2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。
发布时间: 2019-05-14 当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代
转载
2023-12-08 22:08:15
89阅读
2017年4月14日，国外黑客组织Shadow Brokers发出了NSA方程式组织的机密文档，包含了多个Windows 远程漏洞利用工具，该工具包可以可以覆盖全球70%的Windows服务器，为了确保您在阿里云上的业务安全，请您关注，具体漏洞详情如下: 漏洞编号: 暂无 漏洞名称: Windows
转载
2017-04-16 22:31:00
102阅读
2评论
远程命令执行漏洞目前，该漏洞在互联网上已经出现多个远程攻击代码，针对网站的物理路径进行读取。同理，可以执行其他指令，如：通过wget上传后门文件到服务器上，等于植入后门。该系统采用Apache Struts xwork作为网站应用框架，且此框架对应版本存在远程代码执行漏洞（CNVD-2013-09777，对应CVE-2013-2251），攻击者可以利用漏洞取得网站服务器主机远程控制权。处置措施：1
原创
2023-05-08 15:22:51
287阅读
1、Windows Update更新补丁方式： 更新方法：点击“开始”->“控制面板”->“Windows Update” ，点击“检查更新”-“安装更新”： 2、检查安装结果: 点击“查看更新历史记录”，检查安装的补丁: 3、重启系统生效 漏洞参考： https://blogs.technet.m
转载
2017-05-02 11:00:00
299阅读
2评论
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://technet.microsoft.com/zh-cn/security/bulletin/ms13-029msxml4-KB2758694-enu
原创
2016-11-22 09:14:53
1184阅读
由于近期阿里云服务器报警redis漏洞，经过调查对黑客的入侵过程进行了整理并模拟一遍,庆幸此次黑客行为未对公司造成影响，同时还让我学习了很多知识，这里分享给大家。1，被入侵的前提条件redis没有设置密码 。redis配置文件没有打开保护模式，并且没有bindIP地址 。安全组设置打开了redis的6379端口。以root用户启动redis。 有人可能会问，怎么可能这么傻，连个密码都不设置。现实情
转载
2023-12-30 16:12:52
113阅读
介绍Command Injection，即命令，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令是PHP应用程序中常见的之一。当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可恶意系统命令到正常命令中，造成命
转载
2024-08-14 16:35:25
140阅读
漏洞原理：在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#execcmd="id"-->语法执行任意命令。漏洞复现：shtml包含有嵌入式服务器方包含命令的文本，在被传送给浏览器之前，服务器会对SHTML文档进行完全地读取、分析以及修改。正常上传PHP文件
原创
2019-07-17 10:09:16
5283阅读
点赞
0x00 漏洞概述 编号CVE-2017-7494。 Samba允许连接一个远程的命名管道，在连接前会调用is_known_pipename()函数验证管道名称是否合法。 在is_known_pipename()函数中，没有检查管道名称中的特殊字符，加载了使用该名称的动态链接库。攻击者可以藉此构造恶 ...
转载
2021-08-16 16:43:00
829阅读
2评论
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果
原创
2022-11-29 14:18:40
140阅读
一.漏洞介绍 SSI 注入全称Server-Side Includes Injection，即服务端包含注入。
转载
2021-07-18 12:05:00
316阅读
这部分参考文档涵盖了Spring框架中的所有关键技术，其中最重要的是Spring框架的控制反转容器（IoC），然后是与IoC容器紧密结合的Spring的面向切面（AOP）的编程技术。Spring框架有它自己的概念上容易理解的AOP框架，它能够在Java企业及编程中满足80%的AOP需求。 此外，Spring还提供了对AspectJ（当前Java企业级编程领域最成熟、功能最丰富的AOP实现）的整合
转载
2024-07-13 05:48:12
61阅读
0 简介JumpServer是一款开源的堡垒机，是符合4A规范的运维安全审计系统，通俗来说就是跳板机。2021年1月15日，JumpServer发布安全更新，修复了一处远程命令执行漏洞。由于JumpServer某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器，执行任意命令。影响版本：JumpServer < v2.6.2JumpServer <
转载
2023-12-09 23:27:14
60阅读
0x01 漏洞描述NC产品是面向集团企业的世界级高端管理软件，市场占有率在同类产品中已经达到亚太第一，已在8000家集团企业中应用，国内用户涵盖大多数关键基础设施运营单位。用友NC综合利用最新的互联网技术、云计算技术、移动应用技术等，通过构建大企业私有云来全面满足集团企业管理、全产业链管控和电子商务运营，成为大型集团企业生产运营中必备的一环，其安全性至关重要，一旦攻击者成功攻破该系统，不仅可以获取
转载
2022-02-07 16:41:38
2188阅读
0x01 漏洞描述NC产品是面向集团企业的世界级高端管理软件，市场占有率在同类产品中已经达到亚太第一，已在8000家集团企业中应用，国内用户涵盖大多数关键基础设施运营单位。用友NC综合利用最新的互联网技术、云计算技术、移动应用技术等，通过构建大企业私有云来全面满足集团企业管理、全产业链管控和电子商务运营，成为大型集团企业生产运营中必备的一环，其安全性至关重要，一旦攻击者成功攻破该系统，不仅可以获取企业集团财务人员相关信息和运行数据，极易造成公司重要信息泄露，给公司带来极其不良的社会影响和经济损失；而且还可
转载
2021-06-18 14:22:03
1527阅读
堡垒机前戏开发堡垒机之前，先来学习Python的paramiko模块，该模块机遇SSH用于连接远程服务器并执行相关操作SSHClient用于连接远程服务器并执行基本命令基于用户名密码连接： import paramiko
# 创建SSH对象
ssh = paramiko.SSHClient()
# 允许连接不在know_hosts文件中的主机
ssh.set_missing_host_ke
转载
2024-08-30 16:17:40
161阅读
0x01前言在SmartInstallClient代码中发现了基于堆栈的缓冲区溢出漏洞，该漏洞攻击者无需身份验证登录即可远程执行任意代码。ciscoSmartInstall是一种“即插即用”的配置和图像管理功能，可为新的交换机提供简易的部署。该功能允许用户将思科交换机放置到到任何位置，将其安装到网络中，然后启动，无需其他配置要求。因此它可以完全控制易受攻击的网络设备。SmartInstall是一种
转载
2018-04-07 14:45:28
10000+阅读
用友NC远程命令执行漏洞通告360-CERT [三六零CERT](javascript:void(0)???? 今天0x00 漏洞背景2020年06月04日， 360CERT监测发现国内安全组织发布了用友NC远程命令执行漏洞的风险通告，漏洞等级：高危。用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友NC存在反序列化漏洞，攻击者通过构造特定的HTTP请求，可以在目标服务器上远程执行任意命令。目前该漏洞暂无安全补丁发布，360
转载
2021-06-18 14:34:08
1115阅读
一 漏洞介绍： 微软公司于美国当地时间2019年5月14日发布重要安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：攻击者在没有任何授权的情况下（不需要用户名和密码），，成功利用此漏洞的攻击者可以在目 ...
转载
2021-01-15 11:05:00
2027阅读
2评论
原理Java远程调试的原理是两个VM之间通过debug协议进行通信，然后以达到远程调试的目的，两者之间可以通过socket进行通信调试体系JPDAJPDA（Java Platform Debugger Architecture）是 sun 公司开发的 java平台调试体系，它主要有三个层次组成，即 Java 虚拟机工具接口（JVMTI），Java 调试线协议（JDWP）以及 Java 调试接口（J
转载
2024-08-23 20:40:47
101阅读
