電子發燒友App
Evilparcel漏洞是類存在于Android 系統中的漏洞，它們利用了Parcelable子類在序列化和反序列化過程中實現不匹配的問題。
Evilparcel漏洞可以導致Bundle在多次序列化和反序列化過程中內容發生改變。結合LAW跳板，可以實現權限提升，嚴重影響系統安全
編輯：黃飛
淺析閉源系統下的Evilparcel漏洞
- Android(125482)
- JAVA(102855)
- 數據庫(63273)
- 函數(61200)
- 反編譯(8464)
相關推薦
相比Android系統漏洞，芯片漏洞危害更嚴重
與系統（軟件）的漏洞不同，芯片漏洞更具廣泛性和普遍性。但對于芯片漏洞來說，基本是百分之百“中招”。要是高通驍龍820處理器出現了芯片級漏洞，那所有搭載這一處理器的Android手機都可能會受影響，它才不管你是三星還是LG。
2016-08-10 14:05:09
1384
1384淺析Linux系統開源漏洞檢測工具
jSQL是一款輕量級安全測試工具，可以檢測SQL注入漏洞。它跨平臺（Windows, Linux, Mac OS X, Solaris）、開源且免費。
2019-07-23 07:21:36
淺析受控源的概念與受控源的處理
含受控源電路的處理受控源的概念受控源的處理無伴受控源的處理有伴受控源的處理受控源的概念受控源的本質不是激勵，只是電壓和電流關系的反映受控源的處理受控源一般情況均視作獨立源處理，除了在各大定理（如
2021-12-29 08:27:48
淺析安卓系統的三大Root方式
百花齊放到萬物歸一。不同安卓系統版本，獲取Root權限主流方式不同。在安卓手機上，獲取Root權限主要有三種方式：漏洞、OEM官方解鎖、工廠方式。其中通過漏洞方式獲取Root，是開發者最早的探索；工廠
2022-10-31 17:04:40
淺析時鐘系統RCC
時鐘系統RCC: reset clock control 復位和時鐘控制器。注意： 任何一個外設在使用之前，必須首先使能其相應的時鐘時鐘系統框圖圖形含義梯形灰色方塊：選擇器藍色框：時鐘源時鐘源（5個
2021-08-10 08:10:43
淺析智能天線
淺析智能天線智能天線的基本概念智能天線綜合了自適應天線和陣列天線的優點，以自適應信號處理算法為基礎，并引入了人工智能的處理方法。智能天線不再是一個簡單的單元，它已成為一個具有智能的系統。其具體定義為
2009-06-15 09:06:04
漏洞真實影響分析，終結網絡安全的“狼來了”困境
為不同的機器/資產賦予當前使用場景下的重要性分值，我們將把用戶自定義的分值納入漏洞修復建議分的計算當中，為用戶有序修復漏洞提供有價值的參考最終，在一系列的算法后完全融合了這四個維度的影響因子，得出漏洞
2017-12-25 15:18:01
AlphaFuzzer漏洞挖掘工具的使用
AlphaFuzzer是一款多功能的漏洞挖掘工具，到現在為止，該程序以文件格式為主。1.0版本主要包含了：一個智能文件格式的漏洞挖掘框架。一個通用文件格式的fuzz模塊。此外，他還包含了一個ftp服務器程序的fuzz模塊。一個程序參數的fuzz模塊。一些shellcode處理的小工具。
2019-07-15 06:44:21
LORA、NBIOT無線智能鎖閉閥/溫控閥
、農村寬廣控制系統此方案適用于寬廣的地域管道控制系統，利用集中器直接控制閥門，無需采集器，以集中器為中心可控制半徑1公里內的所有遠程鎖閉閥，實現了供熱公司按面積收費情況下用戶先付費后用熱的目的，信息傳輸
2020-09-11 09:54:56
fastjson為什么會被頻繁爆出漏洞？
這件事兒，并且給出了升級建議。但是作為一個開發者，我更關注的是他為什么會頻繁被爆漏洞？于是我帶著疑惑，去看了下fastjson的releaseNote以及部分源代碼。最終發現，這其實和fastjson中
2020-11-04 06:01:21
【洞幺邦】淺析智能小車系統及其電磁干擾
智能小車是一種以汽車電子為背景，涵蓋控制、傳感技術、模糊識別、電子、計算機、機械、電氣等多學科知識的科技創意性設計。筆者將以高校常見的智能小車為研究對象，淺析智能小車系統及其電磁干擾。一般的，智能車
