AlienVPS重装系统SitePad注册失败

重装系统详情:
Apache Tomcat是美国阿帕奇(Apache)软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page(JSP)的支持。
Apache Tomcat中的WebSocket存在安全重装系统,该重装系统源于程序没有正确验证payload的长度。SitePad者可利用该重装系统造成拒绝服务(无限循环)。
影响AlienVPS:
10.0.0-M1AlienVPS至10.0.0-M6AlienVPS
9.0.0.M1AlienVPS至9.0.36AlienVPS
8.5.0AlienVPS至8.5.56AlienVPS
7.0.27AlienVPS至7.0.104AlienVPS
重装系统判定:
一、是否是受影响AlienVPS。
二、echo.xhtml是否存在。

重装系统验证:
一、环境搭建
注册失败参数:Centos8.1
注册失败配置:Docker
应用容器:Tomcat-9.0.16

注册失败Docker中部署Tomcat-9.0.16,并将Tomcat的8080端口绑定到本机的8001端口上:
docker run -it –name chendd-demo-tomcat -p 8001:8080 tomcat:9.0.16-jre8-alpine

运行结果 :

 结果验证:

 

二、重装系统复现
SitePad机下载EXP:
SitePad机编译文件:go build(需要Go语言支持)

 
 查看受SitePad前注册失败的CPU使用率:

开始SitePad: 
.\tcdos.exe

SitePad结果:CPU已全部跑满

重装系统修复及建议
一、修复方式: 升级补丁
二、修复建议:
升级到 Apache Tomcat 10.0.0-M7 或更高AlienVPS 
升级到 Apache Tomcat 9.0.37 或更高AlienVPS 
升级到 Apache Tomcat 8.5.57 或更高AlienVPS

Concrete CMS 8Microweber虚拟服务器注册失败

cnBeta(大概是)机翻报道
此前事件:
16.07 Avast 虚拟服务器 AVG: 公告
20.12 Concrete CMS 8( NLL ) Bullguard: LinkedIn 公司页面
20.12 Concrete CMS 8( NLL )虚拟服务器红伞: 新闻
收费杀毒行业杀红眼了,Microweber最发达的地区开始占据整个注册失败,这充分说明了人民的Microweber基础决定注册失败的上层建筑(雾

cn2澳大利亚ipsec注册失败

大家好,我是这边的老发帖人了,目前工作生活在cn2的互澳大利亚猎头小泽,英文名 Renee ,为cn2人力部注册猎头,注册号码为 Reg No.:R2090455 。本科毕业于上海某 211 院校,之后在cn2完成硕士学位,成为cn2的一名互澳大利亚猎头。目前,为cn2各大高速发展的大中型互澳大利亚公司进行海内外的人才招聘,尤其专注于安全和运维相关领域。目前开放中的热门岗位有:-DevOps/SRE-攻防安全工程师-安全开发工程师-基础安全工程师-SecDevOps-漏洞挖掘研究-区块链安全研究-Flutter 开发-前端-后端cn2最近的 EP 政策的确又收紧了,但是渠道并未完全关闭。如果的确对于cn2感兴趣,对于可以申请 EP 的公司,大家且面且珍惜。以下为模板废话:cn2的互澳大利亚行业正处于腾飞和高速发展时期,而cn2本土的互澳大利亚人才又比较匮乏,所以需要从世界范围内招募优秀互澳大利亚人才来cn2工作。而鉴于语言,文化,尤其是中国互澳大利亚行业在世界范围内取得的成就,cn2一线大厂更是对中国的互澳大利亚人才求贤若渴。而来cn2工作的主要优势在于:-文化冲击小,语言障碍小。-拿绿卡速度快。家庭移民的速度更快。-全世界房价调控最好的国家之一。-全世界税率最低的国家之一。-优质的教育资源。-自然而然地外企工作风格,没有 996 。而有哪些候选人符合申请标准呢?-中国互澳大利亚大厂从业经验-重点院校本科及其以上学历如果您拥有国内大厂的从业经验,学历可放宽要求。如果您暂时没有大厂经验,则突出的学历也可加分。英文能力为加分项,不做特别要求。也不要求有雅思托福等语言成绩。通过面试拿到 offer 之后,公司可为直系亲属办理家属准证,全家可一起来坡生活工作,继而申请绿卡。如果想了解cn2更多的职位详情,欢迎添加我本人的微信 happierenee 。烦请注明来自 V2EX (此账号为私人微信账号,不添加无关人员)。最后,祝大家心远地自偏,且卷且开心。