摘要：
CVE-2019-0708 0x00 前言： CVE-2019-0708漏洞已经出来三四个月了对应的poc也出现了很久 ，exp 还是没动静前段时间出了个蓝屏伪exp 不过肯定那些大厂手里早已经了有了真正的exp 今天突然Github上有人上传了exp 在这里得到消息后就紧跟着复现了一下 注意！！！ 阅读全文
摘要：
[漏洞说明]: MS12-020全称Microsoft Windows远程桌面协议RDP远程代码执行漏洞，可导致BSOD（死亡蓝屏） 介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象， 阅读全文
摘要：
心脏滴血漏洞简述 2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上，Bleed是因为该漏洞会造成数据泄露。即Heart 阅读全文
摘要：
问题 原因 ： 太久没用centos了 忘记密码了 很尴尬 快照也没说明密码。。。。 1.重启 centos 在开机启动的时候快速按键盘上的“E”键 或者“ESC”键（如果做不到精准快速可以在启动前一直按着或者不停的按），会进入如下界面。如果你的有多个操作系统就会出现多个内核，就会出现多个选项 2. 阅读全文
摘要：
Bee-Box介绍 解决方法 阅读全文
摘要：
转自freebuf.com/ 点击跳转 在这篇文章中，我们将研究最著名的渗透工具之一 Nmap 一款标志性的跨平台扫描器。它的原意为Network Mapper（网络映射器），具有相当强大的扫描功能，几乎适用于任何渗透场景。不少人甚至认为它就是全球最好的扫描软件。除了常规的网络扫描，Nmap还可根据 阅读全文
摘要：
阅读全文
摘要：
msfvenom Options: -p, --payload < payload> 指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用& #039;-& #039;或者stdin指定 -l, --list [module_type] 列出指定模块的所有可用资源. 阅读全文
摘要：
Kali对Windows2008/7的MS17010漏洞测试(MSF自带模块) 0x01 说明 其实这个MSF自带的exp模块还是挺让人伤脑筋的，因为它支持的OS并不是很多，也就Windows Server 2008和Win7能用一下，比他们版本低的xp/2003以及比他们版本高的8/2012都不可 阅读全文
摘要：
在windows中我们可以直接拖拽文件，有的时候wmtools无效 很苦恼 从kali中托文件就不可以， 于是那就用到了共享文件夹 一、在虚拟机名称处右键，选择设置，会弹出一个设置框 二、选择选项->共享文件夹 》右边的具体设置中，选择总是启用（选择在下次关机或挂起前一直启用也可以），然后点击添加， 阅读全文