cve复现
cxk331
这个作者很懒,什么都没留下…
展开
-
对CVE-2017-16995的复现
CVE-2017-169950x01 概述:该漏洞存在于Linux内核带有的eBPF bpf(2)系统调用中,当用户提供恶意BPF程序使eBPF验证器模块产生计算错误,导致任意内存读写问题。0x02 影响版本:Linux内核:Linux Kernel Version 4.14 ~ 4.4Ubuntu版本:16.04.01~ 16.04.040x03 复现:1)复现版本:ubuntu-...原创 2019-04-19 00:03:45 · 604 阅读 · 0 评论 -
帝国cms7.5漏洞复现
EmpireCMS v7.5后台任意代码执行分析目录一.漏洞简介二.漏洞复现三.原理分析一.漏洞简介EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行。[影响版本] <=7.5[漏洞危害] 高[漏洞位置] /e/admin/admin/ebak/phome.php二.漏洞复现1 访问靶机192.168...原创 2019-05-10 15:56:10 · 24724 阅读 · 7 评论 -
office简单钓鱼与cve2017-11882
office简单钓鱼与cve2017-11882cve2017-11882靶机 windows07攻击机 kali1)先下载msf payload与py生成的wordmsf payloadhttps://github.com/0x09AL/CVE-2017-11882-metasploit路径cve_2017_11882.rb 放在usr/share/metasploit-fra...原创 2019-06-28 15:26:23 · 530 阅读 · 0 评论