# 一、 **漏洞概要** 近日，Linux底层函数glibc 的 DNS 客户端解析器被发现存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的域名、 DNS 服务器或中间人攻击利用该漏洞执行任意代码，甚至控制整个系统。 # 二、 **漏洞原理** 攻击者可在恶意域名服务器创建恶意的DNS域名，诱骗用户 ...
分类：
系统相关 时间：
2019-07-04 11:29:20
阅读次数：
154
Windows 是一款由美国微软公司开发的窗口化操作系统。Windows 的智能卡认证模块gpkcsp.dll中存在缓冲区溢出漏洞，如果系统开启远程桌面(RDP)服务并且加入域，远程攻击者可以通过发送恶意代码利用此漏洞在目标计算机执行任意代码，进而控制整个系统。受影响系统：Windows XP th ...
漏洞描述 FreeType是一个流行的字体函数库。 FreeType 2.4.9之前版本在实现上存在多个堆缓冲区溢出漏洞、栈缓冲区溢出漏洞和拒绝服务漏洞，远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务。 解决方法 以下是各Linux/Unix发行版系统针对此漏洞发布的安全公告，可以参考对应系统的 ...
分类：
其他好文 时间：
2019-05-23 16:04:11
阅读次数：
98
漏洞描述 FreeType是一个流行的字体函数库。 FreeType 2.4.9之前版本在实现上存在多个堆缓冲区溢出漏洞、栈缓冲区溢出漏洞和拒绝服务漏洞，远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务。 解决方法 以下是各Linux/Unix发行版系统针对此漏洞发布的安全公告，可以参考对应系统的 ...
分类：
其他好文 时间：
2019-05-23 16:02:26
阅读次数：
111
漏洞描述 FreeType是一个流行的字体函数库。 FreeType 2.4.9之前版本在实现上存在多个堆缓冲区溢出漏洞、栈缓冲区溢出漏洞和拒绝服务漏洞，远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务。 解决方法 以下是各Linux/Unix发行版系统针对此漏洞发布的安全公告，可以参考对应系统的 ...
分类：
其他好文 时间：
2019-05-23 15:57:31
阅读次数：
103
转自互联网 0x00 缓冲区溢出概念 缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上， 理想的情况是程序检查数据长度并不允许输入超过缓冲区长度的字符，但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下隐患，操作系统所使用 ...
分类：
其他好文 时间：
2019-05-09 23:30:47
阅读次数：
187
CVE-2018-4407为ios缓冲区溢出漏洞 exp： import scapyfrom scapy.all import * send(IP(dst="同一局域网内目标Ip",options=[IPOption("A"*8)])/TCP(dport=2323,options=[(19, "1" ...
分类：
移动开发 时间：
2019-03-09 20:14:43
阅读次数：
210
转自https://blog.csdn.net/gosenkle/article/details/83691473 转自https://blog.csdn.net/gosenkle/article/details/83691473 转自https://blog.csdn.net/gosenkle/a ...
分类：
Web程序 时间：
2018-11-13 23:07:25
阅读次数：
217
实验操作步骤 首先在实验楼实验环境下配置32位系统 我们关闭系统中的一个功能——使用地址空间随机化来随机堆（heap）和栈（stack）的初始地址（以便猜测内存地址，实行缓冲区溢出攻击。 为了进一步防范缓冲区溢出攻击及其它利用 shell 程序的攻击，许多shell程序在被调用时自动放弃它们的特权, ...
分类：
其他好文 时间：
2018-10-14 23:07:51
阅读次数：
225
缓冲区溢出漏洞实验 一、实验简介 注意：实验中命令在 xfce 终端中输入，前面有 $ 的内容为在终端输入的命令，$ 号不需要输入。命令上有 的内容为注释，不需要输入适用人群： 有 C 语言基础 会进制转换以及计算 vim 基本使用 熟悉基本 linux 命令 二、实验准备 系统用户名 shiyan ...
分类：
其他好文 时间：
2018-10-14 23:02:57
阅读次数：
176
