Samba 发现一个七年历史的远程代码执行漏洞

Samba 团队发布安全通知，释出补丁修复了一个七年历史的远程代码执行漏洞。该漏洞编号为 CVE-2017-7494，在某些条件满足的情况下仅仅只需要一行代码就能利用该漏洞执行恶意代码。这些条件包括：445 端口可通过互联网访问，配置共享文件有写入权限，文件的服务器路径能被猜出。

恶意攻击者之后只需要上传一个共享库，就能让服务器加载和执行恶意代码。Samba 团队称，该漏洞影响 3.5.0 之前的所有版本，督促用户尽可能快的更新。

本文转自d1net（转载）
我如何发现Facebook服务器中的远程代码执行漏洞 大家好！首先我做一下自我介绍。我叫Reginaldo Silva，是一名巴西籍的计算机工程师。最近我的工作与信息安全有关，尤其是在Web应用程序安全性的方面。如果可以的话，我很乐意给大家演示如何入侵网站和应用程序。我的主页上有一些相关信息，欢迎大家浏览。
NSA泄密事件之SMB系列远程命令执行漏洞及Doublepulsar后门全球数据分析 本文讲的是NSA泄密事件之SMB系列远程命令执行漏洞及Doublepulsar后门全球数据分析，2017 年 4 月 14 日，黑客组织Shadow Brokers 公布了一批新的NSA(美国国家安全局)黑客工具。这批黑客工具中含有可以配合使用的一个攻击框架和多个攻击漏洞。
关于OpenSSH远程代码执行漏洞的通报 本文讲的是关于OpenSSH远程代码执行漏洞的通报，近日，互联网上披露了有关“OpenSSH远程代码执行漏洞（CNNVD-201612-616）”的相关情况，引发安全研究人员高度关注。