摘要：
今天，Microsoft不小心泄露了有关新产品的信息 蠕虫的 Microsoft服务器消息块（SMB）协议中的漏洞（CVE-2020-0796）。 今天，Microsoft不小心泄露了有关安全更新的信息。 蠕虫的 Microsoft服务器消息块（SMB）协议中的漏洞。 跟踪为CVE-2020-079 阅读全文
摘要：
前言 问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行 漏洞分析 0x01-SQL注入 先看user.php $back_act变量来源于HTTP_REFERER，我们可控。 assign函数用于在模版变量里赋值 再看display函数 读取user 阅读全文
摘要：
serialize：序列化 unserialize： 反序列化 简单解释: serialize 把一个对象转成字符串形式， 可以用于保存 unserialize 把serialize序列化后的字符串变成一个对象 我们来看一个实例: 上面例子是创建一个类， 并输出 filename的值 ， 最后输出序 阅读全文
摘要：
0x01 搭建环境docker https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 0x02 搭建st2-057漏洞环境 后台启动进入docker 根据公告 https://struts.apache.org/releases.ht 阅读全文
摘要：
昨天爆出来的Ghostscript远程代码执行漏洞，复现过程如下 1、确认系统是否安装了gs 执行命令 如果命令没有执行成功，那么恭喜你，你没有这个漏洞 要想复现这个漏洞，那么你需要 ubuntu 2、命令执行成功了，说明系统已经安装了ghost script，然后我们来构造poc jpeg内容(c 阅读全文
摘要：
SELinux（Security Enhanced Linux）是美国国家安全局2000年发布的一种高级MAC(Mandatory Access Control，强制访问控制)机制，用来预防恶意入侵。SELinux在DAC（Discretionary Access Control，自主访问控制）的基 阅读全文
摘要：
这是一个缓冲区溢出越界写漏洞 漏洞存在于在 libraries/chain/webassembly/binaryen.cpp文件的78行, 这里的table是一个std :: vector包含在函数表中的名称,在将元素存储到table中时,|offset| 字段没有被正确检查。注意在设置该值之前是有 阅读全文
摘要：
usage: CVE-2018-8174.py [-h] -u URL -o OUTPUT [-i IP] [-p PORT] Exploit for CVE-2018-8174 optional arguments: -h, --help show this help message and ex 阅读全文
摘要：
许多渗透测试人员和攻击者通常都会使用一种被称为“密码喷洒（Password Spraying）”的技术来进行测试和攻击。对密码进行喷洒式的攻击，这个叫法很形象，因为它属于自动化密码猜测的一种。这种针对所有用户的自动密码猜测通常是为了避免帐户被锁定，因为针对同一个用户的连续密码猜测会导致帐户被锁定。所 阅读全文
摘要：
一、简介 鱼叉式网络钓鱼攻击被视为企业最大的网络威胁之一。只需要一名员工输入自己的凭证或运行一些恶意软件，整个企业都会受到威胁。因此，公司投入大量资源来防止凭证收集和有效载荷驱动的社会工程攻击。然而，对于非传统但却同样危险的社会工程——OAuth滥用却没有给予足够重视。在OAuth滥用攻击中，受害者 阅读全文