文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

思科产品中存在严重硬编码密码漏洞和Java反序列化漏洞

近日，思科发布了 22 条安全公告，其中包括两条重要的修复方案：修复一个硬编码密码漏洞（ CVE-2018-0141）和一个 Java 反序列化漏洞（CVE-2018-0147）。...硬编码密码漏洞 硬编码密码漏洞影响思科的 Prime Collaboration Provisioning（PCP）产品，该产品的主要作用是让管理员远程安装并维护思科内部部署的通信设备（集成 IP 电话...未认证的本地攻击者可以利用这个漏洞，感染位于同一网络中的其他设备，将其作为 SSH 连接到受影响的系统，把权限提升到 root 级别，进而接管整个系统（PCP 的 Linux 操作系统）。...按照 CVSS 漏洞评分（满分 10 分），硬编码密码漏洞只有 5.9，属于中危级别。

1.7K60
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    思科设备存在硬编码密码，安全更新第四次删除后门账户

    近几个月，思科已经第四次删除了存在于其产品中的硬编码密码，攻击者可以使用这些证书来获取设备的访问权限，并存在于用户网络中。...而这一次，思科的广域应用服务（WAAS）再次被发现存在硬编码的密码，WAAS是一套在思科硬件上运行的广域网链路加速软件，可以对WAN流量优化进行管理。...采用硬编码的SNMP“团体名” SNMP功能的默认配置存在安全漏洞（CVE-2018-0329），该漏洞源于程序使用了只读的硬编码“团体名”（community string）。...硬编码密码对设备所有者并不可见 比较糟糕的是，这个SNMP“团体名”对于设备所有者来说是不可见的，就算是那些使用管理员帐户的人也是如此，这意味着他们在定期的安全审计中是无法找到这些硬编码字符串的。...WaaS更新发布，硬编码的SNMP密码被删除 研究人员在三月份向思科报告了这个问题，而思科本周也发布了Waas更新，没有任何缓解或解决办法可以避免被利用，用户必须对WaaS进行更新。

    1.2K00

    告别硬编码！5个让Web自动化脚本更稳定的定位策略

    这就是“硬编码”定位策略的代价——脆弱、耦合、维护成本极高。今天，我们将彻底告别这种被动局面，通过5种高级定位策略，打造出真正稳定、健壮、可维护的自动化脚本。一、 为什么你的定位策略如此“脆弱”？...硬编码的原罪在深入解决方案之前，我们必须认清问题的根源。...所谓“硬编码”，在元素定位中通常指：过度依赖绝对路径： 使用长得令人发指的XPath，如 /html/body/div[3]/div[2]/div/div[1]/form/div[1]/input。...核心：使用Selenium的显式等待（Explicit Wait）替代硬编码的time.sleep和不可靠的隐式等待。...模拟破坏性测试： 在开发者工具中，手动修改你打算使用的属性，看你的定位器是否失效。这能帮你提前发现潜在风险。实施POM： 无论如何，都要使用Page Object模式将定位器与测试逻辑分离。

    49500

    Warp Terminal如何帮助我更正脚本和编码

    然而……（这是一个很好的“然而”）前几天，我偶然发现了 Warp 中的一个功能，它让我大吃一惊。 让我来描述一下当时的情景。 我正在编写一个 bash 脚本，用于生成随机密码。...目标是使用 pwgen 命令（因为我正在写一篇关于该命令的文章），我想展示如何从 CLI 和脚本中使用它。 我编写了如下脚本： #!.../~`" $LENGTH) echo "Password$i:$PASSWD" done 我使用以下命令授予脚本可执行权限： chmod u+x pw.sh 当我在 Warp 中运行脚本时，收到了以下错误...我运行了编辑后的脚本，看看会发生什么，你猜怎么着，它发现了更多的错误。再次按下 Ctrl+Shift+Enter。 我让 Warp 再次尝试修复它注入到我的脚本中的新问题，希望这次一切都能正常工作。...最重要的是，Warp 注意到我的 PYTHON 目录中有一个名为 random.py 的文件，这可能会在需要 random 模块的脚本中引起问题。我重命名了该脚本，一切都很好。

    80100

    告别硬编码，mysql 如何实现按某字段的不同取值进行统计

    上周我突然意识到，我在grafana上写的 sql 语句存在多处硬编码。这篇笔记将记录如何实现没有硬编码的sql语句，以及自学编程过程中如何应对自己的笨拙代码和难题不断的状况。...1、有效但粗笨的硬编码 所谓硬编码，大意是指代码中出现很多具体的取值，每个取值都是手动赋值的。...如果全部采用硬编码，我意识到这将低效粗笨。 在初学编程时，你我总会写出一些低效但生效的代码。随着编程水平提升或需求变得复杂，我们将有机会迭代自己的代码。...之后没有硬编码的sql语句，得到的数据结果是多行2列，首列是成就名，次列是用户数。相当于之前数据结果的倒置。 行列倒置在 python pandas中，就是对dataframe数据一个T操作而已。...小结 在这篇笔记中，我不仅记录了自己如何完成按某个字段的取值范围进行统计的需求，既有早期的硬编码风格，也有升级版的语句。

