Hacker毒皇
2019-10-06
Webmin远程命令执行漏洞/CVE-2019-15107漏洞分析及poc网上都有很多了，先知论坛也有。可能网上有些文章有些细节没说清楚，给我等复现造成了困惑。本菜也只是结合chybeta、exploit-db等多个渠道整理了一下利用姿势，特点就是过程中的细节都会说清楚，给同样小白的各位同学参考。本次实验是在kali进行，使用vulhub镜像。一、启动从vu...
废物麟
2019-09-24
关注着CNVD的漏洞通报，发现ZZCMS 7.1版本存在一个任意文件读取的漏洞通告，遂尝试复现一波。先说一下漏洞利用，权限为管理员才行在有管理员权限后，才可以利用查看日志的方式，读取到任意文件内容，关键的函数是load_file()0x00 漏洞利用条件管理员权限后台管理目录后台数据库为mysql管理员权限，emmm~相信大家已经可以通过很多方式拿到后台管理...
张三
2019-07-22
参考链接https://bugs.chromium.org/p/chromium/issues/detail?id=906043https://chromium.googlesource.com/v8/v8/+/4e3a17d0408627517d4a81b3bf5daf85e416e9ac/test/mjsunit/regress/regress-crbu...
至爱清唇
2019-06-16
背景最近看到的这个两年前的洞，仔细看了下觉得很有意思。有意思的地方在于这个类型混淆漏洞，虽然需要用到控制堆栈等手段，但是不需要去构造rop链，也不需要考虑alsr之类的麻烦问题，即使之前只学过web也能看得懂这个洞与利用方式。另外它最后的实现的效果是真实的rce，不是c++中溢出那种存在rce的风险但是又有一堆问题需要解决。参考分析文章参考https://p...
桑云信息Lzers
2019-03-17
开源工具Fibratus，广大研究人员可以使用这款功能强大的工具来进行Windows内核漏洞利用、挖掘与跟踪。注意：按下Ctrl+C即可停止Fibratus运行。项目地址Fibratus：【GitHub传送门】参考文档【Wiki传送门】...
桑云信息Lzers
2019-03-13
本文介绍的是一款名叫Pompem的开源工具，该工具可以在当前最热门或最重要的漏洞数据库中搜索漏洞以及相应的漏洞利用代码。该工具采用Python开发，可以帮助渗透测试人员或白帽黑客快速完成漏洞审计任务。当前的Pompem可搜索的数据库有：PacketStorm Security、CXSecurity、ZeroDay、Vulners、国家漏洞数据库和WPScan...
M4st
2018-11-01
tomcat是apache的一个中间件软件，其可以提供jsp或者php的解析服务，为了方便远程管理与部署，安装完tomcat以后默认会有一个管理页面，管理员只需要远程上传一个WAR格式的文件，便可以将内容发布到网站，这一功能方便了管理员的同时也给黑客打开了方便之门，除此之外，tomcat还有一些样本页面，如果处理不当也会导致安全问题。tomcat远程部署漏洞...
重庆警方破获惊天大案！年流水超150亿元，特大跨境网络赌博案侦破
2021-12-14
蜀ICP备2021014542号-2 | 
川公网安备 51118102000215号
