cve安全漏洞查找

baidu_24043853 2016-09-01 03:33:29
我想在cve上找关于Android应用的安全漏洞，应该怎么找啊，我找出来的都是关于Android本身的，比如我输关键字Android application搜索出来类似这种The ION driver in Android before 2016-08-05 on Pixel C devices allows attackers to gain privileges via a crafted application, aka internal bug 28939740.。。。。。。不知道该怎么查
...全文
727 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
网易云捕 2016-09-01
  • 打赏
  • 举报
 回复
cve上找关于Android应用的安全漏洞并不能找到。因为只有Android本身的安全漏洞。
网络安全漏洞
随着计算机网络和分布式计算机的普及和应用，网络安全变得越来越重要。
一种静态分析工具，可帮助安全研究人员扫描Windows内核驱动程序列表以查找驱动程序中的常见漏洞模式（CVE制造商！）_C++_
(更多详情、使用方法，请下载后细读README.md文件) 驱动分析器\n一种静态分析工具，可帮助安全研究人员扫描 Windows 内核驱动程序列表以查找驱动程序中的常见漏洞模式（CVE 制造商！）\n通用扫描并不可靠。它只是建议潜在的驱动程序，但您可以为特定 API 编写更复杂的扫描。（在MmMapIoSpace API的代码树中有一个示例）\n例如，在下图中，您可以看到对MmMapIoSpaceAPI 的调用及其第一个可通过rcx寄存器控制的参数（fastcall调用约定中的第一个参数），因此该调用有可能成为驱动程序中的易受攻击的调用，您需要通过倒车驱动手动进行更多调查。\n最后，如果你能找到从IOCTL处理程序到这个函数调用的直接路径，那么你就发现了另一个被利用的愚蠢驱动程序。\n请注意，这个项目是一个更大项目的一部分，我只是将它作为一个独立的工具分开，所以在代码风格上存在一些不一致的地方，比如命名！\n如何建造\n您需要安装这些依赖项。\nvcpkg.exe install cerealx64- indows cerealx86-windows\nvcpkg.exe insta
检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web Shell-.NET开发
检测0天威胁后在Microsoft Exchange服务器上丢弃的Webshel​​l此脚本查找0天威胁后在Microsoft Exchange服务器上丢弃的Webshel​​l此脚本查找Microsoft Exchange服务器上易受以下CVE攻击的Webshel​​l： -2021-26855，预认证SSRF，CVSS：3.0 9.1 / 8.4 CVE-2021-26857，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 CVE-2021-26858，认证后文件写入， CVSS：3.0 7.8 / 7.2 CVE-2021-27065，认证后文件写入，CVSS：3.0 7.8 / 7.2在Januar期间的初始活动
服务器检查检测修复漏洞工具
服务器安全工具 v0.8 1.目前该工具只作为辅助查找，站长可自行添加正则表达式。 2.服务器后门检测采用白名单特征检查方式，可检查出所有替换型后门变种。 3.网站后门辅查支持自定义白名单，可以在网站初建时或本地原始备份进行白名单制作，可减少扫描结果便于判断。 4.服务器综合管理,支持远程终端端口修改及开启，可卸载及管理危险组件。 5.开关机时间检查,可发现非正常关机事件 6.映像劫持管理,可查看、添加、删除现有映像劫持列表 7.数字签名验证可用于文件校验发现未签名的非系统文件 8.下载地址转换方便用户下载其他下载软件的专用链(支持迅雷/快车/旋风) 9.系统登陆时间检查功能可方便用户检查非工作时间段的非法登陆
exchange_webshell_detection:检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web外壳
在0天危害后检测Microsoft Exchange服务器上掉落的Web Shell 此脚本查找掉落在Microsoft Exchange服务器上的Webshel​​l，而这些Webshel​​l容易受到以下CVE的攻击： ，预认证SSRF，CVSS：3.0 9.1 / 8.4 ，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 ，写后验证文件，CVSS：3.0 7.8 / 7.2 ，验证后写入文件，CVSS：3.0 7.8 / 7.2 2021年1月的最初活动归功于HAFNIUM，但此后其他威胁行为者掌握了这些漏洞并开始使用它们。 在Microsoft公开发布补丁程序之前（自2月27日左右），公开暴露的Exchange服务器开始被任意利用。 因此，在Microsoft发布最新的Exchange更新后立即安装这些更新并不能完全缓解先前
Android

80,348

社区成员

91,288

社区内容

发帖
与我相关
我的任务
社区描述
移动平台 Android
androidandroid-studioandroidx 技术论坛（原bbs）
社区管理员
  • Android
  • yechaoa
  • 失落夏天
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章