引言MS-RPC 是 Windows 网络中广泛使用的协议，许多服务和应用程序都依赖它。 因此，MS-RPC 中的漏洞可能会导致严重后果。 Akamai 安全情报小组在过去一年中一直致力于 MS-RPC 研究。 我们发现并利用了漏洞，构建了研究工具，并编写了协议的一些未记录的内部结构。Akamai 研究员 Ben Barnea 在 Microsoft Windows RPC 运行时中发现了三个重要
概述本公告是ICSA-11-094-02A公告的更新版，ICSA-11-094-02A公告于2011年11月4日在NCCIC/ICS-CERT网站发布，公布了Adavantech/Broadwin的WebAccess RPC漏洞。--------- 更新第一部分开始 --------独立的安全研究者Rubén Santamarta已经将发现了Advantech的WebAccess产品和原来的Bro
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。 操作建议：如果是执行邮件服
转载
2024-02-28 21:10:56
1714阅读
RPO漏洞就是服务端和客户端对这个URL的解析不一致导致的，当页面中调用的静态文件是以相对路径调用的时候，我们可以利用浏览器错误的解析页面的路径从而去错误的引导静态文件（CSS）文件加载在apche上..%2f不能解析，只有在nginx上才能实现。条件这么苛刻，都不知道用处多大。。：这个大佬的入门还是挺好的，可以看看这个，apache上也可以复现，代码就不贴了。有传参存在的时候，在这里浏览器误以为
转载
2024-05-29 08:49:54
41阅读
2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
什么是RPC漏洞？英文原义：Remote Procedure Call Protocol 中文释义：（RFC-1831）远程过程调用协议注解：一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。RPC协议假定某些传输协议的存在，如TCP或UDP，为通信程序之间携带信息数据。在OSI网络通信模型中，RPC跨越了传输层和应用层。RPC使得开发包括网络分布式多程序在内的应用程序更加
转载
2024-05-28 08:46:08
36阅读
作者：Friddy一．工具准备1.IDA Pro Advanced 5.2(强大的静态逆向工具)2.HexRays（强大的可以将汇编代码转换为高质量的C代码的IDA插件）3.mIDA（极好的抽象RPC接口的IDA插件）二．找到溢出点1.补丁比较。(1)保留没有更新的文件到文件夹Old(2)打补丁，将更新后的文件放到文件夹New(3)使用“Darun Grim”等类似的补丁比较工具进行比较，找到微软
What？RPC（ Remote Procedure Call），远程过程调用，相比于IPC来说RPC就是基于远程的工作机制，说白了RPC也是一种进程间通信方式，它只不过可以允许本地程序调用另一个地址空间的过程或者函数，而不用程序员去管理调用的细节。对于IPC来说，程序只能调用本地空间的函数，而RPC机制提供了一种程序员不必显示的区分本地调用和远程调用。
转载
2024-08-07 16:37:25
112阅读
Remote Procedure Call (RPC 远程过程调用)RpcSs（远程过程调用服务）的进程名是svchost.exe，远程过程调用 (RPC) 系统服务是进程间通信 (IPC) 机制，它启用数据交换和功能的程序在不同的进程中调用。不同的进程可以位于同一台计算机上，在局域网上，或在远程位置，并通过 WAN 连接或 VPN 连接可以访问它。RPC 终结点映射程序和组件对象模型 (COM)
转载
2024-08-05 12:52:30
47阅读
RPC 漏洞简介Remote Procedure Call，分布式计算中常用到的技术。两台计算机通信过程可以分为两种形式：一种是数据的交换，另一种是进程间通信。RPC 属于进程间通信。RPC 就是在程序中调用一个函数（可能需要很大的计算量），而这个函数是在另外一个或多个远程机器上执行，执行完后将结果返回到调用的机器上继续执行后续操作。RPC 调用过程中的网络操作对程序员来说是透明的，只要将接口定义
转载
2024-03-29 16:29:02
133阅读
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它
转载