    3.7K10

    常见密码和编码总结 CTF中Crypto和Misc必备

    ---- 常见密码和编码总结 CTF中Crypto和Misc必备 前言 对常见的编码和密码做个归纳 并记录一些可用的网站和工具 可以当做手册使用 一、常见编码 1、ASCII编码 现今最通用的单字节编码系统...因该编码对信息通过使用一系列的点击声音来编码而命名 基于5×5方格波利比奥斯方阵来实现的，不同点是用K字母被整合到C中 网站 敲击码 7、摩尔斯电码（摩斯密码） 大名鼎鼎的morse电码 早期的数字化通信形式...，如何转动写有密文的纸张，再进行后续的加密或解密操作，直到出现另一个附加符号 例：信文：I AM IN DANGER.SEND HELP(我有危险，速来增援) 可以加密成 17、波利比奥斯方阵密码 波利比奥斯方阵密码...24、棋盘密码 棋盘密码（Checkerboard Cipher)是使用一个波利比奥斯方阵和两个密钥作为密阵的替换密码，通常在波利比奥斯方阵中J字母往往被包含在I字母中。...采用的是0作间隔，其他非0数隔开后组合起来相加表示26个字母 脚本 #!

    11.7K42

    即时通讯安全篇（十五）：详解硬编码密码的泄漏风险及其扫描原理和工具

    硬编码密码（Hardcoded Secret），或称嵌入式密码（Embedded Secret），是指将密码以明文方式直接写入代码中。...在企业的代码仓库中普遍存在大量的硬编码密码问题。...除了程序代码中，这些硬编码还容易出现在基础设施配置文件、监控日志、运行日志、堆栈调试track记录、git历史中。所有类别的硬编码密码都使企业暴露在攻击之下。...此外，开源的代码造成密码泄露，即使在源码中删除硬编码密码，也会残留在git历史里。5、怎样避免硬编码密码企业代码中的硬编码密码问题日益严重，只有通过安全人员和研发人员的共同协作才能解决。...从安全人员角度：应尽量做到风险左移，尽早发现密码泄露，帮助开发人员降低修复成本。可通过代码检测扫描，将硬编码密码检测集成到开发工作流程中，提前发现硬编码密码问题。

    1.3K10

    即时通讯安全篇（四）：实例分析Android中密钥硬编码的风险

    1、前言经常发现有开发者将密钥硬编码在Java代码、文件中，这样做会引起很大风险。...2、风险案例（一）：某互联网金融APP加密算法被破解导致敏感信息泄露某P2P应用客户端，用来加密数据的DES算法的密钥硬编码在Java代码中，而DES算法是对称密码算法，既加密密钥和解密密钥相同。...反编译APP，发现DES算法：发现DES算法的密钥，硬编码为“yrdAppKe”，用来加密手势密码：将手势密码用DES加密后存放在本地LocusPassWordView.xml文件中：知道了密文和加密算法以及密钥...5、总结及建议通过以上案例，并总结下自己平时发现密钥硬编码的主要形式有：1）密钥直接明文存在sharedprefs文件中，这是最不安全的。...2）密钥直接硬编码在Java代码中，这很不安全，dex文件很容易被逆向成java代码。

    49110

    如何通过批处理脚本获取Windows已保存的WiFi密码

    如何通过批处理脚本获取Windows已保存的WiFi密码 大家好，今天我遇到一个需求，想要快速查看电脑中保存的WiFi密码。于是，我写了一个批处理脚本，通过Windows自带的命令来获取这些密码。...如果你也有类似的需求，下面我将为大家介绍如何使用这个批处理脚本来获取已保存的WiFi密码。 准备工作 在开始之前，请确保你的操作系统是Windows 7或更高版本，并且具有管理员权限。...：将每个WiFi的名称和对应的密码输出到命令行中，格式化显示。 暂停： pause：脚本执行完毕后，暂停命令行窗口，便于查看结果。 运行脚本 打开文本编辑器（如记事本），将上述代码复制进去。...等待脚本执行完毕，命令行窗口将显示所有WiFi的名称和密码。 注意事项 该脚本只能查看你当前计算机中保存的WiFi密码，如果WiFi密码没有保存过，那么脚本将无法显示任何密码。...如果遇到密码显示为空的情况，可能是没有权限或WiFi配置中未保存密码。 请注意保护你的WiFi密码，避免将脚本或密码泄露给他人。

