图在Linux内核中植入后门的故事。这次事件很明确，的确有人想植入后门，只是我们不知道此人是谁，而且，也许永远都不会知道了。时间回到2003年，当时Linux使用一套叫做BitKeeper的系统来存储Linux源代码的主拷贝...

OpenCV矩阵Mat的运算——在DIP作业（图像增强）中出现问题解决

2017年02月05日 13 阅读

本次作业是要求不用OpenCV中的库函数，选择两张不好的图片对其进行图像增强。我选了一张过白的image，想通过指数变换的方法对其进行图像增强。作为初级学习OpenCV 运用者，由于OpenCV没怎么编过程序，所以一开始就遇到了很多问题。--------------------------------------分割线 --------------------------------------编辑推荐：Ubuntu Linux下安装OpenCV2.4.1...

D-Link路由器固件后门漏洞

2017年02月05日 13 阅读

发布日期：2013-10-13更新日期：2013-10-14受影响系统：D-Link DI-524 D-Link DIR-100 1.13D-Link DI-524UP D-Link DI-604S D-Link DI-604UP D-Link DI-604+ D-Link TM-G5240描述：--------------------------------------------------------------------------------D...

C++如何拒绝对象的copy

2017年02月05日 13 阅读

<Effective C++>中的一个条款，如果是想要阻止一个对象的复制或是copy assignment操作应该怎么做呢？class HomeForSale {};HomeForSale h1;HomeForSale h2;HomeForSale h3（h1）; //企图调用h3的copy构造函数克隆出一份h1h1 = h2; //企图调用copy assignment操作将h2对象完好的赋值给h1以上两个例子均是对...