2024-06-19 16:19:25
68阅读
# Linux : nfs 设置固定端口因安全管理需要，内网机器也需要启用防火墙。由于nfs相关服务中存在非固定端口，需要将其设置成固定端口以便于设置防火墙。本文记录下nfs设置固定端口的过程。## 环境信息机器：**Ubuntu 16.04.2 LTS**## 设置步骤nfs涉及到到服务有：**nfs、portmapper、rquotad、mountd、nlockmgr**，nfs和portma
转载
2024-05-13 22:51:50
324阅读
Exchange 2010 RPC客户端访问、通讯簿服务和公用文件夹连接配置静态RPC端口 很多企业的邮件服务器都采用了微软的Exchange，而Exchange的客户端访问服务通过动态RPC端口来实现。通常情况下，企业中的Exchange服务器都被放在DMZ区域当中，也就是说：Outlook客户端不论是从外网连接到Exchange Server或从内网连接到Exchan
一、什么是RPCRPC的全称是Remote Process Call，即远程过程调用，它应用广泛，实现方式也很多，拥有RMI、WebService、Hessian等诸多成熟的方案，在业界得到了广泛的使用。RPC将原本的本地调用转变为调用远端的服务器上的方法，给系统的处理能力和吞吐量带来了极大的提升，也是实现分布式计算的基础。RPC的实现包括客户端和服务端，即服务的调用方和服务的提供方。服务调用方发
转载
2024-04-14 00:17:07
125阅读
简单介绍RPC协议及常见框架，对比传统restful api和RPC方式的优缺点。常见RPC框架，gRPC及序列化方式Protobuf等HTTP协议http协议是基于tcp协议的，tcp协议是流式协议，包头部分可以通过多出的\r\n来分界，包体部分如何分界呢？这是协议本身要解决的问题。目前一般有两种方式，第一种方式就是在包头中有个content-Length字段，这个字段的值的大小标识了POST数
面试笔记9.22 RPC
说明：单体架构到分布式架构的演进，必不可少的会使用到rps，rpc是远程调用协议，随着系统体谅主键增大，各个系统部署在不同的机器上，
致使服务间的调用需要依赖到网络通信，使用rpc服务，消费方每次调用远程服务，客户端不用关心底层网络的交互问题，
大大提高了系统的可靠性。
rpc的架构包含四个核心组件
1、客户端（Client）:服务调用方（服务消费者）
转载
2024-03-27 06:24:10
263阅读
0x00 背景通过端口来进行渗透有时会提升我们的效率。端口渗透过程中我们需要关注几个问题：端口的banner信息端口上运行的服务常见应用的默认端口当然对于上面这些信息的获取，我们有各式各样的方法，最为常见的应该就是nmap我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具；一、服务默认端口公认端口(Well Known Ports)：0-1023，他们紧密绑定了一些服
转载
2024-08-22 10:36:50
509阅读
零. 前言当下微服务架构都面临着服务间的远程调用，常见的远程调用方式有两种： RPC：Remote Produce Call远程过程调用，类似的还有RMI。自定义数据格式，基于原生TCP通信，速度快，效率高。早期的webservice，现在热门的dubbo，都是RPC的典型。 Http：http其实是一种网络传输协议，基于TCP，规定了数据传输的格式。现在客户端浏览器与服务端通信基本都是采用Htt
转载
2024-08-02 12:56:33
59阅读
那么TCP/IP协议中的端口指的是什么呢？如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口可以有65536个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535。 端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是
一、前言通常情况下，我热衷于在Windows中寻找安全漏洞，但在一些场景中，我更喜欢编写工具来辅助我和其他研究者的漏洞挖掘挑战。本文主要描述了我如何利用在沙箱分析项目中新开发的工具来从.NET访问本地Windows RPC服务器。我将提供一个PowerShell中的工具，并以案例来说明一种新型的、以前未曾披露过的UAC绕过方式。在这里，我们将不会详细介绍在开发工具中遇到的挑战与解决过程，我建议想要
