緩衝區溢位漏洞（CVE-2018-4407）可導致核心崩潰，蘋果多款作業系統均受影響
該漏洞使得攻擊者只要接入同一Wi-Fi網路，即可向其他毫不知情的使用者傳送惡意資料包來觸發任何Mac或iOS裝置的崩潰和重啟。由於該漏洞存在於系統網路核心程式碼，因此任何反病毒軟體均無法防禦。
執行以下作業系統的裝置易受攻擊：
Apple iOS 11及更早版本：所有裝置（升級到iOS 12的部分裝置） Apple macOS High Sierra（受影響的最高版本為10.13.6）：所有裝置（通過安全更新2018-001修復） Apple macOS Sierra（受影響的最高版本為10.12.6）：所有裝置（通過安全更新2018-005中修復） Apple OS X El Capitan及更早版本：所有裝置
修復建議
目前，蘋果官方已經發布了ios12.1版本更新修復了該漏洞，建議使用者及時確認系統版本，如受影響，請及時採取修補措施。漏洞修補措施如下：
進行系統更新，更新到最新版本
如果沒有更新到最新版本，可在macOS防火牆中啟用隱藏模式可防止攻擊，這個系統設定預設情況下不啟用，需要使用者手動開啟。
不接入公共無線網路。觸發該漏洞的唯一必要條件是處於同一網路，該漏洞不支援通過網際網路傳送惡意資料包而觸發
相關推薦
緩衝區溢位漏洞（CVE-2018-4407）可導致核心崩潰，蘋果多款作業系統均受影響
該漏洞使得攻擊者只要接入同一Wi-Fi網路，即可向其他毫不知情的使用者傳送惡意資料包來觸發任何Mac或iOS裝置的崩潰和重啟。由於該漏洞存在於系統網路核心程式碼，因此任何反病毒軟體均無法防禦。 執行以下作業系統的裝置易受攻擊： Apple iOS 11及更早版本：所有裝置（升級
Microsoft XML Core Services緩衝區溢位漏洞（CVE-2012-1889）漏洞分析報告
軟體名稱： Microsoft XML Core Services 軟體版本：XML 3.0/4.0/5.0/6.0 漏洞模組：msxml3.dll. 實驗系統：windows xp sp3 漏洞影響系統：windows XP/7/8/8.1 漏洞編號：CVE-2012
WebLogic 任意文件上傳 遠程代碼執行漏洞 （CVE-2018-2894）------->>>任意文件上傳檢測POC
htm input ade print out vcg exc ops 上傳 前言： Oracle官方發布了7月份的關鍵補丁更新CPU（Critical Patch Update），其中針對可造成遠程代碼執行的高危漏洞 CVE-2018-2894 進行修復： http:
18.phpmyadmin 4.8.1 遠端檔案包含漏洞（CVE-2018-12613）
phpmyadmin 4.8.1 遠端檔案包含漏洞（CVE-2018-12613） phpMyAdmin是一套開源的、基於Web的MySQL資料庫管理工具。其index.php中存在一處檔案包含邏輯， 通過二次編碼即可繞過檢查，造成遠端檔案包含漏洞。 受影響版本: phpMyAdmin 4.8.0和4
Drupal 遠端命令執行漏洞（CVE-2018-7600）
名稱： Drupal 遠端命令執行漏洞 CVE-ID: CVE-2018-7600 Poc: https://paper.seebug.org/578/ EXPLOIT-DB： https://www.exploit-db.com/exploits/44448/ 平臺： PHP 漏洞描述：
Vulhub - Ruby On Rails 路徑穿越漏洞（CVE-2018-3760）復現
Ruby On Rails 路徑穿越漏洞（CVE-2018-3760） Ruby On Rails在開發環境下使用Sprockets作為靜態檔案伺服器，Ruby On Rails是著名Ruby Web開發框架，Sprockets是編譯及分發靜態資原始檔的Ruby庫。 Sprockets
phpmyadmin 遠端檔案包含漏洞（CVE-2018-12613）
phpMyAdmin是一套開源的、基於Web的MySQL資料庫管理工具。其index.php中存在一處檔案包含邏輯，通過二次編碼即可繞過檢查，造成遠端檔案包含漏洞。 漏洞記錄 漏洞編號：CVE-2018-12613 受影響版本:phpMyAdmin 4.8.0和
Ruby On Rails 路徑穿越漏洞（CVE-2018-3760）復現
Ruby On Rails 路徑穿越漏洞（CVE-2018-3760） Ruby On Rails在開發環境下使用Sprockets作為靜態檔案伺服器，Ruby On Rails是著名Ruby Web開發框架，Sprockets是編譯及分發靜態資原始檔的Ruby庫。 Sp
PDF漏洞（CVE-2018-12794）淺析
