2017年10月，微软周二补丁日发布的补丁中有一个可选的安全补丁：ADV170014，这个补丁修复了NTLM认证机制的一个bug，恶意攻击者可以利用这个bug窃取用户密码hash并可以远程利用该漏洞让目标机器死机。 0x01 攻击环境： kali 192.168.2.96 windows7 192. ...
分类：
其他好文 时间：
2017-11-10 12:51:51
阅读次数：
188
Discuz!X 3.4 前台任意文件删除漏洞复现 参考链接： http://www.freebuf.com/vuls/149904.html http://www.freebuf.com/articles/system/149810.html http://mp.weixin.qq.com/s?s ...
分类：
Web程序 时间：
2017-10-11 23:38:21
阅读次数：
3560
海洋cms v6.53 v6.54版本漏洞复现 参考链接： 今天发现freebuf上一篇海洋cms的漏洞，来复现一下。 http://www.freebuf.com/vuls/150042.html 漏洞原理： 文章里说的很清楚echoSearchPage函数中的content变量传给了parsel ...
分类：
其他好文 时间：
2017-10-11 00:59:40
阅读次数：
411
一、 CVE-2017-8464远程命令执行漏洞（震网三代漏洞）复现 漏洞描述： 攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。当用户在Windows资源管理器或解析.LNK文件 的任何其他应用程序中打开此驱动器（或远程共享）时，恶意二进制程序将在目标系 ...
分类：
其他好文 时间：
2017-08-29 23:52:08
阅读次数：
443
1 永恒之蓝漏洞复现(ms17-010) 1.1 漏洞描述： Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木 ...
分类：
其他好文 时间：
2017-08-29 23:47:44
阅读次数：
294
实验环境 操作机：Kali Linux IP：172.16.11.2 目标机：windows7 x64 IP：172.16.12.2 实验目的 掌握漏洞的利用方法 实验工具 Metaspliot：它是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家 ...
分类：
其他好文 时间：
2017-08-25 00:08:12
阅读次数：
240
vsftpd-2.3.4早期版本存在恶意的后门，在钟馗之眼上目前骇客以收到如此的主机，不过很多的服务器都已经被修复过，但总有漏网之鱼，有兴趣的小伙伴不妨去试试 0×01前言： vsftpd-2.3.4早期版本存在恶意的后门，在钟馗之眼上目前骇客以收到如此的主机，不过很多的服务器都已经被修复过，但总有 ...
分类：
其他好文 时间：
2017-08-07 18:31:49
阅读次数：
295
漏洞编号：CVE-2017-8464 漏洞等级：严重 漏洞概要：如果用户打开攻击者精心构造的恶意LNK文件，则会造成远程代码执行。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 攻击者可以通过可移动驱动器（U盘）或远程共享等方式将包含恶意LNK文件和与之相关的恶意二进制文件传播给用户。当用 ...
分类：
其他好文 时间：
2017-07-27 12:45:46
阅读次数：
245
漏洞影响： Drupal 7.31 Drupal是一个开源内容管理平台，为数百万个网站和应用程序提供支持。 它是由世界各地积极和多样化的社区建立，使用和支持的。 0x01漏洞复现 复现环境： 1) Apache2.4 2) Php 7.0 3) drupal 7.31 https://www.dru ...
分类：
数据库 时间：
2017-06-11 00:57:40
阅读次数：
2007
不是很新的漏洞，记录下自己的工作任务 漏洞影响： 未授权获取发布过文章的其他用户的用户名、id 触发前提：wordpress配置REST API 影响版本：<= 4.7 0x01漏洞复现 复现环境： 1) Apache2.4 2) PHP 7.0 3) wordPress 4.7.1 https:/ ...
