AlienVault OSSIM多个远程代码执行漏洞（CVE-2014-5210）

2017年02月05日 11 阅读

发布日期：2014-08-14更新日期：2014-08-18受影响系统：AlienVault OSSIM <= 4.7.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69239CVE（CAN） ID: CVE-2014-5210AlienVault OSSIM 是开源的安全信息和事件管理项目。AlienVa...

C程序标准及glibc

2017年02月05日 11 阅读

1、ANSI C是兼容各种操作系统的C标准2、POSIX标准兼容了UNIX系统的C标准1.Glibcglibc = GNU C Library是GNU项（GNU Project）目，所实现的 C语言标准库（C standard library）。目前，常见的桌面和服务器中的GNU/Linux类的系统中，都是用的这套C语言标准库。其实现了常见的C库的函数，支持很多种系统平台，功能很全，但是也相对比较臃肿和庞大。2.uClibc一个小型的C语言标准库，主要用于...

Cisco NX-OS Software信息泄露漏洞（CVE-2014-3341）

2017年02月05日 11 阅读

发布日期：2014-08-18更新日期：2014-08-19受影响系统：Cisco NX-OS描述：BUGTRAQ ID: 69266CVE（CAN） ID: CVE-2014-3341Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-OS能够将OS和硬件资源划分为模拟虚拟设备的虚拟环境。每个VDC拥有其自身的软件进程、专用硬件资源（接口）和独立的管理环境。Cisco NX-OS Softwa...

Linux程序存储结构

2017年02月05日 11 阅读

Linux系统下，程序是一个可执行文件，通常是ELF格式。通常，Linux的可执行文件拥有两种内存分配方式：存储时 和 运行时1、存储时看实例，下面是对可执行文件aa运行size命令后得到的结果。[root@xxx1 algriom]# size aatext data bss dec hexfilename1257 500 161773 6ed aa其中：text（代码区）：表示正文段大小,是CPU执行的机器指令部分，通常，是可共享的，所以...

Scala隐式转换类遇到的问题

2017年02月05日 11 阅读

今天练习Scala的隐式转换类遇到的一个问题，测试代码如下：object ImplcitTest { def main（args: Array[String]） { import Context._ val person1 = User（"zhangsan"） println（person1.getStr（）） val filePath = Thread.currentThread.getContextClassLoader.getResource...

Kolibri缓冲区溢出漏洞（CVE-2014-5289）

2017年02月05日 11 阅读

发布日期：2014-08-17更新日期：2014-08-19受影响系统：SENKAS Kolibri WebServer 2.0SENKAS Kolibri WebServer描述：BUGTRAQ ID: 69263CVE（CAN） ID: CVE-2014-5289Kolibri是简单HTTP服务器，支持静态Web内容，许可证书为GPL V3。Kolibri 2.0及其他版本在处理超长的POST请求时存在远程缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用...

shell遍历一个日期范围

2017年02月05日 11 阅读

如果跟shell脚本打交道，遍历一个时间范围是很常见的事情，那么今天就跟大家分享一下：#！/usr/bin/env bashdate1="$1"date2="$2"echo "date1: $date1"echo "date2: $date2"tempdate=`date -d "-0 day $date1" +%F`enddate=`date -d "-0 day $date2" +%F`tempdateSec=`date -d "-0 day $dat...

FreeNAS空密码身份验证绕过漏洞

2017年02月05日 11 阅读

发布日期：2014-08-18更新日期：2014-08-19受影响系统：sourceforge freenas描述：BUGTRAQ ID: 69249FreeNAS是网络附加存储（NAS）服务专用操作系统（FreeBSD的简化版）。FreeNAS 9.2.1.7及其他版本存在身份验证绕过漏洞，攻击者可利用此漏洞非法访问受影响应用。<*来源：Kurt Seifried （kurt@seifried.org） *>建议：厂商补丁：sourcefor...

cmake编译时遇到的问题解决

2017年02月05日 11 阅读

编译cmake首先需要gcc环境，可以执行 gcc --version命令看看。如果没有，可以使用yum或从cd中进行安装，此处是在虚拟机中从cd中进行安装，将cd链接到虚拟机都会吧，此处略去，，，，，链接好虚拟机启动后登陆，运行如下命令即可：cd mkdir cd-dvdmount /dev/cdrom cd-dvdcd cd-dvd/Packagesrpm -ivh kernel-headers-2.6.32-279.el6.x86_64.rpmrpm...

