土匪猿的博客_CVE_51CTO博客

鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

在线学习

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

51CTO博客

首页
关注
排行榜
精品课程
免费直播
软考题库

科目全、试题精、讲解专业，扫码免费刷

搜索历史清空

热门搜索

查看【】的结果
写文章
创作中心
登录注册

# CVE

CVE-2017-5715（分支预取)/CVE-2017-5753(边界检查)

////CPU幽灵漏洞POC代码注释#include"stdafx.h"#define_CRT_SECURE_NO_WARNINGS#include<stdio.h>#include<stdlib.h>#include<stdint.h>#ifdef_MSC_VER//如果定义了微软编译器版本包含了用于Flush+Reload缓存×××的rdtscp和clflus

漏洞

原创 2018-08-07 15:29:01 736 阅读

CVE-2018-8120 分析

提权：shellcode大部分是拷贝访问令牌token原理：拷贝进程pid为4(这里为4）的token到当前进程的EPROCESS中的token实现提权漏洞的再次利用漏洞bitmap漏洞可以实现任意地址的读写https://bbs.pediy.com/thread-225209.htmhttp://netsecurity.51cto.com/art/201703/534434.htmCVE-201

漏洞

分析

原创 2018-08-07 14:39:38 4283 阅读

FTP 漏洞利用（CVE-2013-4730 ）

1。先查看是什么漏洞2。写一个测试代码#include"stdafx.h"#include<winsock2.h>#pragmacomment(lib,"Ws2_32.lib")int_tmain(intargc,TCHAR*argv[]){charcExpolit[]="Aa0Aa1Aa2Aa3Aa4Aa5Aa6Aa7Aa8Aa9Ab0Ab1Ab2Ab3Ab4Ab5Ab6Ab7Ab8

漏洞

FTP

原创 2018-06-06 20:17:36 3275 阅读

漏洞利用相关的环境配置（win)

1。安装一个win系统虚拟机2。安装windbg3.安装python-2.7.14及以上4.安装vcredist_x86_2013或x645。下载mona与windbglib（git）6。复制文件到windbg.exe目录下有windbglib-master\pykd\pykd.pydmona.pywindbglib.py7.下载好对应操作系统的符号放到c盘的symbols下windbg会自动加载

漏洞

原创 2018-06-06 18:21:28 280 阅读

高级语言编写shellcode

首先修改配置然后改函数生成顺序（这里要先生成一遍才能看到）先生成映射文件再用一个记事本修改顺序再生成一遍重新生成运行成功获取shellcode先找到布局一直到main函数

shellcode

基础入门

原创 2018-06-06 14:13:59 1578 阅读 1收藏

Bindshell原理

原理很简单就是创建一个进程打开一个终端然后标准输入输出句柄重定位到一个网络端口c版win系统#include<winsock2.h>#pragmacomment(lib,"Ws2_32.lib")int_tmain(intargc,TCHAR*argv[]){//1.初始化一个sock服务WSADATAstWSA;WSAStartup(0x0202,&stWSA);SOCKET

bindshell

原理

原创 2018-06-05 19:23:46 259 阅读

高级shellcode（Payload_Bindshell）

1.函数加密2.shellcode加密3.远程启动

shellcode

Payload

Bindshell

原创 2018-06-05 18:46:52 469 阅读

制作跨平台的shellcode

利用jmpesp的原理windows中有很多这种指令先用dbg找一个再把shellcode转成opcode可以先测试一下（代码与opcode在最后）后面多搞一些9090因为有的函数有几个参数运行//ConsoleApplication2.cpp:定义控制台应用程序的入口点。//#include"stdafx.h"int_tmain(intargc,_TCHAR*argv[]){__asm{push

shellcode

制作

跨平台

原创 2018-06-05 15:03:20 451 阅读

shellcode入门（win）

重要的事情说下，搞windows安全一定要用win电脑实体机。我用的mac出现很多bug好多函数地址获取不到。因此写shellcode一定要注意平台1。先写个有缓冲区溢出的代码//ConsoleApplication1.cpp:定义控制台应用程序的入口点。//#include"stdafx.h"#include<windows.h>#definePASSWORD"allen"intVe

shellcode

入门

win

原创 2018-06-04 20:52:11 672 阅读 1点赞 1收藏