2021-07-02 14:15:59
為什么急停信號接常閉，而程序中用常開？
，正常狀態是打開的，我們按一下，也就是給它一個動作，按鈕閉合，這個時候就變成了常閉。反之亦然。所以，常開 常閉是 邏輯的兩個基本狀態，它的狀態是隨著外部動作的變化而變化，也就是PLC 的輸入，比如
2020-09-27 07:53:06
區分NPN和PNP的常開常閉
要想區分NPN和PNP的常開常閉，首先要知道這兩種輸出信號的模式下其電路圖情況。那么我就手繪一下圖紙然后根據圖紙來解釋。（手繪圖太粗糙，各位別介意哈），同時要想區分常開常閉的真實情況，還需要準備一個
2021-10-29 06:46:09
固件漏洞安全問題的解決辦法
為各類應用保駕護航。 Sentry解決方案包括可定制化的嵌入式軟件、參考設計、IP和開發工具，可加速實現符合NIST平臺固件保護恢復（PFR）指南的安全系統。 固件漏洞正逐年增加，安全問題該
2020-09-07 17:16:48
基于樹莓派2 blacktrack的系統漏洞掃描
本帖最后由 weizhizhou 于 2017-4-30 00:06 編輯
基于樹莓派2 blacktrack的系統漏洞掃描對Linux系統開發有5年了，近期在blackberry2上移植把玩
2017-04-29 09:59:05
已知的HAB漏洞是否會影響i.MX6ULL版本1.1？
我有一個 NXP iMX6ULL rev 1.1，發現i.MX6ULL 的 HAB 機制中存在兩個已知漏洞。但是，我所指的文檔并未指定芯片版本。因此，我不確定這些漏洞是否會影響我的設備。你能幫我澄清一下嗎？
2023-06-02 09:07:08
常開常閉觸點NO NC的區別
的輸出形式；一般我們說的接點是開關在分閘情況下指定的,合閘回路接常閉接點,為了合閘做好準備,分閘回路接常開接點,在開關合閘后,其常開接點閉合..為分閘作好準備....還有特殊情況是通過其他接點
2020-03-07 12:01:16
開發人員和嵌入式系統設計人員如何使用JWT關閉物聯網設備的安全漏洞？
本文將介紹物聯網設備安全威脅，并介紹目前用于應對該威脅的設備。它將確定安全漏洞以及開發人員和嵌入式系統設計人員如何使用JWT關閉它們。
2021-06-16 06:17:24
開源鴻蒙 OpenHarmony 獲得 CVE 通用漏洞披露編號頒發資質
披露計劃）建立，由來自世界各地的 IT 供應商、安全公司和安全研究組織組成。相關者可以通過唯一的 CVE編碼在漏洞數據庫或安全工具中快速地找到漏洞影響范圍和修補信息，以便快速地確認系統受漏洞影響情況
2022-08-17 11:34:03
影響 Linux 系統安全基石的 glibc 嚴重漏洞
都在競相給一個可以使系統暴露在遠程代碼執行風險中的核心 glibc 開放源碼庫的嚴重漏洞打補丁。這個 glibc 的漏洞編號被確定為 CVE-2015-7547，題為“getaddrinfo 基于堆棧
2016-06-25 10:01:50
我是如何修復Windows系統的系統漏洞的
]對話框，單擊選擇[WindowsUpdate]選項。 二.使用第三方工具 步驟01下載并安裝騰訊電腦管家，啟動軟件，在軟件主界面，單擊[修復漏洞]選項。 步驟03做完上面的步驟，即開始下載漏洞補丁 步驟04在系統補丁下載完成后，即可自動安裝，漏洞補丁安裝玩抽，會提示已修復全部漏洞的信息，大功告成
2019-12-13 10:01:28
歡迎共同討論matlab 漏洞
`matlab 給我們計算帶來極大方便。但其本身也存在一些漏洞，現在我們來討論一下，以便我們這群MATLAB愛好者能在使用MATLAB時，注意這些問題，避免犯錯。如果你發現MATLB的其他漏洞
2012-04-29 12:01:10
用于緩解高速緩存推測漏洞的固件接口
操作系統和管理程序軟件能夠針對這些漏洞應用適當的解決方法，并發現這些固件服務的存在。
這些接口被指定為SMC呼叫約定(SMCCC)[3]和電源狀態協調接口(PSCI)[4]的擴展，以確保受影響的CPU
2023-08-25 07:36:27
