联想为 ThinkPad X13S 发布 BIOS 1.47 更新,修复内存损坏 / 信息泄露等高危漏洞
IT之家 1 月 7 日消息,联想在近日发布的一份安全公告中,为 ThinkPad X13s 发布了 BIOS 1.47 版本更新(N3HET75W),修复了包括内存损坏和信息泄露在内的诸多高危漏洞。...
DCSync&DCshadow原理与应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
sudo配置错误提权与suid提权
sudo配置错误提权为了方便普通用户,管理员可能会允许用户通过sudo运行一部分命令,这种情况很有可能会引入漏洞导致权限提升。比较典型的案例有将sudo权限分配给find命令,以便于普通用户能够查询相...
Docker引擎运行进程权限检测工具
工具简介Cnitch,又名Snitch或Container Snitch,它是一款针对Docker引擎的运行进程权限检测工具。Cnitch本质上来说是一个简单的框架和命令行工具,该工具可以帮助研究人员...
Android 银行木马 BrazKing 带着显着的规避改进回来了
IBM 的研究人员发现了一个新版本的 BrazKing Android 银行木马,它可以实时从命令和控制 (C2) 服务器中提取虚假的覆盖屏幕。在之前的版本中,BrazKing 滥用无障碍服务来检测用...
Java中对接钉钉API获取数据流程
需要做后台管理系统,接入钉钉API获取人员、考勤、审批等相关数据。实现钉钉开放平台应用开发文档https://developers.dingtalk.com/document/app首先需要联系钉钉的...
linuxsetfacl命令-设置文件ACL规则-Linux命令大全大全
setfacl命令 设置文件ACL规则setfacl的英文全称是“ set file access control list ”,即“设置文件访问控制列表”。改命令可以更精确的控制权限的分配,比如让...
linuxmkdir命令-创建目录-Linux命令大全大全
mkdir命令 创建目录mkdir命令是“make directories的缩写,用来创建目录。注意:默认状态下,如果要创建的目录已经存在,则提示已存在,而不会继续创建目录。 所以在创建目录时,应保...