ActiveMQ CVE-2015-5254漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archi ...
转载
2021-10-27 12:15:00
1809阅读
点赞
2评论
ActiveMQ CVE-2015-5254漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archi ...
转载
2021-10-27 12:15:00
210阅读
点赞
2评论
看了下代码，由于各人能力问题，只是了解了漏洞的起因，知道哪里出了问题，但是不知道怎么用阿。。。可怜。。。这种漏洞，公布出来，只要不给EXP，估计威胁都不大。或者，就是我脑筋太死？？？首先，是网上的POC，得到的运行结果，漏洞存在，而且内存溢出了8个字节。经测试，这8个字节只可能是数字、和 . 没有其...
转载
2015-02-09 10:33:00
183阅读
2评论
题意：每个物品有两个属性：长和宽（长宽不可互换）。如果一个物品的长和宽均大于另一个物品，则这个物品可以罩住另一个物品，用这种罩住物品的方法将物品分组，一组之内的物品可以一个罩住一个的全部罩起来。问最少分成几组？分析：通常这种问题是问物品最多的一组有多少个，这个问题则稍有不同。有人说要用到Dilwor...
转载
2013-07-03 15:49:00
213阅读
2评论
启用SMB签名和通信会话签名后，应用服务器和客户端之间的所有流量都有签名验证保护，中间人gongji者因为无法伪造签名而不能与目标主机进行正常的通信。签名密钥SessionKey基于客户端账号的口令NTLM值生成，应用服务器在认证阶段从认证服务器获取；客户端采用和认证服务器相同的算法，基于自身口令的NTLM值生成会话密钥。由于SessionKey不需要交换，因此中间人攻击没有办法获取会话密钥，如果
原创
精选
2024-01-19 15:50:29
457阅读
Tomcat 升级版本信息当前环境中用的是 6.0.47发现漏洞Apache Tomcat 安全限制绕过漏洞(CVE-2016-8735)Apache Tomcat 安全漏洞（CVE-2017-5647）Apache Tomcat信息泄露漏洞(CVE-2016-8745)Apache Tomcat 安全限制绕过漏洞(CVE-2016-6816)漏洞信息CVE-2017-5647CVE-2017-5
转载
2023-09-15 22:29:26
35阅读
Nested Dolls http://poj.org/problem?id=3636 Time Limit: 1000MS Memory Limit: 65536K Total Submissions: 8630 Accepted: 2367 Description Dilworth is the
原创
2021-08-05 11:49:06
26阅读
## CVE-2015-1635 内存数据分析
### 概述
在本篇文章中，我将向你介绍如何实现“CVE-2015-1635 内存数据分析”。该漏洞是由于Windows操作系统对HTTP请求处理的缺陷而引起的。在这个过程中，我们将使用C#语言编写一个简单的应用程序，通过发送特制的HTTP请求来触发该漏洞，并从内存中获取敏感数据。
### 整体流程
下面是整个过程的流程图：
```mermai
原创
2023-08-22 06:33:30
131阅读
weblogic漏洞初探之CVE-2015-4852一、环境搭建1. 搭建docker这里用了vulhub的环境进行修改：https://vulhub.org/新建个文件夹，创建两个文件docker-compose.yml、DockerFiledocker-compose.yml：version: '2'services: weblogic: image: vulhub/weblogi
转载
2021-08-13 13:55:00
529阅读
2评论
CVE-2015-0240 Unexpected Code Execution In SMBD
原创
2023-07-21 10:10:13
19阅读
题目背景 xht喜欢研究数学函数，他特别喜欢反比例函数。 题目描述 我们知道，反比例函数xy=a的图象是双曲线。 xht于是想：把它推广到三维是什么样的呢？ 定义曲面C(k)为方程xyz=k所确定的曲面。 又定义曲面的美观程度P(k)为曲面C(k)上所有整点（x,y,z坐标均为整数）到原点的曼哈顿距
转载
2018-02-07 08:58:00
56阅读
2评论
我们定义，在以下情况时，单词的大写用法是正确的：全部字母都是大写，比如 "USA" 。单词中所有字母都不是大写
原创
2023-05-05 14:08:19
125阅读
一个内核特权提升漏洞，如果攻击者在本地登录并可以在内核模式下运行任意代码，最严重的漏洞可能允许特权提升。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 受影响的操作系统版本 Window受影响的操作系统版本 Windows Server 2003 &n
原创
2016-12-07 17:50:41
2920阅读
题目传送门 分析 首先将 \(\sum_{i=a}^bC(i)\) 转换成 \(\sum_{i=1}^bC(i)-\sum_{i=1}^{a-1}C(i)\)， 那么题目就转换成求 \(\sum_{1\leq xyz\leq n}(|x|+|y|+|z|)^2\)。 三个数相乘是正数当且仅当两负一正 ...
转载
2021-09-17 20:35:00
92阅读
2评论
先存一波代码，待更。CODE#include <bits/stdc++.h>using namespace std;char cb[1<<18],*cs,*ct;
原创
2023-02-21 08:15:50
64阅读
又一波神操作：横向***中的SSH劫持技巧原创Change嘶吼专业版2018-02-11图片几周前，我为MITRE的ATT&CK框架提供了SSH劫持横向***技术。在这篇文章中，我将详细介绍目前为止发现的关于此次***的不同实现，并提供相关细节。我们这里所说的劫持，指的是在不访问身份验证细节的情况下滥用现有会话。因此，没有使用窃取的凭证或私钥。图片ControlMasterSSH的Control
原创
2021-04-19 13:11:18
1261阅读
QQ 1274510382Wechat JNZ_aming商业联盟 QQ群538250800技术搞事 QQ群599020441解决方案 QQ群152889761加入我们 QQ群649347320共享学习 QQ群674240731纪年科技aming网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。
原创
2021-07-17 19:11:09
6787阅读
【转】https://www.iswin.org/2016/02/27/Xstream-Deserializable-Vulnerablity-And-Groovy-CVE-2015-3253/
转载
2017-09-06 11:52:06
771阅读
1.漏洞介绍：ApacheActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，SpringFramework等。ApacheActiveMQ5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。2
原创
2019-07-16 15:07:23
3940阅读
点赞
安全研究人员今天发布了一个中危漏洞——PHP任意文件上传漏洞（CVE-2015-2348）。 在上传文件的时候只判断文件名是合法的文件名就断定这个文件不是恶意文件，这确实会导致其他安全问题。并且在这种情况下，在你自己的文件中检查漏洞很不现实，因为这个漏洞可以绕过你对文件名后缀、文件类型(Conten
转载
2021-07-20 15:40:56
2198阅读
