2019年11月23日
【攻防世界】高手进阶 pwn200 WP
摘要： 题目链接 " PWN200" 题目和 "JarvisOJ level4" 很像 检查保护 利用checksec file pwn200可以看到开启了NX防护 静态反编译结构 Main函数反编译结果如下 sub_8048484()反编译如下： EXP思路 利用DynELF泄露出system地址，通过3 阅读全文
posted @ 2019-11-23 20:59 大史42 阅读(1206) 评论(0) 推荐(0) 编辑
【我的第一个现实漏洞分析】 CVE-2017-17215 华为智能路由器HG532 漏洞分析笔记
摘要： 0x00 基本信息 2017.11.27 Check Point团队报告华为 HG532 产品的远程命令执行漏洞(CVE 2017 17215)，Mirai的升级版变种中 "已经使用该漏洞" 。 华为HG532 是一款小型家用和办公用户打造的告诉无线路由器。该漏洞payload由蜜罐所捕获发现。利用 阅读全文
posted @ 2019-11-23 20:56 大史42 阅读(2270) 评论(0) 推荐(0) 编辑