    12200

    探索Java中如何执行python脚本

    一个偶然的场景，笔者需要在java代码中执行某个python脚本，并且需要向脚本中传递参数，有可能的话，还要获取该脚本的某些执行结果，回到主程序中继续执行下去。...没有思路之前，狭隘的想法是，java中怎么能执行python脚本呢，两种不同的语言，java依赖jar包，python需要引入各种库。...Runtime.getRuntime().exec(args)中传的参数，除了可以传数组以外，还可以传字符串，字符串中以空格隔开参数，例如 exec("python 脚本路径 参数1 参数2")。...python脚本中，使用sys.argv可以接收到从java程序中传入的参数，这样，就顺利打通了。...如果需要从脚本中回传一些结果到主程序的话，只需要在脚本中将需要的结果打印到控制台，然后主程序用流去读取就可以了。 　好的，到这里我的问题就完美解决了。

    2.4K30

    如何修改WAMP中mysql默认空密码

    WAMP安装好后，mysql密码是为空的，那么要如何修改呢？其实很简单，通过几条指令就行了，下面我就一步步来操作。 　　首先，通过WAMP打开mysql控制台。 　　...提示输入密码，因为现在是空，所以直接按回车。 　　然后输入“use mysql”，意思是使用mysql这个数据库，提示“Database changed”就行。 　　...最后输入“flush privileges;”，不输入这个的话，修改密码的操作不会生效的。 　　然后输入“quit”退出。 　　...另外，很多人说通过phpmyadmin直接修改mysql表里的密码就行，原理上应该是没错，但是我发现修改后mysql整个库都不见了，害的我重装了WAMP，最终还是通过命令行去修改的。 　　...大家可以摸索下，其实操作并不困难，因为我发现同事电脑上的mysql都是空密码，这以后要是配服务器，也弄个空密码还不完蛋。

    7.3K20

    如何在MySQL 8中重置root密码

    MySQL中的用户密码存储在用户表中，密码重置实际上是改变该表中记录的值。 要在忘记密码的情况下更改密码，我们的想法是绕过MySQL的身份验证进入系统并使用SQL命令更新记录密码值。...在MySQL 5中，可以使用--skip-grant-tables选项启动MySQL服务，此选项将告诉服务在启动时跳过加载授权表，因此root用户可以使用空密码登录。...'; 这会将密码设置为空。...在init文件中，输入要更新密码值的SQL命令。 深入研究如何在MySQL 8中使用--skip-grant-tables。 我们来看看这些选项的工作原理。...因此，我们只需要使用命令更新此文件中的密码并使用此选项启动MySQL服务。 密码将被重置/更新。

    2.3K10

    如何在Bash脚本中使用expect来为SSH命令提供密码

    问题 我正尝试在 Bash 脚本中使用 Expect 来提供 SSH 密码。密码输入这部分工作正常，但我并没有像预期那样进入 SSH 会话，而是直接回到了 Bash 环境中。 我的脚本如下： #!...-oCheckHostIP=no usr@$myhost.example.com' expect "password" send "$PWD\n" EOD echo "you're out" 我的脚本输出...usr@$myhost.example.com usr@$myhost.example.com's password: you're out 我希望能在完成 SSH 会话后，再返回到我的 Bash 脚本继续执行...我之所以先使用 Bash 脚本再调用 Expect，是因为我需要通过一个菜单来选择要连接的单元 / 设备。 回答 混合使用 Bash 和 Expect 可能不是达到期望效果的最佳方式。...虽然 sshpass 有可能覆盖这些参数，但在它启动并能够执行覆盖之前，存在一个时间段，此时密码可被任何进程查看，这是极大的安全隐患。强烈建议不要将这种形式的脚本用在生产环境上。

    1.4K10

    Spring Security 入门（一）Spring Security中的认证与密码编码器

    密码加密存储历史 多年来，存储密码的标准机制一直在发展。在开始时，密码以明文存储。密码被认为是安全的，因为密码保存需要凭据才能访问的数据库中。...Spring Security 中的默认密码编码器 DelegatingPasswordEncoder 在 spring security 5.0 之前，默认的PasswordEncoder接口实现类是...我们的密码存储格式示例提供了一个工作示例，说明如何做到这一点。...通过使用id，我们可以匹配任何密码编码，但是使用最现代的密码编码来编码密码。这一点很重要，因为与加密不同，密码散列被设计成没有恢复明文的简单方法。由于无法恢复明文，因此很难迁移密码。...encoder.encode("myPassword"); assertTrue(encoder.matches("myPassword", result)); 小结 本文主要介绍了Spring Security中的认证和密码编码器等重要概念

    2.8K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券