Linux 3.10 Exploit: Vulnerabilities and Security Concerns
In the world of cybersecurity, the discovery of vulnerabilities in software systems is a common occurrence. One such vulnerability that has r
这篇文章，是我的学习笔记。很多人在学习二进制的漏洞挖掘的时候，都会觉得入门很难，甚至是看不下去，其实我到不是这样认为的，无论学习什么都是要抓住重点和原理，知识在于分享，有很多人觉得如果我会了，就不应该告诉别人，我不是这么认为，我在外国也经常会分享一些东西，大家都很感兴趣，有的时候就会把我拉入私人小组，我也认识很多喜欢分享的朋友比如红尘，大柱子等等。还有就是你要做这件事的目标是什么，你
什么是exploit ?
exploit字面上的意思是“开拓、开发”，而在破解圈子里面，公认的概念可能是“漏洞及其利用”。
通俗的说，exploit就是利用一切可以利用的工具、采用一切可以采用的方法、找到一切可以找到的漏洞，并且通过对漏洞资料的分析研究，从而达到获取网站用户资料文档、添加自定义用户、甚至侵入网站获得管理员权
转载
2011-12-24 23:20:09
6393阅读
点赞
1评论
# FortiOS Exploit Jailbreak
## Introduction
In the world of cybersecurity, jailbreaking refers to the process of circumventing the security measures of a device or system. This can be done for vario
原创
2023-08-23 09:01:17
41阅读
前提如果目标存在数据库备份 则可以通过windows短文件名得到备份sql文件 cmd dir /x可以看见短文件名 利用爆破下载 这里笔者写了一个检验脚本 use python3 time.py 2020-12-1 2020-12-21 http://192.168.1.104 1 import
原创
2021-07-16 10:22:47
263阅读
前几天 exploit-db 数据库中公布了 长达 3 页的本地漏洞，全是：DLL Hijacking Exploit。详情可以参考：http://www.exploit-db.com/local/,那么什么是 DLL Hijacking Exploit? 是什么原因造成的 DLL Hijacking Exploit 呢？ 下面我给简单说一下原因：
一、环境变量执行优先级
说起该漏
转载
精选
2011-05-27 13:15:42
971阅读
测试软件漏洞时，个人比较钟爱用python来完成exploit，简单，快速。也见过不少用perl来写的，我不喜欢。随便记录一些常用的方法。
python中有个概念叫模块，模块中包含了定义的函数，方便重用。使用模块的语句如下：
import 模块名
struct模块有个很方便的函数，pack，格式如下：
struct.pack(format，参数)
将参数内
转载
精选
2011-05-09 17:15:35
3504阅读
点赞
2评论
/*
* identd-0day.c - in.identd 1.2 remote exploit
*
* by japboy <hacker.bob@sc.am>
*
* Compile: gcc -o identd-0day identd-0day.c
*
* PRIVATE PRIVATE PRIVATE PRIVATE
* 0DAY 0DAY 0DAY
转载
2011-05-18 18:25:20
547阅读
基于Java Exploit在漏洞研究领域越来越重要的地位，在下本着抛砖引玉的态度，写下了这篇文章，希望对大家了解Java Exploit能有一定帮助。
2. 网页中的Java
目前主要有两种方式在网页中启动Java代码: Applet和Java Web Launch。其中Java Web Launch是Java 1.5之后新加入的，而Applet则是早就存在
原创
2012-06-03 08:13:22
757阅读
https://github.com/mattiasgeniar/php-exploit-scripts
转载
精选
2016-11-14 16:52:45
1188阅读
对于走在安全路上的小菜来说，这几个exp、Exploit、Exploit Pack、exp-gui、Payload、MetaSploit名词着实把人转的不轻，以下给大家解释下：
Exp，就是Exploit。漏洞利用的意思，注意，有漏洞不一定就有Exploit（利用)。有Exploit就肯定有漏洞。
我们能够引申为利用的方式。一般是以各种代码出现的。能够參见：Debug Struts2 S2-02
转载
2017-08-18 09:56:00
292阅读
https://exploit.ph/
原创
2017-08-15 07:54:02
1175阅读
最近 Linux 内核爆出了一个严重的安全漏洞，非root用户可以通过该漏洞的 exploit获取root权限。这并不罕见，值得一提的是这个补丁看起来如此平常以至于我们绝大多数人都不会以为这是安全问题。先看这个问题的补丁，就是下面这个：static int perf_swevent_init(struct perf_event *event)
{
- int event_id = event-&
对于走在安全路上的小菜来说，这几个exp、Exploit、Exploit Pack、exp-gui、Payload、MetaSploit名词着实把人转的不轻，下面给大家解释下：RCE，remote command execute远程命令执行Exp，就是Exploit，漏洞利用的意思，注意，有漏洞不一定就有Exploit（利用)。有Exploit就肯定有漏洞。我们可以引申为利用的方式，通常是以各种代
转载
2015-12-15 16:44:00
242阅读
http://url.cn/3PXmjM
http://url.cn/3RdzpZ
转载
精选
2011-06-17 00:46:04
1221阅读
Exploit，shellcode经验技巧谈这篇文章不是教你如何去写exploit，shellcode，而是希望提供一些 关于编写或者研究exploit，shellcode的经验和技巧。适合理解了shellcode编写原理的朋友。我看了很多相关文章，大部分的编写方法 都是类似AlephOne的《S... Read More
转载
2012-07-15 23:13:00
184阅读
2评论
Antivirus Bypassing Tools: Kali Linux Detection Platform: https://www.virustotal.com/gui/home/upload 1. 2. 3.
转载
2019-07-16 22:14:00
125阅读
2评论
1. 漏洞分析 这是个非常老的漏洞了，主要利用adb启动的时候调用setuid函数降到shell权限，却没有推断setuid返回失败的情况，因此造成了root的可能 例如以下是已经修复漏
转载
2016-02-21 11:37:00
342阅读
2评论
OSCP Security Technology - Compiling an Exploit Search "samba 2.2.1a exploit". Download the source code file from the following website. https://www.e
转载
2021-07-07 19:00:00
263阅读
2评论
Modifying Shellcode 1. Search “vulnserver exploit code” on the Internet. Find the following website: http://sh3llc0d3r.com/vulnserver-trun-command-buf
转载
2019-07-06 23:29:00
244阅读
2评论
