NSA中Eternalromance模块为windows中针对SMB服务的漏洞利用工具，该工具针对CVE-2017-0145。 SMB在处理SMB_COM_TRANSACTION命令的请求时，如果发送的内容超过最大长度，需要使用SMB_COM_TRANSACTION_SECONDARY命令请求发送之 ...
分类：
系统相关 时间：
2017-06-19 22:04:16
阅读次数：
203
Struts2漏洞利用原理及OGNL机制研究 概述 在MVC开发框架中，数据会在MVC各个模块中进行流转。而这种流转，也就会面临一些困境，就是由于数据在不同MVC层次中表现出不同的形式和状态而造成的： View层—表现为字符串展示 数据在页面上是一个扁平的、不带数据类型的字符串，无论数据结构有多复杂 ...
分类：
其他好文 时间：
2017-06-07 11:14:50
阅读次数：
148
网站常见功能，例如：上传头像 LOW 上传成功phpinfo.php可访问执行 http://192.168.3.88/dvwa/hackable/uploads/phpinfo.php 漏洞利用：以PHP为例，可上传一句话webshell cmd.php <?php @eval($_GET['cm ...
分类：
Web程序 时间：
2017-05-21 13:49:35
阅读次数：
205
好久没有用这个日志了，最近WannaCry横行，媒体铺天盖地的报道，我这后知后觉的才想起来研究下WannaCry利用的这个原产于美帝的国家安全局发现的漏洞，发现漏洞不说，可以，自己偷偷的用，也可以，可是，你不能泄露出来啊，我们要感谢伟大的组织Shadow Brokers（影子经纪人）多酷炫的名字，有 ...
分类：
其他好文 时间：
2017-05-19 09:57:00
阅读次数：
1671
5月12日起，Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势，大量个人和企业、机构用户中招。 与以往不同的是，这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播。 没有安装安全软件 ...
分类：
其他好文 时间：
2017-05-14 10:41:51
阅读次数：
459
病毒背景5月12日起，Onion、WNCRY两类敲诈者病毒变种在全国乃至全世界大范围内出现爆发态势，中国大陆大量教育网用户和企业用户中招。与以往不同的是，这次的新变种病毒添加了NSA(美国国家安全局)黑客工具包中的"永恒之蓝"0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式..
分类：
其他好文 时间：
2017-05-14 10:25:27
阅读次数：
1326
转自：http://www.cnblogs.com/alisecurity/p/5486458.html 0 前言 近年来，漏洞挖掘越来越火，各种漏洞挖掘、利用的分析文章层出不穷。从大方向来看，主要有基于栈溢出的漏洞利用和基于堆溢出的漏洞利用两种。国内关于栈溢出的资料相对较多，这里就不累述了，但是关 ...
分类：
系统相关 时间：
2017-05-12 13:39:18
阅读次数：
492
随着软件系统越来越复杂，软件漏洞变得无法避免。业界逐渐推出了让漏洞无法利用或利用难度提高的方法，简称漏洞缓解技术。我们简单介绍下Android和iOS中广泛使用的一些漏洞缓解及可能的绕过技术。当然这里也包含一些相关联的安全限制，而非真正意义的缓解技术。 缓解及绕过技术点 User Permissio ...
分类：
其他好文 时间：
2017-04-30 18:33:02
阅读次数：
385
设置目标IP 查看是否支持匿名登录 获取到版本信息 使用ftp登录模块 搜索刚才获取到的版本信息，找到一个针对这个版本的漏洞利用代码 ...
分类：
Web程序 时间：
2017-04-28 13:51:22
阅读次数：
162
它位于/usr/share/metasploit-framework 进入到modules目录，有六大模块 exploits：系统漏洞利用的流程，对系统漏洞注入一些特定的代码，使其覆盖程序执行寄存器，使电脑运行我们想让它执行的动作（比如反弹shell），对应每一个漏洞的利用代码。包括针对linux系 ...
分类：
Web程序 时间：
2017-04-26 19:09:37
阅读次数：
179
