06 2020 档案

Windows SMBv3 CVE-2020-0796 漏洞分析和l漏洞复现
摘要：0x00 漏洞描述 漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 0x01 漏洞响应版本 Windows 1 阅读全文
posted @ 2020-06-22 18:42 freeliver 阅读(282) 评论(0) 推荐(0) 编辑
永恒之蓝 MS-010_2017.3 复习
摘要：Eternalblue（永恒之蓝）只是影子经纪人公布的Windows零日漏洞利用工具系列中的一款。除此之外，以“永恒”为前缀名的漏洞利用工具还有例如Eternalromance, Eternalchampion 和 Eternalsynergy。为了配置和执行对攻击目标的成功利用，其中有一款名为Fu 阅读全文
posted @ 2020-06-18 17:30 freeliver 阅读(258) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示