硬件芯片漏洞的機理和危害
硬件芯片漏洞的機理和危害：只為傳遞“有趣/有用”的開發者內容，點擊訂閱！本周熱門項目GitHub推出軟件包托管服務Package Registry本周，GitHub 再下一城，推出自己的軟件包托管
2021-07-28 07:26:42
簡單介紹下電池管理系統（BMS）及其功能和構成
【BMS】淺析BMS上電源芯片SBC應用首先簡單介紹下電池管理系統（BMS）及其功能和構成： 一般來說，電動汽車的動力電池是由幾千個小電芯組成的，電池包的組成主要包括電芯、模塊、電氣系統、熱管理系統
2021-12-27 06:18:20
自動起閉光控窗簾設計
鄭州科技學院畢業設計(論文)任務書題目自動起閉光控窗簾設計專業電子信息工程學號姓名主要內容、基本要求、主要參考資料等：一、主要內容系統可實現功能：系統定時控制器能預先在24小時內進行多次自動開啟
2021-09-10 08:12:33
一種通用漏洞評級方法
漏洞是網絡安全事件的主要根源，漏洞的大量存在及其帶來的危害使漏洞評級變得尤為重要。該文分析目前著名安全機構和生產廠商對漏洞進行評級的特點，介紹通用缺陷評估系統(C
2009-04-14 09:53:30
19
19新型主動式漏洞檢測系統
介紹了一種采用C/S結構的新型主動式漏洞檢測系統。該系統利用了OVAL漏洞檢測定義，包括檢測代理和控制臺兩大模塊。其中，檢測代理是基于OVAL Schema的漏洞掃描器，能在不對本地
2009-04-16 08:59:5416
16
淺析嵌入式存儲系統設計方法
淺析嵌入式存儲系統設計方法
嵌入式存儲系統由嵌入式硬件和固化在硬件平臺中的嵌入式存儲系統軟件組成。傳統的小規模嵌入式存儲系統，軟件多采用前后臺的方
2010-01-26 16:32:14932
932
德國稱蘋果iOS系統漏洞可導致數據失竊
8月5日消息，德國聯邦信息安全局發布警告稱，一些版本的蘋果iPhone、iPad和iPod Touch可能存在嚴重安全問題。蘋果iOS操作系統有兩個嚴重的安全漏洞。這些安全漏洞現在都沒有補丁。
2010-08-05 08:51:02489
489iPhone的iOS 4.1系統驚爆安全漏洞
據國外媒體報道，iPhone的iOS 4.1系統驚爆安全漏洞，在手機鎖定的情況下，仍然可以撥打電話簿中的電話。
漏洞最早由MacRumors論壇爆出，之后MacMagzazine巴西站做了詳
2010-10-26 11:52:01430
430
iOS10.2.1系統新漏洞，一不留神就卡死你
當然，這個漏洞是被動型性的，你只要不自己找事就沒啥事，這個漏洞在iOS10.2.1系統中，即最新版系統，在特定的操作下可以導致應用癱瘓，手機卡死。
2016-12-31 12:03:1313058
13058解析軟件漏洞的發展
客所關注，針對移動終端的漏洞和病毒正在呈倍增長，發展迅猛。面對日趨增長的安全威脅，最受影響的主要移動終端系統是Android與iOS，這也是當前用戶量最多的兩大移動操作系統。移動終端系統的風險除本身系統的安全性外，安裝在系統上的
2017-09-30 16:07:550
0淺析Wi-Fi WPA2漏洞及其預防對策
KRACK漏洞，即密鑰重裝攻擊漏洞，是2017年10月16日由比利時研究人員Mathy Vanhoef（馬蒂·萬赫弗）發布的WPA/WPA2協議安全問題。該漏洞通過WPA/WPA2協議在實現上的缺陷，觸發密鑰的重安裝，可能使中間人攻擊者獲得解密無線數據包的能力。
2017-10-21 10:36:551156
1156蘋果系統漏洞泄露個人隱私 遭受起訴
近日，蘋果因為iOS 12.1系統中存在的一個漏洞受到抨擊。當用戶在使用蘋果的FaceTime功能進行視頻群聊時，該漏洞會令外人偷聽談話。 讓人沒有想到的是，這個漏洞還給他們帶來了麻煩，雖然蘋果已經表示將在本周修復這個漏洞，但它帶給用戶的影響并沒有結束。
2019-05-11 10:41:443327
33272017年工業控制系統共發現322個漏洞
卡巴斯基實驗室發布了2017年工業控制系統（ICS）漏洞數據。去年，ICS-CERT網站上發布的ICS漏洞為322個。
