电子发烧友App
Evilparcel漏洞是类存在于Android 系统中的漏洞，它们利用了Parcelable子类在序列化和反序列化过程中实现不匹配的问题。
Evilparcel漏洞可以导致Bundle在多次序列化和反序列化过程中内容发生改变。结合LAW跳板，可以实现权限提升，严重影响系统安全
编辑：黄飞
浅析闭源系统下的Evilparcel漏洞
- Android(125482)
- JAVA(102855)
- 数据库(63273)
- 函数(61200)
- 反编译(8464)
相关推荐
相比Android系统漏洞，芯片漏洞危害更严重
与系统（软件）的漏洞不同，芯片漏洞更具广泛性和普遍性。但对于芯片漏洞来说，基本是百分之百“中招”。要是高通骁龙820处理器出现了芯片级漏洞，那所有搭载这一处理器的Android手机都可能会受影响，它才不管你是三星还是LG。
2016-08-10 14:05:09
1384
1384浅析Linux系统开源漏洞检测工具
jSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。
2019-07-23 07:21:36
浅析受控源的概念与受控源的处理
含受控源电路的处理受控源的概念受控源的处理无伴受控源的处理有伴受控源的处理受控源的概念受控源的本质不是激励，只是电压和电流关系的反映受控源的处理受控源一般情况均视作独立源处理，除了在各大定理（如
2021-12-29 08:27:48
浅析安卓系统的三大Root方式
百花齐放到万物归一。不同安卓系统版本，获取Root权限主流方式不同。在安卓手机上，获取Root权限主要有三种方式：漏洞、OEM官方解锁、工厂方式。其中通过漏洞方式获取Root，是开发者最早的探索；工厂
2022-10-31 17:04:40
浅析时钟系统RCC
时钟系统RCC: reset clock control 复位和时钟控制器。注意： 任何一个外设在使用之前，必须首先使能其相应的时钟时钟系统框图图形含义梯形灰色方块：选择器蓝色框：时钟源时钟源（5个
2021-08-10 08:10:43
浅析智能天线
浅析智能天线智能天线的基本概念智能天线综合了自适应天线和阵列天线的优点，以自适应信号处理算法为基础，并引入了人工智能的处理方法。智能天线不再是一个简单的单元，它已成为一个具有智能的系统。其具体定义为
2009-06-15 09:06:04
漏洞真实影响分析，终结网络安全的“狼来了”困境
为不同的机器/资产赋予当前使用场景下的重要性分值，我们将把用户自定义的分值纳入漏洞修复建议分的计算当中，为用户有序修复漏洞提供有价值的参考最终，在一系列的算法后完全融合了这四个维度的影响因子，得出漏洞
2017-12-25 15:18:01
AlphaFuzzer漏洞挖掘工具的使用
AlphaFuzzer是一款多功能的漏洞挖掘工具，到现在为止，该程序以文件格式为主。1.0版本主要包含了：一个智能文件格式的漏洞挖掘框架。一个通用文件格式的fuzz模块。此外，他还包含了一个ftp服务器程序的fuzz模块。一个程序参数的fuzz模块。一些shellcode处理的小工具。
2019-07-15 06:44:21
LORA、NBIOT无线智能锁闭阀/温控阀
、农村宽广控制系统此方案适用于宽广的地域管道控制系统，利用集中器直接控制阀门，无需采集器，以集中器为中心可控制半径1公里内的所有远程锁闭阀，实现了供热公司按面积收费情况下用户先付费后用热的目的，信息传输
2020-09-11 09:54:56
fastjson为什么会被频繁爆出漏洞？
这件事儿，并且给出了升级建议。但是作为一个开发者，我更关注的是他为什么会频繁被爆漏洞？于是我带着疑惑，去看了下fastjson的releaseNote以及部分源代码。最终发现，这其实和fastjson中
2020-11-04 06:01:21
【洞幺邦】浅析智能小车系统及其电磁干扰
智能小车是一种以汽车电子为背景，涵盖控制、传感技术、模糊识别、电子、计算机、机械、电气等多学科知识的科技创意性设计。笔者将以高校常见的智能小车为研究对象，浅析智能小车系统及其电磁干扰。一般的，智能车
