漏洞原理：ApacheCouchDB是一个开源数据库，专注于易用性和成为"完全拥抱web的数据库"。它是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。应用广泛，如BBC用在其动态内容展示平台，CreditSuisse用在其内部的商品部门的市场框架，Meebo，用在其社交平台（web和应用程序）。在201
原创
2019-07-17 16:03:18
995阅读
点赞
CVE-2017-12617 Apache Tomcat Remote Code Execution via JSP Upload
Severity: Important
Vendor: The Apache Software Foundation
Version
转载
2017-10-08 13:47:50
1314阅读
Linux是一种开源的操作系统，广泛用于各种不同的设备中。然而，尽管其开源的特性让人们都可以参与其开发和改进，但也存在着一些安全风险。其中，CVE-2017-11176是一个曾经引起广泛关注的Linux漏洞。
CVE-2017-11176是一个影响Linux内核的安全漏洞。该漏洞可能允许远程攻击者通过发送特制的IP包导致系统崩溃，从而导致拒绝服务(Denial of Service)攻击。这意味
“CVE-2017-5753: Linux系统面临的新挑战”
随着信息技术的不断发展，Linux系统在各个领域得到了广泛的应用，被认为是一个相对安全的操作系统。然而，每一个系统都存在安全漏洞的可能性，这需要系统管理员保持警惕，并及时修复潜在的安全风险。其中，CVE-2017-5753就是Linux系统面临的一项新挑战。
CVE-2017-5753是一种基于硬件的漏洞，也被称为“Spectre漏
2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的Office远程代码执行漏洞（CVE-2017-11882）。该漏洞为Office内存破坏漏洞，影响目前流行的所有Office版本。×××者可以利用漏洞以当前登录的用户的身份执行任意命令。漏洞影响版本：Office365MicrosoftOffice2000MicrosoftOffice20
原创
2018-06-23 16:39:42
2549阅读
点赞
1评论
Linux系统是一种流行的开源操作系统，受到全球广泛的用户欢迎。然而，就在2018年1月，一项名为CVE-2017-5754的漏洞被发现，这使得Linux系统变得脆弱。这个漏洞的影响非常广泛，几乎涵盖了所有的处理器和操作系统，并且可能会导致用户的敏感信息泄漏。
CVE-2017-5754漏洞也被称为Meltdown漏洞，它影响了几乎所有的处理器，包括英特尔、AMD和ARM等。这个漏洞允许恶意程序
CVE-2017-12615是一个关于Apache Struts框架的漏洞，该漏洞使得攻击者可以通过发送特制的HTTP请求来执行任意的命令。这个漏洞于2017年被发现，并且很快就被修复了。然而，漏洞修复并不意味着问题已经彻底解决，仍然需要用户注意并采取措施来保护自己。
Linux作为一种广泛使用的操作系统，也可能受到这个漏洞的影响。虽然Linux系统相对于其他操作系统来说更加安全，但是当出现漏洞
在2017年，Linux系统中出现了一个名为CVE-2017-7494的重要安全漏洞，该漏洞影响了很多使用Linux操作系统的用户。这个漏洞涉及到Samba服务，Samba是一个能够让Linux系统和Windows系统之间进行文件共享和打印机共享的开源软件。
CVE-2017-7494这个漏洞的严重性在于它允许远程攻击者执行恶意代码，进而控制整个系统。攻击者可以通过发送特制的数据包，来触发Sam
目录 vulhub/jboss/CVE-2017-7504 1.切换到vulhub/jboss/CVE-2017-7504启动镜像 2.访问http://ip:8080 3.点击JMX console 进入后台 4.弱口令 admin/admin登陆后台 5....
转载
2022-09-17 07:16:43
85阅读
在过去的几年中，随着信息技术的不断发展，网络安全问题也逐渐凸显出来。每天都有各种各样的网络攻击事件发生，其中DDoS攻击一直是网络安全领域的一个严重问题。2017年，一起名为“linux cve-2017 ddos”的攻击事件引起了广泛关注。
这次攻击事件是通过利用Linux系统中的一个安全漏洞进行的。这个漏洞被标识为CVE-2017-1000364，在Linux内核版本中存在一个严重的缓冲区溢
////CPU幽灵漏洞POC代码注释#include"stdafx.h"#define_CRT_SECURE_NO_WARNINGS#include<stdio.h>#include<stdlib.h>#include<stdint.h>#ifdef_MSC_VER//如果定义了微软编译器版本包含了用于Flush+Reload缓存×××的rdtscp和clflus
原创
2018-08-07 15:29:01
736阅读
视频制作不易，求三联支持，拜谢~
+公众账号（极安御信安全研究院/北京极安御信安全研究院）报暗号：“资料” 即可领取视频相关工具、源码、学习资料，和其他逆向工程免费课。
原创
2022-12-20 23:50:39
378阅读
视频制作不易，求三联支持，拜谢~
+公众账号（极安御信安全研究院/北京极安御信安全研究院）报暗号：“资料” 即可领取视频相关工具、源码、学习资料，和其他逆向工程免费课。
原创
2022-12-20 23:50:39
174阅读
打开是这个页面 直接发送如下数据包 POST /RPC2 HTTP/1.1 Host: 192.168.134.132:9001 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:89.0) Gecko/20100101 Firefox ...
转载
2021-07-20 10:28:00
207阅读
2评论
复现环境dockeapache 2.4.0到2.4.29即可php5.5复现过程先在物理机上创建目录mkdir -p /var/www/html然后创
原创
2023-05-19 15:42:35
133阅读
继续练习metasploit的使用，这次复现的是11882这个漏洞，但是最后并没有成功（已经把我逼疯）。这里记录两个复现方式，希望有缘人能够为小女子解答最后不成功的原因，小女子感激不尽。就不去介绍这个漏洞了，网上搜一大把的。下面直接放两个方式的截图以及简单讲解。00X0利用网上的poc来复现poc地址：https://www.cnblogs.com/i-honey/p/7885573.html首先
原创
2018-04-13 18:12:40
2650阅读
点赞
3评论
CVE-2017-12149 复现及修复 漏洞名称：JBOOS AS 6.X 反序列化漏洞 CVE编号：CVE-2017-12149 漏洞等级：高危 影响版本：5.x和6.x版本 漏洞描述及原理：2017年8月30日，厂商Redhat发布了一个JBOSSAS 5.x 的反序列化远程代码执行漏洞通告。 ...
转载
2021-07-24 14:25:00
1165阅读
2评论
WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271）漏洞编号：CVE-2017-10271漏洞描述：WebLogic WLS组件中存在CVE-2017
原创
2023-07-05 13:56:25
266阅读
复现环境win2003Tomcat/7.0.75复现过程对Tomcat的server.xml文件增加如下代码 <Context paame="org....
原创
2023-05-19 15:42:50
83阅读
