简要介绍这个软件是台湾国立阳明大学医学系的一个学生在大四的时候写的，这个漏洞是有CVE的（CVE-2013-4730），软件应该还挺普及的，这是一个缓冲区溢出漏洞
具体exp可以点这里
实验用po...
分类：
其他好文 时间：
2017-03-28 17:31:31
阅读次数：
333
byantian365.comsimeon1.1CVE-2017-5638漏洞简介ApacheStruts2是世界上最流行的JavaWeb服务器框架之一。然而在Struts2上发现存在高危安全漏洞（CVE-2017-5638,S02-45）,该漏洞影响到：Struts2.3.5-Struts2.3.31，Struts2.5-Struts2.5.10漏洞编号：CVE-2017-5638漏洞等级：HIGH..
分类：
其他好文 时间：
2017-03-08 16:27:19
阅读次数：
812
近期struts2 框架再现高危远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638。利用此漏洞可对使用了struts2框架的网站进行远程命令执行，对服务器造成威胁。请相关单位进行及时自检，漏洞详情及修补方案请及时关注官方公告。官方公告链接：https://cwiki.apa ...
分类：
其他好文 时间：
2017-03-08 13:11:06
阅读次数：
189
话说今天早上，一个名为str2-045的漏洞成了大家的讨论焦点，那么这个str2-045到底是个什么鬼？这个漏洞的全名啊，叫做:基于Jakartaplugin插件的Struts远程代码执行漏洞。根据官方评价，这个漏洞属于高危漏洞，他的漏洞编号是:CVE-2017-5638那这个漏洞到底是怎么一回事呢？恶意..
分类：
其他好文 时间：
2017-03-08 01:28:46
阅读次数：
739
0x00.说明 在Kali linux上开启恶意SMB服务 (Windows上自身445端口已被占用) 在另一台Win10上查看共享文件，触发mrxsmb20.sys文件漏洞致使计算机蓝屏 0x01.POC示例 Win10.py odict.py 0x02.参考链接 Exploit-db：https ...
0x00.前言 FTPShell是一款国外Windows平台下比较流行的FTP服务工具，截至本文客户端最新版6.53下载地址:http://www.ftpshell.com/downloadclient.htm# 实验环境：VMWare + WinXP SP3 EN Vulnerable App 获 ...
分类：
系统相关 时间：
2017-03-07 08:46:55
阅读次数：
302
Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵，漏洞评级为：高危。漏洞详情：恶意用户可在上传文件时通过修改HTTP请求头中的Content-T ...
分类：
其他好文 时间：
2017-03-07 08:40:50
阅读次数：
256
0x00.POC环境及工具 0x01. “Egg Hunter”原理说明 BisonWare BisonFTP Server 3.5漏洞分析文章现在很多，也是缓冲区溢出的相对简单例子。该程序在接收数据时，对”CMD“命令如”ABOR“的参数长度无控制可触发SHE机制导致栈溢出。基于“HackSys ...
分类：
其他好文 时间：
2017-02-26 12:18:57
阅读次数：
545
10.4.62.9110.4.62.9210.4.62.9310.4.62.94ApacheTomcat信息泄露漏洞(CVE-2016-8745):可通过HTTP获取远端WWW服务信息发布时间：2016-12-12重要程度：重要受影响的版本：ApacheTomcat9.0.0.m1到9.0.0.m13ApacheTomcat8.5.0到8.5.8更早期版本不受影响描述：8.5.x的Connector代码..
分类：
Web程序 时间：
2017-02-15 22:38:07
阅读次数：
464
