随笔分类 - 漏洞复现
摘要：##漏洞描述 2022 年 5 月 27 日，来自日本东京的网络安全研究团队nao_sec发现了一个从白俄罗斯 IP上传到VirusTotal的恶意 Word 文档。由白俄罗斯的一个 IP 地址上传。恶意文档从 Word 远程模板功能从远程 Web 服务器检索 HTML 文件，通过 ms-msdt
阅读全文
摘要：##简介 在Maccms v10中，攻击者可以通过向/index.php/user/login发送“col”和“openid”参数实现越权登陆。 ##受影响版本 | 名称 | 版本 | 语言|更新 | | | | | | | Maccms | 10.0 | PHP |*| ##漏洞分析 在\appl
阅读全文
摘要：##漏洞简介 远程代码执行漏洞 （CVE-2020-14882）POC 已被公开，未经身份验证的远程攻击者可通过构造特殊的 HTTP GET 请求，结合 CVE-2020-14883 漏洞进行利用，利用此漏洞可在未经身份验证的情况下直接接管 WebLogic Server Console ，并执行任
阅读全文
摘要：##漏洞简介 Linux 内核中 overlayfs 文件系统是 Ubuntu 的特定问题，由于没有正确的验证文件系统功能在用户名称空间中的应用，从而导致攻击者可以安装一个允许未授权挂载的 overlayfs 修补程序来提升权限 ##影响版本 ubuntu 20.04 ubuntu 16.04 ub
阅读全文
摘要：##CVE-2020-0796 Microsoft服务器消息块3.1.1（SMBv3）协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。 ##受影响的系统版本 适用于32位系统的Windows 10版本1903 Windows 10
阅读全文