資源 就是 ids rip flags 威脅 follow ras 獲取 漏洞簡介 CVE-2018-12794屬於類型混淆漏洞，產生漏洞原因是通過構建XML數據包（XML Data Package，XDP）模版，並對XML表單體系結構（XML Forms Archite
Apple全系列緩衝區溢位核心RCE(CVE-2018-4407）poc
# CVE-2018-4407 ICMP DOS # https://lgtm.com/blog/apple_xnu_icmp_error_CVE-2018-4407 # from https://twitter.com/ihackbanme import sys try:
Linux中create_elf_tables函式整型溢位漏洞分析（CVE-2018-14634）
在這篇文章中，我們將跟大家分析Linux平臺中create_elf_tables函式的一個整型溢位漏洞（CVE-2018-14634）。 概述 在近期的一次安全分析過程中，我們在64位Linux系統核心裡的create_elf_tables()函式中發現了一個整型溢位漏洞，本地攻擊者將
Nginx 漏洞 （CVE-2018-16843，CVE-2018-16844）
近日 nginx 被爆出存在安全問題，有可能會致使 1400 多萬臺伺服器易遭受 DoS ***。而導致安全問題的漏洞存在於 HTTP/2 和 MP4 模組中。 nginx Web 伺服器於 11 月 6 日 釋出了新版本 ，用於修復影響 1.15.6, 1.14.1 之前版本的多個安全問題，被發現的安全問
OpenSSH使用者列舉漏洞poc（CVE-2018-15473）
漏洞簡介：通過向OpenSSH伺服器傳送一個錯誤格式的公鑰認證請求，可以判斷是否存在特定的使用者名稱。如果使用者名稱不存在，那麼伺服器會發給客戶端一個驗證失敗的訊息。如果使用者名稱存在，那麼將因為解析失敗，不返回任何資訊，直接中斷通訊。 重要部分，poc下
weblogic系列漏洞整理————8、WebLogic 兩處任意檔案上傳漏洞動態分析（CVE-2018-2894）
0x01 前言 CNCERT前幾天發公告稱發現Oracle公司出品的基於JavaEE結構的中介軟體WebLogic產品存在一個遠端上傳漏洞，並得到了廠商的確認，危害程度評分高達9.8分。鑑於廠商已進行了安全修復，筆者對該漏洞進行了一次分析。WebLogic管理端未授權的
Elasticsearch 核心外掛Kibana 本地檔案包含漏洞分析（CVE-2018-17246）
不久前Elasticsearch釋出了最新安全公告， Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console外掛存在嚴重的本地檔案包含漏洞可導致拒絕服務攻擊、任意檔案讀取攻擊、配合第三方應用反彈SHELL攻擊，下文筆者對其漏洞背景、攻擊原理和行為進行分析和復現。
360眾測考試，weblogic題（CVE-2018-2894）檔案上傳漏洞
0x01 漏洞簡介 Weblogic管理端未授權的兩個頁面存在任意上傳jsp檔案漏洞，進而獲取伺服器許可權。Oracle 7月更新中，修復了Weblogic Web Service Test Page中一處任意檔案上傳漏洞，Web Service Test Page 在 ‘生產模式’
Nginx敏感信息泄露漏洞（CVE-2017-7529）
泄露 內存 構造 一次 .com openss erro 這樣的 技術 2017年7月11日，為了修復整數溢出漏洞(CVE-2017-7529)， Nginx官方發布了nginx-1.12.1 stable和nginx-1.13.3 mainline版本，並且提供了官方pa
PHPMailer < 5.2.18 遠程代碼執行漏洞（CVE-2016-10033）
com ifconf github cnblogs grep main src avi https PHPMailer < 5.2.18 Remote Code Execution 本文將簡單展示一下PHPMailer遠程代碼執行漏洞(CVE-2016-100
隱藏17年的Office遠程代碼執行漏洞（CVE-2017-11882）
portal round splay avi uid windows 1.10 分享 ret Preface 這幾天關於Office的一個遠程代碼執行漏洞很流行，昨天也有朋友發了相關信息，於是想復現一下看看，復現過程也比較簡單，主要是簡單記錄下。 利用腳本Git
WebLogic中WLS 組件漏洞（CVE-2017-10271）專項檢測工具
風險 bsp load 服務 app mage www 趨勢 新的 來源： 時間：2017-12-23 00:00:00 作者： 瀏覽：1929 次 近期安恒信息在應急響應過程中發現有惡意攻擊者利用WebLogic漏洞對企業服務器發起大範圍遠程攻擊，攻擊成功後植入挖