Timeline Sec-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏成员

215

文章

417186

阅读量

44

订阅数

CVE-2023-32233：Linux Kernel权限提升漏洞

linux kernel 漏洞权限系统

Linux Kernel是 Linux 操作系统的主要组件，也是计算机硬件与其进程之间的核心接口。它负责两者之间的通信，还要尽可能高效地管理资源。

2023-09-09

1.6K0

CVE-2022-2639：Linux Kernel openvswitch提权漏洞

https 网络安全安全 linux access

Open vSwitch是一个开源的虚拟交换机，专门管理多租赁公共云计算环境，为网络管理员提供虚拟VM之间和之内的流量可见性和控制，已经成为大多数基于Linux虚拟机的默认选项。

2022-12-30

1.2K0

CVE-2022-0847：Linux DirtyPipe内核提权漏洞

linux 安全 https 网络安全 kernel

Linux内核是操作系统的关键组件。它借助进程间通信和系统调用，在硬件级别上充当应用程序和数据处理之间的桥梁。

2022-10-05

1.7K0

CVE-2021-4034：Linux Polkit本地权限提升漏洞

linux https github git 开源

Polkit（PolicyKit）是一个用于控制类Unix系统中控制系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互动，允许授权用户以另一个用户的身份执行命令，是sudo的替代方案。

2022-04-06

1K0

CVE-2021-3493：Linux kernel特权提升漏洞复现

ubuntu linux https kernel node.js

linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。

2021-04-26

1.6K0

CVE-2020-15778：OpenSSH命令注入漏洞复现

安全 linux ssh shell https

OpenSSH是SSH（Secure SHell）协议的免费开源实现。OpenSSH是个SSH的软件，linux/unix都用openssh软件提供SSH服务。scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。

2020-10-27

2.9K0

宝塔面板未授权访问数据库管理界面漏洞复现

安全网络安全 http linux 数据库

宝塔面板是一款服务器管理软件，支持windows和linux系统，可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。

2020-09-07

4.7K2

揭露 | 国产老硬币l33terman6000的骚操作

tcp/ip ubuntu php linux

昨天早上9点左右逛github时，我发现l33terman6000一次性放出了最近热门的7个漏洞的poc。

2020-04-27

7840

CVE-2020-0618：SQL Server 远程代码执行复现

sql server sql 数据库 linux 网络安全

2月12日，微软发布安全更新披露了Microsoft SQL Server Reporting Services 远程代码执行漏洞（CVE-2020-0618）。SQL Server 是Microsoft 开发的一个关系数据库管理系统(RDBMS)，是现在世界上广泛使用的数据库之一。

2020-04-27

1.7K0

从两道靶场题中学习低权限如何反弹shell

linux shell bash bash 指令 python

可以看出其他用户是没有高权限的，写入执行权限都没有，就不能在当前目录下写马；经尝试，bash反弹shell未能成功。

2020-03-04

1.8K0

CVE-2019-14287：利用sudo提权复现

安全 linux https bash bash 指令

sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。

2019-12-15

1.8K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态