0x01 漏洞原理 Windows系统通过解析 .LNK 后缀文件时，是使用二进制来解析的，而当恶意的二进制代码被系统识别执行的时候就可以实现远程代码执行，由于是在explorer.exe进程中运行的，所以load进内存的时候与当前用户具有相同的权限。 于是攻击者利用这一解析过程的漏洞，将包含恶意二 ...
分类：
系统相关 时间：
2019-09-01 18:31:17
阅读次数：
297
漏洞描述 kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve（可能允许攻击者控制）。 一个影响因素是对象寿命问题（也可能导致恐慌）。 ...
分类：
系统相关 时间：
2019-09-01 14:41:02
阅读次数：
201
1.nmap语法 -A 全面扫描/综合扫描 例如:nmap -A 127.0.0.1 扫描指定段 例如:nmap 127.0.0.1-200&nmap 127.0.0.1/24 2.Nmap 主机发现 -sP -sP ping扫描 例如:nmap -sP 127.0.0.1 -P0 -P0 无pin ...
分类：
其他好文 时间：
2019-08-30 20:55:07
阅读次数：
98
CVE-2016-7124漏洞复现 __wakeup()魔术方法绕过 实验环境 操作机：Windows 10 服务器：apache 2.4 数据库：mysql 5.0 PHP版本：5.5 漏洞影响版本： PHP5 < 5.6.25 PHP7 < 7.0.10 漏洞产生原因： 如果存在__wakeup ...
分类：
其他好文 时间：
2019-08-30 20:53:05
阅读次数：
136
在黑客圈子中，基于内存攻击技术的攻击手段在随着时代的变化而不断发展着，内存攻击是指通过利用软件的安全漏洞，构造恶意的输入，从而使正常程序造成拒绝服务或者是远程获得控制权，内存攻击技术中最先登上历史舞台的就是缓冲区溢出漏洞，时至今日能够被广泛利用的 60% 以上的高危漏洞（CVE）都属于缓冲区溢出，而 ...
分类：
其他好文 时间：
2019-08-29 09:18:35
阅读次数：
165
使用SSL开启重协商的服务都会受该漏洞影响 Apache解决办法： 升级到Apache 2.2.15以后版本 IIS解决办法： IIS 5.0启用SSL服务时，也会受影响。可以升级IIS 6.0到更高的版本。 Lighttpd解决办法： 建议升级到lighttpd 1.4.30或者更高,并设置ssl ...
分类：
其他好文 时间：
2019-08-27 12:43:20
阅读次数：
1267
Discuz! ML远程代码执行(CVE-2019-13956) 一、漏洞描述 该漏洞存在discuz ml(多国语言版)中,cookie中的language可控并且没有严格过滤,导致可以远程代码执行。 二、漏洞影响版本 Discuz! ML V3.2 Discuz! ML V3.3 Discuz! ...
分类：
Web程序 时间：
2019-08-24 15:23:41
阅读次数：
115
0x01 漏洞名称 Windows操作系统Win32k的内核提权漏洞 0x02 漏洞编号 CVE 2018 8120 0x03 漏洞描述 部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指 ...
分类：
其他好文 时间：
2019-08-24 15:21:54
阅读次数：
92
详细的AFM协议看这篇文章： "http://network.51cto.com/art/201006/207886.htm" 给出原始的demo 序列化数据封装到 中，generateUnicastRef函数相当与yso中的JRMPClient模块，只不过yso中的这个模块添加了代理的代码。实现效 ...
分类：
Web程序 时间：
2019-08-22 18:50:46
阅读次数：
170
帝国CMS(EmpireCMS) v7.5后台getshell分析(CVE-2018-18086) 一、漏洞描述 EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行。EmpireCMS7.5版本中的/e/class/moddofu ...
分类：
系统相关 时间：
2019-08-17 14:47:32
阅读次数：
493
