- 博客(4)
- 收藏
- 关注
原创 永恒之蓝漏洞CVE-2017-7494
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。在is_known_pipename()函数中,并没有检查管道名称中的特殊字符,加载了使用该名称的动态链接库。导致攻击者可以构造一个恶意的动态链接库文件,执行任意代码。
2023-08-27 15:53:36 107
原创 Tomcat WebSokcet 拒绝服务(CVE-2020-13935)
测试地址tcdos ws://ip:端口/examples/websocket/echoStreamAnnotation。poc需要自己进行编译,需要用到go环境(不会的可以搜索一下),很多大佬写的非常详细。这里使用的是vulhub搭建的靶场,下载地址在上一篇文章。请求包将导致处理函数无限循环,最终导致服务停机并拒绝服务。进行包长度校验,特制的。http://IP:端口/Tomcat 未针对。
2023-08-25 19:53:52 337
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人