什么是RPC漏洞？英文原义：Remote Procedure Call Protocol 中文释义：（RFC-1831）远程过程调用协议注解：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加
转载
2024-05-28 08:46:08
36阅读
RPC 漏洞简介Remote Procedure Call，分布式计算中常用到的技术。两台计算机通信过程可以分为两种形式：一种是数据的交换，另一种是进程间通信。RPC 属于进程间通信。RPC 就是在程序中调用一个函数（可能需要很大的计算量），而这个函数是在另外一个或多个远程机器上执行，执行完后将结果返回到调用的机器上继续执行后续操作。RPC 调用过程中的网络操作对程序员来说是透明的，只要将接口定义
转载
2024-03-29 16:29:02
133阅读
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
RPO漏洞就是服务端和客户端对这个URL的解析不一致导致的，当页面中调用的静态文件是以相对路径调用的时候，我们可以利用浏览器错误的解析页面的路径从而去错误的引导静态文件（CSS）文件加载在apche上..%2f不能解析，只有在nginx上才能实现。条件这么苛刻，都不知道用处多大。。：这个大佬的入门还是挺好的，可以看看这个，apache上也可以复现，代码就不贴了。有传参存在的时候，在这里浏览器误以为
转载
2024-05-29 08:49:54
41阅读
2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
作者：Friddy一．工具准备1.IDA Pro Advanced 5.2(强大的静态逆向工具)2.HexRays（强大的可以将汇编代码转换为高质量的C代码的IDA插件）3.mIDA（极好的抽象RPC接口的IDA插件）二．找到溢出点1.补丁比较。(1)保留没有更新的文件到文件夹Old(2)打补丁，将更新后的文件放到文件夹New(3)使用“Darun Grim”等类似的补丁比较工具进行比较，找到微软
引言MS-RPC 是 Windows 网络中广泛使用的协议，许多服务和应用程序都依赖它。 因此，MS-RPC 中的漏洞可能会导致严重后果。 Akamai 安全情报小组在过去一年中一直致力于 MS-RPC 研究。 我们发现并利用了漏洞，构建了研究工具，并编写了协议的一些未记录的内部结构。Akamai 研究员 Ben Barnea 在 Microsoft Windows RPC 运行时中发现了三个重要
最近linux系统安全加固，一些漏洞修复经验和大家分享一下！RPC Statd 服务
原创
2012-06-06 11:53:48
382阅读
最近linux系统安全加固，一些漏洞修复经验和大家分享一下！
RPC Statd 服务 RPC类 危险级别：：：高
发现主机 ##########################################################
漏洞编号
漏洞分类 RPC类
危险级别&n
原创
2012-06-06 11:53:48
8840阅读
概述本公告是ICSA-11-094-02A公告的更新版，ICSA-11-094-02A公告于2011年11月4日在NCCIC/ICS-CERT网站发布，公布了Adavantech/Broadwin的WebAccess RPC漏洞。--------- 更新第一部分开始 --------独立的安全研究者Rubén Santamarta已经将发现了Advantech的WebAccess产品和原来的Bro
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。 操作建议：如果是执行邮件服
转载
2024-02-28 21:10:56
1714阅读
我一毕业进公司就接触到了RPC，主要是使用前辈们搭建好的RPC框架以及封装好的RPC函数进行业务开发，虽说使用RPC框架开发已经近半年了，但一直想知道如何从零开始搭建起这么一个好用的分布式通信系统框架，近日心血来潮，虽说没人教怎么搭建，但自己在网上查阅了大量资料后，开始自己一手一脚从零搭建这么一个RPC框架，所以就有了以下这篇文章，以记录我的搭建过程。 首先对RPC做一个简要介绍。&nb
转载
2024-03-11 16:19:23
154阅读
Hadoop Yarn RPC未授权访问漏洞???? 漏洞详情????影响版本???? 复现环境????FOFA语法????漏洞利用????漏洞修复???? 漏洞详情Apache Hadoop YARN （Yet Another Resource Negotiator）是一种新的 Hadoop 资源管理器，它是一个通用资源管理系统，可为上层应用提供统一的
原创
2022-01-16 16:22:54
802阅读
Hadoop Yarn RPC未授权访问漏洞???? 漏洞详情????影响版本???? 复现环境????FOFA语法????漏
原创
2021-12-10 14:46:23
510阅读
在网络安全领域中，Linux漏洞一直是一个备受关注的话题。作为一种开源的操作系统，Linux系统拥有广泛的用户群体和开发者团队，但漏洞问题却一直存在不容忽视的风险。其中，红帽作为Linux系统的一种发行版本，在安全漏洞方面更是备受关注。
Linux系统由于其开源的特性，使得漏洞的发现和修复过程更加高效和透明。然而，正是由于其开源的特点，使得黑客和恶意攻击者更容易发现系统的漏洞，并利用这些漏洞进行
原创
2024-03-11 11:21:04
33阅读
nfs简介NFS 是 Network FileSystem 的缩写，顾名思义就是网络文件存储系统，它最早是由 Sun 公司发展出来的，也是 FreeBSD 支持的文件系统中的一个，它允许网络中的计算机之间通过 TCP/IP 网络共享资源。通过 NFS，我们本地 NFS 的客户端应用可以透明地读写位于服务端 NFS 服务器上的文件，就像访问本地文件一样方便。 简单概括： 定义：网络文件存储系统 作用
转载
2024-07-06 06:38:52
90阅读
RPM包安装服务的管理一、RPM包安装的服务简介1.1 RPM包安装服务的位置1.2 RPM包安装服务的默认具体位置二、独立服务的管理2.1 独立服务的启动2.1 独立服务的自启动三、基于xinetd服务的管理3.1 安装xinetd独立服务3.2 安装、开启基于xinetd的服务3.2.1 安装3.2.2 开启3.2.3 自启动 一、RPM包安装的服务简介1.1 RPM包安装服务的位置 RPM
转载
2024-04-12 11:50:25
118阅读
什么是远程过程调用 RPC(Remote Procedure Call)? 你可能对这个概念有点陌生, 而你可能非常熟悉 NFS, 是的, NFS 就是基于 RPC 的. 为了理解远程过程调用，我们先来看一下过程调用。 所谓过程调用，就是将控制从一个过程 A 传递到另一个过程 B, 返回时过程 B 将控制进程交给过程 A。目前大多数系统 中, 调用者和被调用者都在给定主机系统中的一个进程中, 它
NFS介绍NFS是Network File System的缩写，NFS最早由Sun公司开发，分2,3,4三个版本，2和3由Sun起草开发，4.0开始Netapp公司参与并主导开发，最新为4.1版本，NFS数据传输基于RPC协议，RPC为Remote Procedure Call的简写。NFS应用场景是：A,B,C三台机器上需要保证被访问到的文件是一样的，A共享数据出来，B和C分别去挂载A共享的数据
XML-RPC 与 XML-RPC 服务器类CodeIgniter 的 XML-RPC 类允许你向另一个服务器发送请求， 或者建立一个你自己的 XML-RPC 服务器来接受请求。 什么是 XML-RPC ？使用 XML-RPC 类初始化类发送 XML-RPC 请求解释请求解析创建一个 XML-RPC 服务器处理服务器请求注意格式化响应发送错误信息创建你自己的客户端与服务端客户端服务端尝试一下在请
