Pertanyaan yang diberi tag exploit

Mekanisme untuk eksekusi kode jarak jauh melalui Bash telah banyak dilaporkan kemarin dan hari ini (24 September 2014). Http://seclists.org/oss-sec/2014/q3/650 Dilaporkan sebagai CVE-2014-7169 atau CVE-2014 -6271 Untuk alasan yang terlalu bodoh untuk saya jelaskan di depan umum, saya bertanggung...

Menurut Internet Storm Center , tampaknya ada eksploitasi SSH zero-day di luar sana. Ada beberapa bukti kode konsep di sini dan beberapa referensi: http://secer.org/hacktools/0day-openssh-remote-exploit.html http://isc.sans.org/diary.html?storyid=6742 Ini tampaknya menjadi masalah serius, jadi...

Saya sudah beberapa server Supermicro dengan IPMI berjalan, dan seperti yang dijelaskan dalam blog ini ( http://blog.cari.net/carisirt-yet-another-bmc-vulnerability-and-some-added-extras ) ada kerentanan penting untuk dapatkan kata sandi admin plaintext dari lokasi yang jauh. Bagaimana cara...