
获得徽章 0
- 我竟然遭遇了比特币勒索,需要600美元恢复数据。
因为我发现,无法登录,显示用户不存在。
然后我连接了一下 MongoDB ,发现应用数据库都没有了 。
勒索者,不得house展开910 - 8 月 21 号,Tavis Ormandy 通过公开邮件列表,再次指出 GhostScript 的安全沙箱可以被绕过,通过构造恶意的图片内容,将可以造成命令执行、文件读取、文件删除等漏洞:
seclists.org
GhostScript 被许多图片处理库所使用,如 ImageMagick、Python PIL 等,默认情况下这些库会根据图片的内容将其分发给不同的处理方法,其中就包括 GhostScript。展开评论4