简述 CVE 2017 7269是IIS 6.0中存在的一个栈溢出漏洞，在IIS6.0处理PROPFIND指令的时候，由于对url的长度没有进行有效的长度控制和检查，导致执行memcpy对虚拟路径进行构造的时候，引发栈溢出，该漏洞可以导致远程代码执行。 测试环境 受攻击系统：windows serv ...
分类：
其他好文 时间：
2019-11-16 23:44:01
阅读次数：
288
0x00 简介 Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01 漏洞概述 攻击者可直接在Apache Flink Dashboard页面中上传任意j ...
分类：
编程语言 时间：
2019-11-15 18:35:42
阅读次数：
110
*文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 Discuz3.2漏洞文件包含漏洞复现，由于创建专题时未对 ，静态化名称，做任何限制引发此漏洞问题，问题出在代码中的函数check_seccode()，该函数在/source/clas ...
分类：
Web程序 时间：
2019-11-12 21:50:20
阅读次数：
910
Apache Solr Velocity模板注入RCE漏洞复现 一、Apache Solr介绍 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引,也可以通过http get操作提 ...
分类：
Web程序 时间：
2019-11-04 18:07:07
阅读次数：
115
1.简介（开场废话） 攻击者可通过存在漏洞的页面直接获取到数据库配置信息。如果攻击者可直接访问数据库，则可直接获取用户数据，甚至可以直接控制数据库服务器。 2.影响范围 漏洞涉及范围包括不限于8.0、9.0版 3.搭建个环境（其实环境不重要，信息泄露这个东西） 4.已知漏洞点出现在/mobile/d ...
分类：
数据库 时间：
2019-11-03 20:36:08
阅读次数：
548
最近Solr又出了一个RCE漏洞,复现了一下 # coding: utf-8import requestsimport argparsefrom urllib import parseif __name__ == "__main__": parser = argparse.ArgumentParse ...
分类：
其他好文 时间：
2019-11-03 12:33:07
阅读次数：
133
文章仅仅学习使用，所有步骤均来自网络，博主无法鉴别判断用户使用本网站教程及软件的真实用途,敬请用户在本国法律所允许范围内使用,用户一旦因非法使用而违反国家相关的法律法规,所造成的一切不良后果由该用户独立承担,博主不负责也不承担任何直接间接或连带等法律责任。 *文中涉及到的相关漏洞已报送厂商并得到修复 ...
分类：
其他好文 时间：
2019-11-02 11:51:41
阅读次数：
105
一、受此漏洞影响的版本 windows 7 windows 2008 二、端口 3389 三、危害 1、控制权限 2、打蓝屏 四、实验环境 1、poc :https://github.com/n1xbyte/CVE-2019-0708 2、msf v5 3、Windows sever2008 五、过 ...
分类：
其他好文 时间：
2019-10-31 00:28:34
阅读次数：
87
0x01漏洞描述 泛微OA办公系统是一款协调办公软件。 泛微协同商务软件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。 0x02漏洞危害 攻击者可以通过精心构造的请求包在受影响版本的泛微OA上进行远程代码执行。 0x03影响范围 泛微 e-cology<=9.0 0x04漏洞复现 访问 h ...
分类：
其他好文 时间：
2019-10-30 16:27:04
阅读次数：
195
0x00 简介 2019年07月20日，Linux正式修复了一个本地内核提权漏洞。通过此漏洞，攻击者可将普通权限用户提升为Root权限。 0x01 漏洞概述 当调用PTRACE_TRACEME时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数。但是，对 ...
分类：
系统相关 时间：
2019-10-25 16:37:56
阅读次数：
180
