- 博客(23)
- 收藏
- 关注
RSS订阅原创 CVE-2017-8464（远程执行命令）漏洞
攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器（或远程共享）时，恶意二进制程序将在目标系统上执行攻击者选择的代码，成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。
2023-03-07 18:44:55
350
原创 CVE-2020-16898漏洞复现
CVE-2020-16898，又称“Bad Neighbor”。Windows TCP/IP堆栈不正确地处理ICMPv6 Router Advertisement数据包时，存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。要利用此漏洞，攻击者必须将经过特殊设计的ICMPv6 Router Advertisement数据包发送到远程Windows计算机上。
2022-11-24 16:47:41
191
原创 CVE-2016-7124漏洞复现
如果存在__wakeup方法，调用 unserilize() 方法前则先调用__wakeup方法，但是序列化字符串中表示对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行
2022-11-24 16:18:05
737
1
原创 CVE-2019-17625漏洞复现
Rambox 0.6.9中存储了XSS，可能导致代码执行。添加/编辑服务时，XSS位于名称字段中。发生此问题是由于在处理和存储名称字段时不正确的清理。这允许用户为Node.js和Electron制作有效负载，例如在IMG元素的onerror属性内的OS命令执行程序。
2022-11-24 16:06:03
618
原创 Windows权限维持--创建隐藏账户（影子账户）
影子账户就是在windows中比较隐蔽的用户，一般在后渗透的权限维持阶段会用到。影子账户主要是利用在权限维持上，通过先建立带$符号的账户，然后利用注册表修改里面的值，使得管理员无法通过cmd及计算机管理等地方查看攻击者所创建的账户，从而实现权限维持。
2022-11-03 17:52:16
4160
1
原创 利用wireshark抓包telnet服务
Telnet是常用的远程控制Web服务器的方法。通过wireshark来进一步深入学习和了解telnet服务
2022-11-03 11:21:49
2672
原创 ms17-010
EhernalBlue通过Tcp端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只需要开机上网，攻击者就能在电脑和服务器中植入勒索软件。
2022-11-02 14:10:00
391
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人