通过SHODAN API接口批量获取CVE-2018-9995漏洞影响下DVR设备的登陆凭证
转载
2018-07-06 17:02:46
3171阅读
近日nginx被爆出存在安全问题，有可能会致使1400多万台服务器易遭受DoS攻击。而导致安全问题的漏洞存在于HTTP/2和MP4模块中。nginxWeb服务器于11月6日发布了新版本，用于修复影响1.15.6,1.14.1之前版本的多个安全问题，被发现的安全问题有一种这样的情况——允许潜在的攻击者触发拒绝服务(DoS)状态并访问敏感的信息。升级修复方法：1、创建nginx的yum源文件（/etc
原创
2018-11-11 23:34:37
10000+阅读
1评论
漏洞描述：CVE-2018-8174 是 Windows VBScript Engine 代码执行漏洞。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该 0day 漏洞
原创
2021-10-25 16:34:52
297阅读
Appweb CVE-2018-8715漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archive ...
转载
2021-10-29 10:27:00
255阅读
点赞
3评论
漏洞描述：CVE-2018-8174 是 Windows VBScript Engine 代码执行漏洞。微软在4月20日早上确认此漏洞，并于5月8号发布了官方安全补丁，对该 0day 漏洞
原创
2021-10-23 11:49:28
387阅读
Appweb CVE-2018-8715漏洞复现 0. 环境搭建 安装docker： curl -s https://get.docker.com/ | sh 搭建vulhub，使用wget下载vulhub： wget https://github.com/vulhub/vulhub/archive ...
转载
2021-10-29 10:27:00
385阅读
2评论
提权：shellcode大部分是拷贝访问令牌token原理：拷贝进程pid为4(这里为4）的token到当前进程的EPROCESS中的token实现提权漏洞的再次利用漏洞bitmap漏洞可以实现任意地址的读写https://bbs.pediy.com/thread-225209.htmhttp://netsecurity.51cto.com/art/201703/534434.htmCVE-201
原创
2018-08-07 14:39:38
4367阅读
RichFacesCVE-2018-146670x00RichFaces简述RichFaces是一个基于LGPL协议开放源代码的JSF（JavaServerFaces）组件库，它能够使应用开发方便地集成AJAX。现在的RichFaces库是由Ajax4jsf和RichFaces两部分组成0x010x01漏洞成因JavaRichFaces框架中包含一个RCE漏洞,恶意***者构造包含org.ajax4
原创
2018-11-21 18:35:42
2782阅读
点赞
3评论
前言：CVE-2018-4878利用flash的漏洞来进行攻击，如果受害
转载
2023-05-19 16:13:05
0阅读
5月10日远程连接一台window server 2008 R2的服务器，出现身份验证错误，要求的函数不受支持。远程计算机这可能是由于CredSSP加密Oracle修正。如下图： 相关资料如下：https://support.microsoft.com/zh-cn/help/4093492/credssp-updates-for-cve-2018-0886-march-13-
文章目录前言WPCVE-2018-12613前言在request请求当中就会被url解码一次，这就是接下来
原创
2022-10-27 06:23:02
145阅读
漏洞背景：Appweb是一个嵌入式HTTPWeb服务器，主要的设计思路是安全。这是直接集成到客户的应用和设备，便于开发和部署基于Web的应用程序和设备。它迅速（每秒处理3500多要求）而紧凑，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI，可加载模块的SSL，摘要式身份验证，虚拟主机，Apache样式配置，日志记录，单和多线程应用程序。它提供了大量的文档和示例。漏洞复现：1.访问自己的
原创
2019-07-16 19:06:03
4966阅读
点赞
0x01 前言 Oracle官方发布了7月份的关键补丁更新CPU（Critical Patch Update），其中针对可造成远程代码执行
原创
2023-07-05 14:37:03
375阅读
windows 提权 cve-2018-8897影响范围：基本上是全版本具体影响范围看详情：https://portal.msrc.microsoft.co … isory/CVE-2018-8897http://www.o2oxy.cn/wp-content/uploads/2018/06/cve-2018-8897.rar
原创
2018-06-08 22:53:51
3672阅读
2评论
打开是如下注册页面 在注册时抓包并修改数据 POST /users?page=&size=5 HTTP/1.1 Host: 192.168.134.132:8080 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:89.0) Geck ...
转载
2021-07-20 10:36:00
443阅读
2评论
漏洞影响版本（未测试完全) Linux 4.10 < 5.1.17 PTRACE_TRACEME local root (CVE-2019-13272) 根据GitHub的代码中所述，作者测试了以下的系统，发现均可成功。 Ubuntu 16.04.5 kernel 4.15.0-29-generic
原创
2021-07-16 10:22:58
3037阅读
docker cp 命令用于再Docker创建的容器与宿主机文件系统之间进行文件或目录复制。
原创
2023-08-07 08:17:54
171阅读
CVE-2017-3248 & CVE-2018-2628 后面的漏洞就是2017-3248的绕过而已，所以poc都一样，只是使用的payload不同 本机开启JRMP服务端 -》利用T3协议发送payload使得weblogic反序列化后，开启JRMP客户端，并连接服务端 -》服务端发送exp给客 ...
转载
2021-08-23 21:05:00
776阅读
2评论
CVE-2017-3248 & CVE-2018-2628 后面的漏洞就是2017-3248的绕过而已，所以poc都一样，只是使用的payload不同 本机开启JRMP服务端 -》利用T3协议发送payload使得weblogic反序列化后，开启JRMP客户端，并连接服务端 -》服务端发送exp给客 ...
转载
2021-08-23 21:05:00
939阅读
2评论
