WAFL: فازینگ صرفا باینری WebAssembly با اسنپ‌شات‌های سریع
Vulnerlab
2026-09-21
جدیدترین دانشنامه‌ها
جدیدترین آزمایشگاه
آخرین مسابقات
آخرین مقالات
در این سند، آسیب‌پذیری Symbolic Link Following در سطح میزبان که در پیاده‌سازی هایپروایزر Oracle VirtualBox وجود دارد، مورد بررسی قرار می‌گیرد. سوءاستفاده از این آسیب‌پذیری به مهاجم امکان ارتقا دسترسی محلی (Local Privilege Escalation) را می‌دهد. در واقع مهاجم امکان ارتقا دسترسی خود را از یک کاربر عادی (Low-Privileged) به کاربر سطح بالا (SYSTEM) را خواهد داشت. باید این دقت را به عمل آورد که این آسیب‌پذیری Guest-To-Host Escape[1]
این سند به تحلیل عمیق یک آسیب پذیری حیاتی در ماژول mod_copy سرور پروتکل FTP معروف به ProFTPD می‌پردازد. این آسیب پذیری که از نوع اجرای کد از راه دور (Remote Code Execution) است، به مهاجمان امکان می‌دهد تا با دور زدن مکانیزم‌های اعتبارسنجی و محدودیت‌های دسترسی، به فایل‌های حساس سیستم عامل (مانند /etc/passwd و /etc/shadow) دسترسی یافته و یا حتی کدهای مخرب را در مسیرهای قابل دسترسی از وب
هدف از تحلیل آسیب‌پذیری شناسایی، ارزیابی و اولویت‌بندی نقاط ضعف در سامانه‌ها، نرم‌افزارها و زیرساخت‌های فناوری است تا پیش از آن‌که مهاجمان بتوانند از آن‌ها سوءاستفاده کنند، اقدامات پیشگیرانه و اصلاحی انجام شود. این فرایند کمک می‌کند میزان ریسک واقعی هر آسیب‌پذیری سنجیده شده و سازمان‌ها بتوانند منابع محدود خود را به وصله‌ها و کنترل‌هایی اختصاص دهند که بیشترین تأثیر را بر کاهش تهدیدات دارند. در نتیجه، تحلیل آسیب‌پذیری نه
در این سند، آسیب‌پذیری Symbolic Link Following در سطح میزبان که در پیاده‌سازی هایپروایزر Oracle VirtualBox وجود دارد، مورد بررسی قرار می‌گیرد. سوءاستفاده از این آسیب‌پذیری به مهاجم امکان ارتقا دسترسی محلی (Local Privilege Escalation) را می‌دهد. در واقع مهاجم امکان ارتقا دسترسی خود را از یک کاربر عادی (Low-Privileged) به کاربر سطح بالا (SYSTEM) را خواهد داشت. باید این دقت را به عمل آورد که این آسیب‌پذیری Guest-To-Host Escape[1]
این سند به تحلیل عمیق یک آسیب پذیری حیاتی در ماژول mod_copy سرور پروتکل FTP معروف به ProFTPD می‌پردازد. این آسیب پذیری که از نوع اجرای کد از راه دور (Remote Code Execution) است، به مهاجمان امکان می‌دهد تا با دور زدن مکانیزم‌های اعتبارسنجی و محدودیت‌های دسترسی، به فایل‌های حساس سیستم عامل (مانند /etc/passwd و /etc/shadow) دسترسی یافته و یا حتی کدهای مخرب را در مسیرهای قابل دسترسی از وب
هدف از تحلیل آسیب‌پذیری شناسایی، ارزیابی و اولویت‌بندی نقاط ضعف در سامانه‌ها، نرم‌افزارها و زیرساخت‌های فناوری است تا پیش از آن‌که مهاجمان بتوانند از آن‌ها سوءاستفاده کنند، اقدامات پیشگیرانه و اصلاحی انجام شود. این فرایند کمک می‌کند میزان ریسک واقعی هر آسیب‌پذیری سنجیده شده و سازمان‌ها بتوانند منابع محدود خود را به وصله‌ها و کنترل‌هایی اختصاص دهند که بیشترین تأثیر را بر کاهش تهدیدات دارند. در نتیجه، تحلیل آسیب‌پذیری نه