2021-07-02 14:15:59
为什么急停信号接常闭，而程序中用常开？
，正常状态是打开的，我们按一下，也就是给它一个动作，按钮闭合，这个时候就变成了常闭。反之亦然。所以，常开 常闭是 逻辑的两个基本状态，它的状态是随着外部动作的变化而变化，也就是PLC 的输入，比如
2020-09-27 07:53:06
区分NPN和PNP的常开常闭
要想区分NPN和PNP的常开常闭，首先要知道这两种输出信号的模式下其电路图情况。那么我就手绘一下图纸然后根据图纸来解释。（手绘图太粗糙，各位别介意哈），同时要想区分常开常闭的真实情况，还需要准备一个
2021-10-29 06:46:09
固件漏洞安全问题的解决办法
为各类应用保驾护航。 Sentry解决方案包括可定制化的嵌入式软件、参考设计、IP和开发工具，可加速实现符合NIST平台固件保护恢复（PFR）指南的安全系统。 固件漏洞正逐年增加，安全问题该
2020-09-07 17:16:48
基于树莓派2 blacktrack的系统漏洞扫描
本帖最后由 weizhizhou 于 2017-4-30 00:06 编辑
基于树莓派2 blacktrack的系统漏洞扫描对Linux系统开发有5年了，近期在blackberry2上移植把玩
2017-04-29 09:59:05
已知的HAB漏洞是否会影响i.MX6ULL版本1.1？
我有一个 NXP iMX6ULL rev 1.1，发现i.MX6ULL 的 HAB 机制中存在两个已知漏洞。但是，我所指的文档并未指定芯片版本。因此，我不确定这些漏洞是否会影响我的设备。你能帮我澄清一下吗？
2023-06-02 09:07:08
常开常闭触点NO NC的区别
的输出形式；一般我们说的接点是开关在分闸情况下指定的,合闸回路接常闭接点,为了合闸做好准备,分闸回路接常开接点,在开关合闸后,其常开接点闭合..为分闸作好准备....还有特殊情况是通过其他接点
2020-03-07 12:01:16
开发人员和嵌入式系统设计人员如何使用JWT关闭物联网设备的安全漏洞？
本文将介绍物联网设备安全威胁，并介绍目前用于应对该威胁的设备。它将确定安全漏洞以及开发人员和嵌入式系统设计人员如何使用JWT关闭它们。
2021-06-16 06:17:24
开源鸿蒙 OpenHarmony 获得 CVE 通用漏洞披露编号颁发资质
披露计划）建立，由来自世界各地的 IT 供应商、安全公司和安全研究组织组成。相关者可以通过唯一的 CVE编码在漏洞数据库或安全工具中快速地找到漏洞影响范围和修补信息，以便快速地确认系统受漏洞影响情况
2022-08-17 11:34:03
影响 Linux 系统安全基石的 glibc 严重漏洞
都在竞相给一个可以使系统暴露在远程代码执行风险中的核心 glibc 开放源码库的严重漏洞打补丁。这个 glibc 的漏洞编号被确定为 CVE-2015-7547，题为“getaddrinfo 基于堆栈
2016-06-25 10:01:50
我是如何修复Windows系统的系统漏洞的
]对话框，单击选择[WindowsUpdate]选项。 二.使用第三方工具 步骤01下载并安装腾讯电脑管家，启动软件，在软件主界面，单击[修复漏洞]选项。 步骤03做完上面的步骤，即开始下载漏洞补丁 步骤04在系统补丁下载完成后，即可自动安装，漏洞补丁安装玩抽，会提示已修复全部漏洞的信息，大功告成
2019-12-13 10:01:28
欢迎共同讨论matlab 漏洞
`matlab 给我们计算带来极大方便。但其本身也存在一些漏洞，现在我们来讨论一下，以便我们这群MATLAB爱好者能在使用MATLAB时，注意这些问题，避免犯错。如果你发现MATLB的其他漏洞
2012-04-29 12:01:10
用于缓解高速缓存推测漏洞的固件接口
操作系统和管理程序软件能够针对这些漏洞应用适当的解决方法，并发现这些固件服务的存在。
这些接口被指定为SMC呼叫约定(SMCCC)[3]和电源状态协调接口(PSCI)[4]的扩展，以确保受影响的CPU
2023-08-25 07:36:27