Apache HttpComponents主机名验证中间人攻击漏洞

2017年02月05日 11 阅读

发布日期：2014-08-18更新日期：2014-08-21受影响系统：Apache Group HttpComponents < 4.3.5Apache Group HttpComponents Apache Group HttpAsyncClient < 4.0.2描述：--------------------------------------------------------------------------------CVE（CA...

Java中获取系统相关信息——sigar

2017年02月05日 11 阅读

一、sigar简介sigar中文名是系统信息收集和报表工具，是一个开源的工具，提供了跨平台的系统信息收集的API，可以和绝大多数操作系统和大多数版本打交道，可以收集的信息包括：1.操作系统的信息，包括：dataModel、cpuEndian、name、version、arch、machine、description、patchLevel、vendor、vendorVersion、vendorName、vendorCodeName2.CPU信息，包括：基本信...

EMC Documentum产品多个跨站脚本漏洞（CVE-2014-2511）

2017年02月05日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69272CVE（CAN） ID: CVE-2014-2511EM...

OpenStack Glance Image Registry and Delivery Service拒绝服务漏洞

2017年02月05日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：openstack Glance < 2013.2.3openstack Glance 2014.1-2014.1.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69280OpenStack Glance是OpenStack图形服务，提...

Cisco ASR 5000系列软件拒绝服务漏洞（CVE-2014-3331）

2017年02月05日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：Cisco ASR 5000描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69281CVE（CAN） ID: CVE-2014-3331Cisco ASR 5000 系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进（LTE） 迁...

Linux C编程学习：如何锁定内存

2017年02月05日 11 阅读

Linux 实现了请求页面调度，页面调度是说页面从硬盘按需交换进来，当不再需要的时候交换出去。这样做允许系统中每个进程的虚拟地址空间和实际物理内存的总量再没有直接的联系，因为在硬盘上的交换空间能给进程一个物理内存几乎无限大的错觉。 交换对进程来说是透明的，应用程序一般都不需要关心（甚至不需要知道）内核页面调度的行为。然而，在下面两种情况下，应用程序可能像影响系统的页面调度：确定性（Determinism） 时间约束严格的应用程序需要确定的行为。如果一些...

EMC Documentum Content Server信息泄露漏洞（CVE-2014-2521）

2017年02月05日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69276CVE（CAN） ID: CVE-2014-2521EM...

Linux C编程学习：静态链接库和动态链接库

2017年02月05日 11 阅读

在C语言的层面上，对代码的重复利用通常是通过库（library）的方式来实现的。传统意义上的库指的是以后缀.a结尾的文件。严格来讲，函数库应当分为两种：静态链接库和动态链接库,也称动态共享库。静态链接库通常是指以.a为后缀的文件，而动态链接库则常常以.so为后缀名。静态链接库其实就是把一个或多个目标文件（即编译生成的.o文件）归档在一个文件中。此后，当需要使用这个静态库中的某个功能时，将这个静态库与要生成的应用程序链接在一起。ar工具 在Linux上平台...

EMC Documentum Content Server远程代码执行漏洞（CVE-2014-4618）

2017年02月05日 11 阅读

发布日期：2014-08-19更新日期：2014-08-22受影响系统：EMC Documentum Content Server 7.xEMC Documentum Content Server 6.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69273CVE（CAN） ID: CVE-2014-4618EM...

DISCUZ EDITPOST文件SQL注入漏洞

2017年02月05日 11 阅读

发布日期：2014-08-22更新日期：2014-08-23受影响系统：Discuz！ Discuz！ 7.xDiscuz！ Discuz！ 6.xDiscuz！ Discuz！ 5.x不受影响系统：Discuz！ Discuz！ > 7.x描述：--------------------------------------------------------------------------------Discuz！是用PHP开发的互联网论坛软件。...

PHP DNS TXT记录处理堆缓冲区溢出漏洞（CVE-2014-3597）

2017年02月05日 11 阅读

发布日期：2014-08-21更新日期：2014-08-23受影响系统：PHP PHP不受影响系统：PHP PHP 5.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 69322CVE（CAN） ID: CVE-2014-3597PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在...