技术前沿

KnowSafe 安全预警：phpMyAdmin server_sync.php 后门（CVE-2012-5159）

phpMyAdmin是一款基于PHP的MySQL管理程序。phpMyAdmin的源代码包中包含一个后门程序，攻击者可以利用漏洞执行任意PHP代码。

2012-09-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Asterisk任意SHELL命令执行漏洞

Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。当处理AMI "originate"操作时Asterisk管理接口(main/manager.c)存在一个错误。允许远程通过验证的用户通过“ExternalIVR"应用…

2012-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Moodle PHPMailer 代码注入漏洞

Moodle是澳大利亚马丁-多基马（MartinDougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。使用在Moodle1.9.16之前的1.9.x版本、2.0.7之前的2.0.x版本…

2012-07-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Internet Explorer Col元素远程代码执行漏洞

Microsoft Internet Explorer是美国微软（Microsoft）公司发布的Windows操作系统中默认捆绑的Web浏览器。

2012-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：connman 'hostname'任意SHELL命令注入漏洞

connman是使用d-bus做为进程间通信机制来管理linux网络链接的一种软件。connman没有对'hostname'数据进行正确的shell转义，攻击者可以提交恶意请求以root上下文执行任意SHELL命令。

2012-05-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：php-fpm远程代码执行漏洞

PHP是一种在服务器端执行的嵌入HTML文档的脚本语言。基于PHP-CGI的设置在解析PHP文件查询字符串参数时存在一个漏洞，允许远程攻击者可以利用漏洞执行任意代码。当使用PHP-CGI设置时(如Apache mod_cgid模块)，php…

2012-05-11 0 阅读 KnowSafe 安全团队