洛杉矶MC机房 高速低价18元起

DIYVM

[疑问] 传言Nginx<=1.21.5无条件RCE

主机评测阅读(166)评论(0)

网友 羊村你喜哥 说:

*帖最后由 羊村你喜哥 于 2022-7-30 17:42 编辑

这要是爆了,估计又要忙一段时间了。

这不这段时间在hvv么,谣言也多,但是确实爆了不少东西的漏洞,但是nginx感觉有点扯。


网友 委员 说:

真的假的 还在用1.18


网友 Laa 说:

不慌 在用1.23


网友 lsin 说:

还好我是按官网装的1.22


网友 jieky 说:

话说如果是容器部署被攻击的是容器还是vps?


网友 iks 说:

jieky 发表于 2022-7-30 18:23
话说如果是容器部署被攻击的是容器还是vps?
网友 hcyme 说:

难怪vir失联几个月,无条件RCE


网友 羊村你喜哥 说:

hcyme 发表于 2022-7-30 19:22
难怪vir失联几个月,无条件RCE
网友 *EMU 说:

今天下午生产环境已经全量升级到1.22.0了。RCE被log4j搞怕了


网友 bbcnn 说:

虎王烟雾弹吧

【已收】k**un3刀鸡

主机评测阅读(147)评论(0)

网友 ze**ne110 说:

*帖最后由 ze**ne110 于 2022-7-30 20:14 编辑

明盘20收个k**un3刀鸡
**方式看签名


网友 ze**ne110 说:

自顶下


网友 net666 说:

前两天刚卖了一个,应该能收到的。帮顶!


网友 ze**ne110 说:

net666 发表于 2022-7-30 17:41
前两天刚卖了一个,应该能收到的。帮顶!
网友 realsteam 说:

绑定
顺便问问这家靠谱吗?


网友 hostlo** 说:
#pid12974128{backg**und-image:**l(“static/image/postbg/bg9.png”);}
帮顶,同配置也收一个,请pm

NGINX出0day了。。很多人要遭殃了

主机评测阅读(146)评论(0)

网友 朕*你无罪 说:

关于nginx存在Oday漏洞堆栈溢出导致远程代码执
行
关于nginx存在Oday漏洞
【具体要求】通过监测发现Nginx<=1.21.5存在
Oday漏洞
请紧急排查nginx的版*是否小于 Nginx1.21.5


网友 luceos 说:

这个好像是关于LDAP 认证的漏洞?一般人不需要吧?


网友 iks 说:

Mr. 发表于 2022-7-30 18:20
Ubuntu 20.04 只有 1.18.0,怎么升级到 1.21.5 以上啊
网友 HOH 说:

没有poc的一律当谣言处理


网友 fatal 说:

*帖最后由 fatal 于 2022-7-30 18:29 编辑
nnt 发表于 2022-7-30 18:17
请给出处
网友 Mr. 说:

Ubuntu 20.04 只有 1.18.0,怎么升级到 1.21.5 以上啊


网友 羊村你喜哥 说:

感觉都在传,但是源头在哪里不是很清楚


网友 d*jdda 说:

又得更新了


网友 fatal 说:

https://thehackernews.com/2022/04/nginx-shares-mitigations-for-ze**-day.html

是这个吧。。。


网友 lijihede 说:

1.22.0早就发布了,更新不就完事?


网友 奧巴马 说:

LDAP 用不上


网友 nnt 说:

请给出处


网友 0x43** 说:

看了一下我的是1.18


网友 StarkSands 说:

一个power off解千愁。。我的博客文章全隐藏的。


网友 fatal 说:

*帖最后由 fatal 于 2022-7-30 18:29 编辑
nnt 发表于 2022-7-30 18:17
请给出处
网友 haozi 说:

有详细出处吗?给个链接啥的


网友 ealke* 说:

没找到,上面发的那个ldap还是4月份的


网友 Mr.*in 说:

所有小鸡都已经是1.22.0了, 问题不大,


网友 Uni*ue 说:

请给出处
另外1.21路过


网友 TheGreatGat**y 说:

不升,不信


网友 wwbfred 说:

真的假的,这玩意出问题可是大事。
这年头,更新快的被新写的漏洞坑,更新慢的被祖传的漏洞坑。


网友 canxunhulian 说:

不升,不信


网友 huanx 说:

我是caddy ~


网友 HOH 说:

没有poc的一律当谣言处理


网友 朕*你无罪 说:

关于nginx存在Oday漏洞堆栈溢出导致远程代码执
行
关于nginx存在Oday漏洞
【具体要求】通过监测发现Nginx<=1.21.5存在
Oday漏洞
请紧急排查nginx的版*是否小于 Nginx1.21.5


网友 luceos 说:

这个好像是关于LDAP 认证的漏洞?一般人不需要吧?


