随笔分类 - Linux漏洞

nacos 未授权访问漏洞

摘要：检测方法 1、下载解压安装并启动nacos 我用的是1.4.3 2、下载检测漏洞工具 Alibaba-Nacos-Unauthorized.jar 地址 https://gitee.com/kiang70/PocList/blob/main/Alibaba-Nacos-Unauthorized.ja 阅读全文

posted @ 2022-08-25 13:37 李朋_Wechat 阅读(1278) 评论(0) 推荐(0) 编辑

Linux系统漏洞扫描及解决

摘要：10.214.7.26 mDNS 检测【原理扫描】风险等级：中漏洞ID： SF-0006-01249 端口(服务)： 5353 风险描述：远程服务器理解 Bonjour（也称为 ZeroConf 或 mDNS）协议，该协议可导致任何人泄露远程主机的信息，如其操作系统类型和确切版本、其主机名及阅读全文

posted @ 2022-08-19 11:29 李朋_Wechat 阅读(1032) 评论(0) 推荐(0) 编辑

centos 7/8 系统内核升级 4.19->5.16 Linux 内核权限提升漏洞（CVE-2022-0847）

摘要：转载于https://www.cnblogs.com/Ryan2019/p/15993540.html 近日收到 Linux 内核权限提升漏洞（CVE-2022-0847）需要对对相关资源进行升级发布时间 2022-03-08 更新时间 2022-03-08 漏洞等级 High CVE编号 CV 阅读全文

posted @ 2022-08-19 10:29 李朋_Wechat 阅读(947) 评论(0) 推荐(0) 编辑