Linux 3.10 Exploit: Vulnerabilities and Security Concerns
In the world of cybersecurity, the discovery of vulnerabilities in software systems is a common occurrence. One such vulnerability that has r
原创
2024-05-20 11:05:02
93阅读
Linux Exploit Suggester (LES) 是一款专注于内核本地提权问题（Local Privilege Escalation）检测的开源安全工具，旨在帮助系统管理员和安全研究人员快速识别Linux系统中可能存在的安全漏洞。核心特点与优势极速检测：平均执行时间<2秒，无需root权限，比手动CVE匹配快100倍离线运行：完全本地数据库，无网络依赖，适合隔离环境渗透测试版本精准
/*
* Linux vmsplice Local Root Exploit
* By qaaz
*
* Linux 2.6.17 - 2.6.24.1
*/
#define _GNU_SOURCE
#include <stdio.h>
#include <errno.h>
#include <stdlib.h>
#incl
转载
2011-05-18 15:30:42
523阅读
什么是exploit ?
exploit字面上的意思是“开拓、开发”，而在破解圈子里面，公认的概念可能是“漏洞及其利用”。
通俗的说，exploit就是利用一切可以利用的工具、采用一切可以采用的方法、找到一切可以找到的漏洞，并且通过对漏洞资料的分析研究，从而达到获取网站用户资料文档、添加自定义用户、甚至侵入网站获得管理员权
转载
2011-12-24 23:20:09
6493阅读
点赞
1评论
# FortiOS Exploit Jailbreak
## Introduction
In the world of cybersecurity, jailbreaking refers to the process of circumventing the security measures of a device or system. This can be done for vario
原创
2023-08-23 09:01:17
50阅读
这篇文章，是我的学习笔记。很多人在学习二进制的漏洞挖掘的时候，都会觉得入门很难，甚至是看不下去，其实我到不是这样认为的，无论学习什么都是要抓住重点和原理，知识在于分享，有很多人觉得如果我会了，就不应该告诉别人，我不是这么认为，我在外国也经常会分享一些东西，大家都很感兴趣，有的时候就会把我拉入私人小组，我也认识很多喜欢分享的朋友比如红尘，大柱子等等。还有就是你要做这件事的目标是什么，你
转载
2024-04-02 22:44:25
43阅读
前提如果目标存在数据库备份 则可以通过windows短文件名得到备份sql文件 cmd dir /x可以看见短文件名 利用爆破下载 这里笔者写了一个检验脚本 use python3 time.py 2020-12-1 2020-12-21 http://192.168.1.104 1 import
原创
2021-07-16 10:22:47
294阅读
前几天 exploit-db 数据库中公布了 长达 3 页的本地漏洞，全是：DLL Hijacking Exploit。详情可以参考：http://www.exploit-db.com/local/,那么什么是 DLL Hijacking Exploit? 是什么原因造成的 DLL Hijacking Exploit 呢？ 下面我给简单说一下原因：
一、环境变量执行优先级
说起该漏
转载
精选
2011-05-27 13:15:42
1013阅读
记得当时测试时，同样是2.6.18的内核
Redhat 5 AS 一把就拿到了root
但CentOS 5.2 试到死都不行
哎……
以下是利用代码
代码转自http://www.milw0rm.com/ ，特此声明
/** jessica_biel_naked_in_my_bed.c** Dovalim z knajpy
原创
2009-06-09 17:22:34
636阅读
1评论
/*
* cve-2005-4605.c
*
* Linux Kernel < 2.6.14.6 procfs Kernel Memory Disclosure
* Jon Oberheide <jon@oberheide.org>
* http://jon.oberheide.org
*
转载
2011-05-18 15:02:13
578阅读
原文：Linux (x86) Exploit Development Series在线阅读PDF格式EPUB格式MOBI格式Github译者章节译者典型的基于堆栈的缓冲区溢出hackyzh整数溢出hackyzhOff-By-One 漏洞（基于栈）hackyzh使用 return-to-libc 绕过 NX bithackyzh使用链式 return-to-libc 绕过 NX bithackyzh
翻译
2017-05-03 18:01:28
1830阅读
SploitFun Linux x86 Exploit 开发系列教程原文：Linux (x86) Expl
翻译
2023-07-21 15:47:36
49阅读
基于Java Exploit在漏洞研究领域越来越重要的地位，在下本着抛砖引玉的态度，写下了这篇文章，希望对大家了解Java Exploit能有一定帮助。
2. 网页中的Java
目前主要有两种方式在网页中启动Java代码: Applet和Java Web Launch。其中Java Web Launch是Java 1.5之后新加入的，而Applet则是早就存在
原创
2012-06-03 08:13:22
763阅读
https://github.com/mattiasgeniar/php-exploit-scripts
转载
精选
2016-11-14 16:52:45
1252阅读
对于走在安全路上的小菜来说，这几个exp、Exploit、Exploit Pack、exp-gui、Payload、MetaSploit名词着实把人转的不轻，以下给大家解释下：
Exp，就是Exploit。漏洞利用的意思，注意，有漏洞不一定就有Exploit（利用)。有Exploit就肯定有漏洞。
我们能够引申为利用的方式。一般是以各种代码出现的。能够參见：Debug Struts2 S2-02
转载
2017-08-18 09:56:00
367阅读
测试软件漏洞时，个人比较钟爱用python来完成exploit，简单，快速。也见过不少用perl来写的，我不喜欢。随便记录一些常用的方法。
python中有个概念叫模块，模块中包含了定义的函数，方便重用。使用模块的语句如下：
import 模块名
struct模块有个很方便的函数，pack，格式如下：
struct.pack(format，参数)
将参数内
转载
精选
2011-05-09 17:15:35
3620阅读
点赞
2评论
/*
* identd-0day.c - in.identd 1.2 remote exploit
*
* by japboy <hacker.bob@sc.am>
*
* Compile: gcc -o identd-0day identd-0day.c
*
* PRIVATE PRIVATE PRIVATE PRIVATE
* 0DAY 0DAY 0DAY
转载
2011-05-18 18:25:20
561阅读
最近 Linux 内核爆出了一个严重的安全漏洞，非root用户可以通过该漏洞的 exploit获取root权限。这并不罕见，值得一提的是这个补丁看起来如此平常以至于我们绝大多数人都不会以为这是安全问题。先看这个问题的补丁，就是下面这个：static int perf_swevent_init(struct perf_event *event)
{
- int event_id = event-&
转载
2024-04-24 10:23:31
7阅读
#define _GNU_SOURCE
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <ctype.h>
#define KSYM_NAME_LEN 127
struct sym_entry {
unsigned long long addr;
unsigned int len;
unsigned char *sym;
};
static struct sym_entry *table;
static unsigned int table_size, table_cnt;
static unsigned long long _text, _stext, _etext, _sinittext, _einittext, _sextratext, _eextratext;
static int all_symbols = 0;
static char symbol_prefix_char = '
转载
精选
2012-08-03 00:22:54
1680阅读
