FreeBuf网络安全行业门户 ·

[Meachines] [Easy] LaCasaDePapel vsftpd 2.3.4 backdoor+CA证书+LFI+SSH私钥登录+nodejs-ini文件命令注入权限提升

📝

内容提要

#vsftpd 2.3.4 backdoor #CA证书 #LFI #SSH私钥登录 #nodejs-ini文件命令注入权限提升

🏷️

一条命令让本地开发用上 HTTPS —— slim 工具介绍
* 本地开发 HTTPS 的痛点做本地 Web 开发时，你可能经常看到浏览器提示"您的连接不是私密连接"。这不影响开发，但会带来两个问...
蓝色起源成功回收了新格伦火箭
蓝色起源成功回收了新格伦火箭，但AST SpaceMobile的蓝鸟7卫星未能按预期送达目标轨道，导致无法正常工作。
Rust中的PDL -- 第二部分
该文章介绍了Rust语言中PDL（Perl数据语言）的本地重实现进展。目前实现覆盖约3000个测试，98%的测试结果与上游PDL一致。文章详细描述了模块结...
云开发平台Vercel遭黑客攻击
Vercel开发平台遭黑客攻击，攻击源自一个被入侵的第三方AI工具。黑客试图出售窃取的员工姓名和邮箱数据。Vercel确认事件影响了部分客户，并建议管理员...
拒绝的尖峰 — 坚实的融合
文章讨论了HTMX 4的迁移评估过程。团队发现许多预期功能缺失，尽管技术上可行，但由于缺乏关键流媒体功能，决定暂时不迁移。此次评估提供了重要的决策信息，避...
连接到机器
文章讲述了作者在2000年代初与家人前往冰川国家公园的公路旅行，途中因车辆过热停靠维修。机械师无法解决问题，因为车辆需要连接电脑进行诊断。作者反思机械到电...