开源软件GitList漏洞描述和修复方法

2018-03-15 18:28:47责编：llp 来源：驱动管家人气：

受影响系统：

GitList GitList < 0.4.0

GitList GitList

描述：BUGTRAQ ID: 68253

CVE(CAN) ID: CVE-2014-4511

GitList是用PHP编写的开源软件，是git库浏览器。

GitList 0.4.0之前版本在实现上存在远程代码执行漏洞，远程攻击者可利用此漏洞执行任意代码。

<*来源：drone*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

开源软件GitList漏洞描述和修复方法

建议：

厂商补丁：GitList

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://gitlist.org/

网络安全涉及哪些方面？常见的网络攻击方式
windows网络安全1 网络安全的概念网络安全的定义：网络系统的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统可以连续正常运行，网络服务不会终止1>网络安全主要涉及3个方面：硬件
详情2018-02-17 18:16:31责编：llp 来源：驱动管家
phpspy2011怎么反弹back connect？反弹代码的使用方法是什么？
phpspy2011 中的 Back Connect 怎么弄都不能反弹回来，在网上找了段代码，测试成功了，但自己看了下，这段代码貌似也是从 phpspy 中分离出来的使用方法：需要将以下代码保存为一个单独的php文件。上传到服
详情2018-02-28 14:55:40责编：llp 来源：驱动管家
ntfs文件系统的使用教程 ntfs文件加密文件夹的问题解答
我们知道NTFS文件格式可以实现对文件夹的加密，增强了文件的安全性，但因NTFS涉及的细节内容比较复杂，所以用NTFS加密后的文件由于我们的操作不当经常会出现一些问题，比如用户名丢失后、文件密码丢失了等等，都
详情2018-01-23 18:20:23责编：llp 来源：驱动管家
游戏交易网怎么被入侵？游戏交易网的入侵方法
在这次入侵之前我已经拿到过一次这个网站的shell了,但是被删除了,由于不甘心又拿了一次,才有了下面的过程一: 踩点收集信息因为这个已经是第二次入侵,所以具体的信息我已经基本上掌握服务器上13个站点,大多数站
详情2018-01-04 14:30:43责编：llp 来源：驱动管家
webshell执行cmd查用户的方法
在webshell下执行CMD，按照常规：path:c: windows temp cmd exe查用户：Command: c net user这个情况是system32目录的net exe 你能调用到。要是调用不到，只能传文件到执行目录。假设更cmd在同一个目录，c:
详情2018-03-08 16:49:22责编：llp 来源：驱动管家
入侵网站有哪些手段？怎么避免发生网站入侵？
目前网络上的病毒、木马日益增多，更为严重的是有一些为谋取私人利益的间谍软件、广告程序都可能对我们的计算机造成危害，甚至有的软件被人利用，还可达到跟木马入侵的同样效果。因此你作为一个精明的电脑用户，
详情2018-01-28 14:27:26责编：llp 来源：驱动管家
路由器设置路由器连接路由器的设置方法
本文将为大家详细讲述路由接路由的设置方法，下面以图示先标明局域网各路由间的接法：(上联路由LAN口接下联路由LAN口不在讨论范围)上联路由设置：跟平时设置时一样,无任何难度,不过要记好上联路由网关(此例为192
详情2018-02-02 20:08:17责编：llp 来源：驱动管家
d盾拦截国内注入工具，却无法识别国外注入工具提交的参数
少壮不努力，长大遇啊D----某大黑客D盾有多不爽我就不说了，现在都是批量注入，时不时的弹出D盾提示，甚是恼人。。。。。其实这个并不是我发现的，而是国外的一个注入工具。某日本人心血来潮，想换一个linux系统
详情2018-02-04 09:58:46责编：llp 来源：驱动管家
破解软件的两种方式文件补丁制作图解
概念介绍　何为注册机？注册机就是针对某一软件，通过一定算法算出注册码的程序。我们写注册机时，一般都要了解注册码的算法（这当然是通过跟踪调试了解的），之后用汇编语言或其它高级语言来把算法还原。这样大家可根据自己的要求输入注册码，如根据自己的姓名，
详情2018-01-21 11:57:38责编：llp 来源：驱动管家
excms oday是留下的后门？利用excms后门可拿shell
以下版本没测试测试的是最新版本在公布前几小时没有通知官方 ^_^ 哈哈为什么说过程精彩呢? 看完就明白!因为这个漏洞原因非一般! 同时映射出中国软件行业的悲哀!!!经典对白看代码后台登录文件adminModules
详情2018-03-08 14:58:13责编：llp 来源：驱动管家