本文介绍绑定端口的shellcode。攻击通过网络利用缓冲区溢出漏洞，注入该shellcode，那就可以能过shellcode打开的端口进行利用。...
分类：
系统相关 时间：
2015-02-16 01:39:51
阅读次数：
297
2015年1月27日LinuxGNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，已确认被成功利用的软件及...
分类：
系统相关 时间：
2015-02-02 15:50:45
阅读次数：
265
尊敬的阿里云ECS用户：
您好，日前Linux GNU
glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，请大家关注和及时临时修复，后续我们会尽快更新镜像修复。请知晓。
一、 漏洞...
分类：
系统相关 时间：
2015-01-31 07:10:08
阅读次数：
208
日前Linux GNU glibc标准库的 gethostbyname函数爆出缓冲区溢出漏洞，漏洞编号为CVE-2015-0235。黑客可以通过gethostbyname系列函数实现远程代码执行，获取服务器的控制权及Shell权限，此漏洞触发途径多，影响范围大，请大家关注和及时临时修复。关于阿里云E...
分类：
系统相关 时间：
2015-01-31 00:05:22
阅读次数：
388
【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU C库(glibc)中存在的__nss_hostname_digits_dots函数导致的缓冲区溢出漏洞。这个bug可以通...
分类：
其他好文 时间：
2015-01-29 19:30:06
阅读次数：
212
CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞，该漏洞（幽灵漏洞）造成了远程代码执行，攻击者可以利用此漏洞获取系统的完全控制权。
分类：
系统相关 时间：
2015-01-29 17:14:44
阅读次数：
213
YS VTM模块存在缓冲区溢出漏洞，可导致VTM进程异常退出【高】 问题描述： YS VTM模块开放对外监听端口（8554和8664），并从外部接收网络数据，中间模块调用到memcpy函数对网络数据进行拷贝，但该模块未正确对拷贝字节数进行判断，在使用Nessus对该模块进行扫描并传入超长字符串时会发...
分类：
其他好文 时间：
2014-12-28 10:23:50
阅读次数：
1966
2014年快结束了，新工作很轻松，但总感觉是没有主线，技术上没多大进步，梳理一下思路。 开始学习了两个月左右缓冲区溢出漏洞利用的技术，附带着复习汇编，学习OllyDbg、Immunity Debugger、IDA等调试器的使用，买了《软件调试》和《格蠹汇编》。漏洞利用技术的学习看完了Corelan....
分类：
其他好文 时间：
2014-12-28 00:22:05
阅读次数：
331
通过一个精心构造的页面 exploit 第三方软件中的 ActiveX 已经成为一种惯用攻击手段，众多知名软件公司都曾被发现其注册的 ActiveX 中存在严重的缓冲区溢出漏洞，一个被广泛使用的第三方软件漏洞的危害性不亚于 OS 级别的漏洞！每一个 ActiveX 控件被注册进入系统之后，就会在注册...
分类：
其他好文 时间：
2014-11-11 20:58:50
阅读次数：
240
缓冲区溢出攻击本词条缺少信息栏、名片图，补充相关内容使词条更完整，还能快速升级，赶紧来编辑吧！缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统关机、重新启动等后果。1简介编...
分类：
其他好文 时间：
2014-10-29 01:55:51
阅读次数：
341
