webin的留言板

S2-045 struts2-core-2.3.32.jar 相关jar包，测试可用

信息安全、网络安全在“互联网+”始终是一个非常重要的问题。没有网络安全就没有国家安全。近日，安恒信息安全研究院WEBIN实验室高级安全研究员Nike Zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高危风险。 该漏洞的影响范围：Struts2.3.5 到 Struts2.3.31 以及 Struts2.5 到 Struts2.5.10。 修复方式：更新至Struts 2.3.32 或者 Struts 2.5.10.1 或 使用第三方的防护设备进行防护。

「安全体系」锁不住的安全 - 安全研究.zip

「安全体系」锁不住的安全 - 安全研究 威胁情报 NGFW 网络安全 金融安全 WEB应用防火墙

struts2 漏洞 "cve-2017-5638" 研究文档

近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。 目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并定级为高风险。 CVE: 英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露。CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。 受影响的软件版本： Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10， 该漏洞危害程度极高，黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令， 将会对受影响站点造成严重影响，引发数据泄露、网页篡改、后门植入、沦为肉鸡等安全事件。

webinos-pzh:应该在公共 IP 地址上可用的 TLS 服务器

webinos-pzh webinos Personal Zone Hub (PZH) 是一个用于支持 webinos 的设备的在线路由器，并在不同个人区域的人员之间提供身份验证。 警告！ webinos 是作为研究项目的一部分创建的软件。 目前不适合在真实系统上使用。 有许多未实现的功能，包括关键的安全性和可靠性问题。 您自行承担使用它的风险。 网络服务器 PZH 由两个不同的 Web 服务器组成： TLS 服务器，默认在端口 80 上运行，它侦听 PZP 和其他 PZH 的连接。 TLS 服务器的代码可以在“lib”目录中找到。 测试位于“test”目录中。 默认情况下在端口 443 上运行的 Web 服务器，它为使用浏览器连接的人提供网页。 Web 服务器当前位于存储库，并且是 webinos-pzh 模块的必需依赖项。 这两个服务器可以在不同的机器上，通过 PZH Web

ena-upload-container:这是一个用于构建Galaxy容器的存储库，该容器可用于从序列读取中删除人为痕迹并将原始SARS-Cov-2序列上传到ENA

ENA上传容器 这是一个用于构建Galaxy容器以清理原始读取并将其上传到ENA的存储库。 ENA上传基于打包在以下。 先决条件 码头工人 确保docker已安装且在您的路径上可用。 有关如何安装docker的更多信息，请访问。 ENA网络研讨会 为了上传到ENA，需要具有ENA Webin帐户的凭据。 如果您还没有Webin，可以在进行。 WEBIN_ID参数使用如下所示的完整用户名： Webin-XXXXX 。 访问查询您的意见或来检查测试意见书。 用法 构建容器映像（可选） 仅当您要自己构建容器时才需要执行此步骤。 Quay.io上还有一个预制图像，将在下一部分中进行说明。 生成命令： docker build -t ena-upload -f Dockerfile . 运行容器 从Quay.io运行容器： Linux / Windows： docker run