网友 iks 说:

Mr. 发表于 2022-7-30 18:20
Ubuntu 20.04 只有 1.18.0,怎么升级到 1.21.5 以上啊
网友 HOH 说:

没有poc的一律当谣言处理


网友 fatal 说:

*帖最后由 fatal 于 2022-7-30 18:29 编辑
nnt 发表于 2022-7-30 18:17
请给出处
网友 Mr. 说:

Ubuntu 20.04 只有 1.18.0,怎么升级到 1.21.5 以上啊


网友 羊村你喜哥 说:

感觉都在传,但是源头在哪里不是很清楚


网友 d*jdda 说:

又得更新了


网友 fatal 说:

https://thehackernews.com/2022/04/nginx-shares-mitigations-for-ze**-day.html

是这个吧。。。


网友 lijihede 说:

1.22.0早就发布了,更新不就完事?


网友 奧巴马 说:

LDAP 用不上


网友 nnt 说:

请给出处


网友 0x43** 说:

看了一下我的是1.18


网友 StarkSands 说:

一个power off解千愁。。我的博客文章全隐藏的。


网友 **n 说:

看了一下,没看到1.22以下的版*,基*都更新过了


网友 DearJohn 说:

有poc或者**来源吗,急急急


网友 iks 说:

Mr. 发表于 2022-7-30 18:20
Ubuntu 20.04 只有 1.18.0,怎么升级到 1.21.5 以上啊
网友 junhan 说:

正在升级中~~~~


网友 luceos 说:

这个好像是关于LDAP 认证的漏洞?一般人不需要吧?


网友 ieoem 说:

又要更新了


网友 hz*im 说:

docker 布暑的是 1.22.0。


网友 sd*u 说:

ldap…谁用这玩意,无视


网友 米老鼠 说:

一直用apache的人飘过


网友 Mr. 说:

iks 发表于 2022-7-30 19:10
/etc/apt/so**ces.list 添加 nginx **源** apt update 后 apt install nginx -y

这几天又在刷**

主机评测阅读(141)评论(0)

网友 kmbeer 说:

老版的
电视剧拍的不错
就是宋江太**狗了


网友 thaizxj 说:

梁山就是败在宋江手里


网友 委员 说:

宇宙的尽头GWY,宋江也明白这个道理


网友 男人至*是少年 说:

看**? 你想干嘛? 跟我走一趟


网友 kmbeer 说:

男人至*是少年 发表于 2022-7-30 17:32
看**? 你想干嘛? 跟我走一趟
网友 huanx 说:

**我看的不全 ..  不过宋江是真的狗


网友 js攻城狮 说:

吴用才狗,当老师的跑去当山贼


网友 poly 说:

委员 发表于 2022-7-30 17:32
宇宙的尽头GWY,宋江也明白这个道理
网友 kmbeer 说:

js攻城狮 发表于 2022-7-30 18:53
吴用才狗,当老师的跑去当山贼
网友 xiaozhen**an 说:

我女儿最近 也在听**. 我也跟着听了点.
小时候看**的确讨厌宋江.
但是前几年再看**传的时候.  最心痛的就是宋江.
我觉得,你们年龄再大点以后再看**,可能就不会讨厌 他了.


网友 会翻车吗 说:

有没有一种可能 就是宋江就算联合方腊也无法成功那啥


网友 SuperBoy_** 说:

会翻车吗 发表于 2022-7-30 20:27
有没有一种可能 就是宋江就算联合方腊也无法成功那啥

有没有绿茶饮料推荐?

主机评测阅读(146)评论(0)

网友 ZhènJīngBù 说:

可乐喝多了上火,那种康师傅或者哇哈哈4块一中瓶的绿茶茉莉花茶太假了,都是些添加剂,有没有真材实料的工业绿茶饮料推荐,价格10元以内有吗?


网友 **53988545 说:

东方树叶


网友 zkx 说:

自己泡吧 饮料喝多了没好处


网友 zixi 说:

自己泡,放冷了装瓶子里再放冰箱,想喝了拿出来喝


网友 76997876 说:

绿茶配青梅,天生是一对。


网友 sicilienne 说:

三得利 的 乌龙茶?


网友 宣传 说:

麒麟生茶绿茶
三得利伊右卫门绿茶

2舅的精神遗产——庄敬自强

主机评测阅读(149)评论(0)

网友 chmood 说:

2舅**告诉我们,即使在论坛交易被骗依然要负重潜行,毕竟人生的路很长。

2舅的精神依然可以一代又一代的传下去。

2舅的一生可以用–庄敬自强 来概括。


网友 ***z88 说:

周衙内们  直呼 正能量


网友 bondjames 说:

危邦不入,乱邦不居;天下有道则现,无道则隐。邦有道,贫且*焉,耻也;邦无道,富且贵焉,耻也。

我很穷 我是君子

[**VPS] 有有没有懂postfix的大佬,请教

主机评测阅读(162)评论(0)

网友 **n 说:

*帖最后由 **n 于 2022-7-30 19:47 编辑

亲戚公司用的是自己搭建的邮件**,环境大概是postfix dovecot mys*l
最近出现问题
A往某个用户组群发邮件的时候,B(在用户组里面)总是收不到A发的邮件,但是组内其他成员可以收到
A和B是常量,时间是变量
之前没有接触过邮件**,不知道如何下手,这两天粗略学习了一下,现在准备删除、重建组尝试
挂掉了亲戚不会打我

切换注册

登录

忘记密码 ?

切换登录

注册

我们将发送一封验证邮件至你的邮箱, 请正确填写以完成账号注册和激活