硬件芯片漏洞的机理和危害
硬件芯片漏洞的机理和危害：只为传递“有趣/有用”的开发者内容，点击订阅！本周热门项目GitHub推出软件包托管服务Package Registry本周，GitHub 再下一城，推出自己的软件包托管
2021-07-28 07:26:42
简单介绍下电池管理系统（BMS）及其功能和构成
【BMS】浅析BMS上电源芯片SBC应用首先简单介绍下电池管理系统（BMS）及其功能和构成： 一般来说，电动汽车的动力电池是由几千个小电芯组成的，电池包的组成主要包括电芯、模块、电气系统、热管理系统
2021-12-27 06:18:20
自动起闭光控窗帘设计
郑州科技学院毕业设计(论文)任务书题目自动起闭光控窗帘设计专业电子信息工程学号姓名主要内容、基本要求、主要参考资料等：一、主要内容系统可实现功能：系统定时控制器能预先在24小时内进行多次自动开启
2021-09-10 08:12:33
一种通用漏洞评级方法
漏洞是网络安全事件的主要根源，漏洞的大量存在及其带来的危害使漏洞评级变得尤为重要。该文分析目前著名安全机构和生产厂商对漏洞进行评级的特点，介绍通用缺陷评估系统(C
2009-04-14 09:53:30
19
19新型主动式漏洞检测系统
介绍了一种采用C/S结构的新型主动式漏洞检测系统。该系统利用了OVAL漏洞检测定义，包括检测代理和控制台两大模块。其中，检测代理是基于OVAL Schema的漏洞扫描器，能在不对本地
2009-04-16 08:59:5416
16
浅析嵌入式存储系统设计方法
浅析嵌入式存储系统设计方法
嵌入式存储系统由嵌入式硬件和固化在硬件平台中的嵌入式存储系统软件组成。传统的小规模嵌入式存储系统，软件多采用前后台的方
2010-01-26 16:32:14932
932
德国称苹果iOS系统漏洞可导致数据失窃
8月5日消息，德国联邦信息安全局发布警告称，一些版本的苹果iPhone、iPad和iPod Touch可能存在严重安全问题。苹果iOS操作系统有两个严重的安全漏洞。这些安全漏洞现在都没有补丁。
2010-08-05 08:51:02489
489iPhone的iOS 4.1系统惊爆安全漏洞
据国外媒体报道，iPhone的iOS 4.1系统惊爆安全漏洞，在手机锁定的情况下，仍然可以拨打电话簿中的电话。
漏洞最早由MacRumors论坛爆出，之后MacMagzazine巴西站做了详
2010-10-26 11:52:01430
430
iOS10.2.1系统新漏洞，一不留神就卡死你
当然，这个漏洞是被动型性的，你只要不自己找事就没啥事，这个漏洞在iOS10.2.1系统中，即最新版系统，在特定的操作下可以导致应用瘫痪，手机卡死。
2016-12-31 12:03:1313058
13058解析软件漏洞的发展
客所关注，针对移动终端的漏洞和病毒正在呈倍增长，发展迅猛。面对日趋增长的安全威胁，最受影响的主要移动终端系统是Android与iOS，这也是当前用户量最多的两大移动操作系统。移动终端系统的风险除本身系统的安全性外，安装在系统上的
2017-09-30 16:07:550
0浅析Wi-Fi WPA2漏洞及其预防对策
KRACK漏洞，即密钥重装攻击漏洞，是2017年10月16日由比利时研究人员Mathy Vanhoef（马蒂·万赫弗）发布的WPA/WPA2协议安全问题。该漏洞通过WPA/WPA2协议在实现上的缺陷，触发密钥的重安装，可能使中间人攻击者获得解密无线数据包的能力。
2017-10-21 10:36:551156
1156苹果系统漏洞泄露个人隐私 遭受起诉
近日，苹果因为iOS 12.1系统中存在的一个漏洞受到抨击。当用户在使用苹果的FaceTime功能进行视频群聊时，该漏洞会令外人偷听谈话。 让人没有想到的是，这个漏洞还给他们带来了麻烦，虽然苹果已经表示将在本周修复这个漏洞，但它带给用户的影响并没有结束。
2019-05-11 10:41:443327
33272017年工业控制系统共发现322个漏洞
卡巴斯基实验室发布了2017年工业控制系统（ICS）漏洞数据。去年，ICS-CERT网站上发布的ICS漏洞为322个。