2019-06-14 17:06:201539
1539
微軟Windows 10系統被曝出了一個史詩級的漏洞
前幾天還有報道稱微軟的Windows 10（簡稱Win10）系統漏洞數量少于Linux、Mac OS等系統，結果這兩天Win10就爆出了一個史詩級漏洞，危險程度堪比前幾年肆虐全球的永恒之藍。
2020-03-13 10:49:151724
1724淺析無根容器的結構和漏洞
隨著云計算的發展，容器變得越來越流行，同時也產生了實現容器的新方案，其中之一就是無根容器。無根容器是不需要root即可創建得容器，盡管無根容器在安全方面具有優勢，但它們仍在測試開發中。本文介紹了無根容器的內部結構，并分析了無根容器網絡組件中的漏洞。
2020-07-02 10:44:201558
1558國家信息安全漏洞共享平臺收錄兩個 Windows 系統 TCP/IP 高危漏洞，微軟已修復
2月份，國家信息安全漏洞共享平臺（CNVD）收錄了兩個微軟 Windows 操作系統 TCP/IP 高危漏洞（CNVD-2021-10528，對應 CVE-2021-24074
2021-02-18 18:01:553255
3255分解漏洞掃描，什么是漏洞掃描？
任務組RFC4949[1]: 系統設計、部署、運營和管理中，可被利用于違反系統安全策略的缺陷或弱點。 中國國家標準 信息安全技術-網絡安全漏洞標識與描述規范 GB/T 28458-2020[2]:?網絡安全漏洞是網絡產品和服務在需求分析、設計、實現、配置、測試、運行、維護等過程中，無意或有意產生
2022-10-12 16:38:17944
944
分解漏洞掃描，為什么要做漏洞掃描呢？
5W2H?分解漏洞掃描 - WHY WHY?為什么要做漏洞掃描呢？ 降低資產所面臨的風險 上文提到漏洞的典型特征：系統的缺陷/弱點、可能被威脅利用于違反安全策略、可能導致系統的安全性被破壞。 從信息
2022-10-12 16:39:581042
1042
【Tools】漏洞掃描工具DongTai
DongTai是一款交互式應用安全測試（IAST）產品，支持檢測OWASP WEB TOP 10漏洞、多請求相關漏洞（包括邏輯漏洞、未授權訪問漏洞等）、第三方組件漏洞等。目前，Java和Python的應用程序是支持漏洞檢測。
2022-11-25 10:35:50578
578電子看板綜合管理系統淺析
電子看板綜合管理系統淺析能夠使生產管理簡單化，生產效率提升，并使全體成員參與其中，它針對的是短循環且重復的工作、需要立即協助的工作及品質問題。特別是在時間緊、目標不能妥協的情況下，在必須停下來的時候
2023-02-19 11:59:35445
445
看圖片也能中招的漏洞原理
漏洞描述：ImageMagick 在處理惡意構造的圖片文件時，對于文件中的 URL 未經嚴格過濾，可導致命令注入漏洞。通過命令注入漏洞，黑客可以在服務器上執行任意系統命令，獲取服務器權限。
2023-04-06 10:25:04195
195NPATCH漏洞無效化解決方案
那些敞開的大門，才能確保其信息化系統應用安全。然而，因為老舊系統供應商不再維護補丁、漏洞修 復會引發風險、漏洞修復需要投入大量的人力和時間等現實問題，絕大部分企業漏洞修復率不足20%，漏洞修復率低或者缺乏相應的緩解措施也給企業
2023-05-25 14:46:49986
986
常見的漏洞掃描工具
漏洞掃描工具是現代企業開展滲透測試服務中必不可少的工具之一，可以幫助滲透測試工程師快速發現被測應用程序、操作系統、計算設備和網絡系統中存在的安全風險與漏洞，并根據這些漏洞的危害提出修復建議。常見
2023-06-28 09:42:391004
1004
系統邏輯漏洞挖掘實踐
當談及安全測試時，邏輯漏洞挖掘一直是一個備受關注的話題，它與傳統的安全漏洞（如SQL注入、XSS、CSRF）不同，無法通過WAF、殺軟等安全系統的簡單掃描來檢測和解決。這類漏洞往往涉及到權限控制和校驗方面的設計問題，通常在系統開發階段未充分考慮相關功能的安全性。
2023-09-20 17:14:06303
303
工商網監
評論