标签:security

Leonn的博客

#今天又看了啥 #security #Windows 搜狗输入法0day，绕过锁屏有手就行 搜狗输入法可绕过Window10锁屏，该方法目前仍然有效，且Win11复现成功，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题。 https://mp.weixin.qq.com/s/naqT_o6Q-DHU9f6pJffAbg TL;DR 在锁屏界面切换搜狗输入法，打开虚拟键盘，右键搜狗 logo 进入游戏中心，任意打开游戏弹出网页 QQ 登录界面，使用 QQ 下载拉起资源管理器，cmd 启动！甚至还是 system 权限！ 震惊！Windows 2000 锁屏绕过又回来了！

#资源分享 #链接 #security #今天又看了啥 #Windows

CMLiussss 技术干货分享

CVE-2024-6387: Specific versions of OpenSSH are vulnerable to a remote code execution (RCE) flaw. Under particular conditions, this vulnerability can be reproduced in a laboratory setting after approximately 8 hours of continuous connection attempts, primarily affecting systems using glibc with newer versions of OpenSSH. Affected versions include: - Versions of OpenSSH less than 4.4p1, unless patc

#其他 #security

推特翻译

本周二（8月29日），加拿大政府官方发布旅行建议，提醒前去美国旅游的性少数加拿大公民留心人身安全： 美国50州中，有一些州已经通过了可能会影响到性少数人群的生活的政策和法律。您在前去旅游之前，请根据您所前往的州，查明当地相关法律。 https://travel.gc.ca/destinations/united-states#security

#链接 #新闻资讯 #security

Leonn的博客 评论席

#今天又看了啥 #security #GitLab #CVE GitLab 远程代码执行漏洞（CVE-2022-2185）： GitLab社区版(CE)和企业版(EE)中存在一个远程代码执行漏洞，经过身份验证的攻击者通过利用该漏洞导入恶意项目，最终可实现在目标服务器上执行任意代码。CVSS评分为9.9。 GitLab 跨站脚本(XSS)漏洞（CVE-2022-2235）： GitLab企业版(EE)存在一个XSS漏洞，经过身份验证的攻击者通过诱导用户点击特制的恶意文件可以成功利用该漏洞。CVSS评分为8.7。 GitLab 存储型XSS漏洞（CVE-2022-2230）： GitLab社区版(CE)和企业版(EE)的设置页面中存在一个存储型的XSS漏洞，拥有高权限的攻击者利用该漏洞可导致以受害者的名义在GitLab中执行任意JavaScript代码。CVSS评分为8.1。 GitLab授权

#科技工具 #招聘兼职 #链接 #security #今天又看了啥 #GitLab #CVE

Leonn的博客

#今天又看了啥 #security #GitLab #CVE GitLab 远程代码执行漏洞（CVE-2022-2185）： GitLab社区版(CE)和企业版(EE)中存在一个远程代码执行漏洞，经过身份验证的攻击者通过利用该漏洞导入恶意项目，最终可实现在目标服务器上执行任意代码。CVSS评分为9.9。 GitLab 跨站脚本(XSS)漏洞（CVE-2022-2235）： GitLab企业版(EE)存在一个XSS漏洞，经过身份验证的攻击者通过诱导用户点击特制的恶意文件可以成功利用该漏洞。CVSS评分为8.7。 GitLab 存储型XSS漏洞（CVE-2022-2230）： GitLab社区版(CE)和企业版(EE)的设置页面中存在一个存储型的XSS漏洞，拥有高权限的攻击者利用该漏洞可导致以受害者的名义在GitLab中执行任意JavaScript代码。CVSS评分为8.1。 GitLab授权

#科技工具 #招聘兼职 #链接 #security #今天又看了啥 #GitLab #CVE