2019-06-14 17:06:201539
1539
微软Windows 10系统被曝出了一个史诗级的漏洞
前几天还有报道称微软的Windows 10（简称Win10）系统漏洞数量少于Linux、Mac OS等系统，结果这两天Win10就爆出了一个史诗级漏洞，危险程度堪比前几年肆虐全球的永恒之蓝。
2020-03-13 10:49:151724
1724浅析无根容器的结构和漏洞
随着云计算的发展，容器变得越来越流行，同时也产生了实现容器的新方案，其中之一就是无根容器。无根容器是不需要root即可创建得容器，尽管无根容器在安全方面具有优势，但它们仍在测试开发中。本文介绍了无根容器的内部结构，并分析了无根容器网络组件中的漏洞。
2020-07-02 10:44:201558
1558国家信息安全漏洞共享平台收录两个 Windows 系统 TCP/IP 高危漏洞，微软已修复
2月份，国家信息安全漏洞共享平台（CNVD）收录了两个微软 Windows 操作系统 TCP/IP 高危漏洞（CNVD-2021-10528，对应 CVE-2021-24074
2021-02-18 18:01:553255
3255分解漏洞扫描，什么是漏洞扫描？
任务组RFC4949[1]: 系统设计、部署、运营和管理中，可被利用于违反系统安全策略的缺陷或弱点。 中国国家标准 信息安全技术-网络安全漏洞标识与描述规范 GB/T 28458-2020[2]: 网络安全漏洞是网络产品和服务在需求分析、设计、实现、配置、测试、运行、维护等过程中，无意或有意产生
2022-10-12 16:38:17944
944
分解漏洞扫描，为什么要做漏洞扫描呢？
5W2H 分解漏洞扫描 - WHY WHY 为什么要做漏洞扫描呢？ 降低资产所面临的风险 上文提到漏洞的典型特征：系统的缺陷/弱点、可能被威胁利用于违反安全策略、可能导致系统的安全性被破坏。 从信息
2022-10-12 16:39:581042
1042
【Tools】漏洞扫描工具DongTai
DongTai是一款交互式应用安全测试（IAST）产品，支持检测OWASP WEB TOP 10漏洞、多请求相关漏洞（包括逻辑漏洞、未授权访问漏洞等）、第三方组件漏洞等。目前，Java和Python的应用程序是支持漏洞检测。
2022-11-25 10:35:50578
578电子看板综合管理系统浅析
电子看板综合管理系统浅析能够使生产管理简单化，生产效率提升，并使全体成员参与其中，它针对的是短循环且重复的工作、需要立即协助的工作及品质问题。特别是在时间紧、目标不能妥协的情况下，在必须停下来的时候
2023-02-19 11:59:35445
445
看图片也能中招的漏洞原理
漏洞描述：ImageMagick 在处理恶意构造的图片文件时，对于文件中的 URL 未经严格过滤，可导致命令注入漏洞。通过命令注入漏洞，黑客可以在服务器上执行任意系统命令，获取服务器权限。
2023-04-06 10:25:04195
195NPATCH漏洞无效化解决方案
那些敞开的大门，才能确保其信息化系统应用安全。然而，因为老旧系统供应商不再维护补丁、漏洞修 复会引发风险、漏洞修复需要投入大量的人力和时间等现实问题，绝大部分企业漏洞修复率不足20%，漏洞修复率低或者缺乏相应的缓解措施也给企业
2023-05-25 14:46:49986
986
常见的漏洞扫描工具
漏洞扫描工具是现代企业开展渗透测试服务中必不可少的工具之一，可以帮助渗透测试工程师快速发现被测应用程序、操作系统、计算设备和网络系统中存在的安全风险与漏洞，并根据这些漏洞的危害提出修复建议。常见
2023-06-28 09:42:391004
1004
系统逻辑漏洞挖掘实践
当谈及安全测试时，逻辑漏洞挖掘一直是一个备受关注的话题，它与传统的安全漏洞（如SQL注入、XSS、CSRF）不同，无法通过WAF、杀软等安全系统的简单扫描来检测和解决。这类漏洞往往涉及到权限控制和校验方面的设计问题，通常在系统开发阶段未充分考虑相关功能的安全性。
2023-09-20 17:14:06303
303
工商网监
评论