#每次命令都百度去找命令，直接弄到博客方便些； 漏洞描述： 在2015年4月安全补丁日，微软发布的众多安全更新中，修复了HTTP.sys中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可 ...
分类：
Web程序 时间：
2019-10-17 11:54:48
阅读次数：
734
攻击主机系统：Kali Linux 2018 目标主机系统：Windows7 x64 1.攻击主机启动Metasploit： msfconsole 2.查找MS17_010漏洞相关的信息： search ms17_010 一次查找不到就多查找几次 3.扫描到四个模块 模块二：探测主机是否存在MS17 ...
MS14-064OLE远程代码执行漏洞 攻击机：Kali Linux 2019 靶机：Windows 7 x64、x32 攻击步骤： 1.打开攻击机Kali Linux 2019系统和靶机Windows 7系统 2.确定IP地址后，Kali Linux开启msf模块，准备攻击测试 3.在这里我们使用 ...
分类：
其他好文 时间：
2019-09-23 11:40:00
阅读次数：
240
请勿用于非法用法，本帖仅为学习记录 shelshocke简介： shellshock即unix 系统下的bash shell的一个漏洞，Bash 4.3以及之前的版本在处理某些构造的环境变量时存在安全漏洞，向环境变量值内的函数定义后添加多余的字符串会触发此漏洞，攻击者可利用此漏洞改变或绕过环境限制， ...
分类：
系统相关 时间：
2019-08-16 11:51:19
阅读次数：
468
一、攻击前的准备 Linux 虚拟机 用于运行大名鼎鼎的msf xp sp3 中文版 （或者其他版本) 二、准备攻击 在msfconsole 中搜索漏洞编号 查看该漏洞支持的平台 三、开始攻击 设置攻击目标和目标平台 如果这里让其自动选择目标平台（不设置target为34）的话，程序会把简体中文的x ...
分类：
其他好文 时间：
2019-07-11 12:35:49
阅读次数：
342
# 一、 **漏洞概要** 近日，Linux底层函数glibc 的 DNS 客户端解析器被发现存在基于栈的缓冲区溢出漏洞。攻击者可借助特制的域名、 DNS 服务器或中间人攻击利用该漏洞执行任意代码，甚至控制整个系统。 # 二、 **漏洞原理** 攻击者可在恶意域名服务器创建恶意的DNS域名，诱骗用户 ...
分类：
系统相关 时间：
2019-07-04 11:29:20
阅读次数：
154
DHCP命令执行_CVE-2018-1111漏洞复现 一、漏洞描述 在Red Hat Enterprise Linux多个版本的DHCP客户端软件包所包含的NetworkManager集成脚本中发现了命令注入漏洞,攻击者可以通过本地网络上的恶意DHCP服务器或者使用恶意的虚假DHCP响应来利用此漏洞 ...
分类：
其他好文 时间：
2019-06-29 00:38:42
阅读次数：
160
文件下载地址：https://files.cnblogs.com/files/Spec/specpoc.zip 支持对单个地址进行漏洞攻击测试，文件批量攻击测试，调用zoomeye接口测试 zoomeye接口调用参考 ：pocsuite3 单个地址本地测试： 题外话：一直想用python写一款自己的 ...
分类：
微信 时间：
2019-06-14 18:01:12
阅读次数：
195
漏洞描述 Microsoft Windows是微软发布的非常流行的操作系统。 OpenType Compact Font Format (CFF)驱动程序错误解析特制OpenType字体的方式存在远程代码执行漏洞，攻击者可利用此漏洞在内核模式中执行任意代码，然后安装程序；查看、更改或上传数据。 <* ...
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP的‘process_nested_data’函数在实现上存在释放后重利用漏洞，攻击者通过向"unserialize()"函数传递构造的输入，利用此漏洞可破坏内存；"var_push_dtor()"函数在实现上存在空 ...
分类：
Web程序 时间：
2019-05-20 10:25:05
阅读次数：
393
