腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒信息

专栏作者

906

文章

863031

阅读量

62

订阅数

关于zabbix存在SQL注入高危漏洞的安全公告

zabbix sql 安全安全漏洞

近日，国家信息安全漏洞共享平台（CNVD）收录了zabbix存在的SQL注入漏洞（CNVD-2016-06408）。攻击者利用漏洞无需授权登录即可控制zabbix管理系统，或通过script等功能直接获取zabbix服务器的操作权限，进而有可能危害到用户单位整个网络系统的运行安全。由于zabbix服务器在境内应用较为广泛，有可能诱发较高的大规模攻击风险。一、漏洞情况分析 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级开源解决方案。由于zabbix默认开启了guest权限，且

2018-04-11

1.1K0

JoSQL内存数据库远程代码执行漏洞（含EXP）

sql 数据库安全安全漏洞

JoSQL全称SQL for Java Objects,提供了应用SQL语句的Java对象的集合的能力开发，JoSQL提供了搜索，排序，group等对Java对象的集合进行类似SQL的查询应该应用的功能。例如，查找所有在2004年内修改过的html文件： java中使用JoSQL：下面分析下远程代码造成的原因 1.首先写一个demo查询从User列表中查询：上面代码运行结果是: 现在将sql语句换成：则运行结果: 从上面结果就可以看出help

2018-04-10

1.1K0

即将发布！《2017年网络空间安全报告》

2017年，是 “不消停”的一年是全球网民迄今为止真正普遍感受到网络威胁的一年对我国网络安全行业来说是具有里程碑意义的一年 ▽▽▽ 你访问的网站还安全么？当前我国重点行业网站如政务、教育、事业单位等仍存在基础性安全隐患其中僵尸网站、域名劫持傀儡服务器等问题较为严重 ▽▽▽ 这一年，您知道的网络空间安全是什么？哪些行业是网络攻击的重灾区？来势汹汹的勒索病毒您身边有人中招吗？您知道的，您不知道的网事，尽在安恒

2018-04-10

9150

FireHost发布2013年第二季度排名前四的攻击方法

sql 安全网络安全 html 自动化

本周二，云托管公司FireHost公布了2013年第二季度排名前四的攻击方法，分别是跨站脚本攻击（XSS）、目录遍历、SQL注入、跨站请求伪造（CSRF）。 FireHost大约统计了超过24万次网络攻击，通过数据统计，跨站请求伪造和SQL注入相比上季度都有明显的增加，原因是由于大规模的自动化工具使用，攻击的门槛越来越低，越来越多的黑客使用这些自动化工具在网络进行扫描、测试、攻击等。如上图 2013年数据统计： 1、FireHost阻断攻击数目：23926025次（包括低被FireHost的IP信誉管理系统

2018-04-09

4610

安全漏洞公告

安全漏洞 sql 数据库

1.Cacti SQL及命令注入漏洞发布时间：2013-08-06 漏洞描述：Cacti是一款轮循数据库（RRD）工具，可帮助从数据库信息创建图形，有多个Linux版本。 Cacti 0.8.8b对某些输入没有正确过滤即用在SQL查询和执行命令，可导致注入和执行任意SQL代码和shell命令。安全建议：目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cacti.net/download_cacti.php 2 OpenX 'flowplayer-3.1.1.min

2018-04-09

1.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态