CVE-2012-0002（MS12-020）3389远程溢出漏洞

人生第一个漏洞分析,好激动. 因为从来没有接触过漏洞分析方面,以前也只是看过一点书,所以一直想找个东西练练手,结果翻到了看雪Exploit me的题目,本来以为会很难,结果还是很基础的,适合我这样的新手练手. http://bbs.pediy.com/showthread.php?t=56998 进入正题 首先拿到了一个Windows程序,拖到IDA里打算看一下,结果发现程序逻辑出乎意料的简单.就是一个很常规的SOCKET流程带有一些错误处理. 下面详细说明. mov ebp,eax test

MS-17010 信息探测-参考资料 https://masterxsec.github.io/2017/05/27/Metasploit%E4%B8%AD%E7%9A%84MS17-010/ https://www.rapid7.com/db/modules/exploit/windows/smb/ms17_010_eternalblue 其他 exploit https://github.com/jflyup/goMS17-010 也可以使用 msf 自带的 scanner 探测 auxil

PHP是广泛使用的通用目的脚本语言,特别适合于Web开发,可嵌入到HTML中. PHP的"shmop_read()"函数在实现上存在远程整数溢出漏洞,远程攻击者可利用此漏洞在受影响网络服务器中执行任意代码,造成拒绝服务. 解决方法 前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.php.net/downloads.php 原文地址:https://www.cnblogs.com/mrhonest/p/10892552.html

       3389远程桌面连接器使用: 3389远程桌面连接器:进入远程桌面连接,输入“远程计算机名称”点击“连接”. 步骤一:计算机右键→属性. 步骤二:左侧导航栏点击“远程设置”. 步骤三:勾选“允许远程协助连接这台计算机”. 下面三个选项分别是: (1)关闭远程桌面功能. (2)开启远程桌面功能,实现相同操作系统版本或不同操作系统版本间远程桌面控制. (3)如果不做改动,不同操作系统版本间远程桌面控制无法进行. 最后点击确定即可,该主机就具有了受控的功能了. 步骤四:开始→所有程序→附

这一款IIS7远程桌面控制软件,能够同时管理3389远程端口,vps和服务器! 如何高效利用起来? 1.这是一款批量管理软件,如果你有很多台服务器和电脑,当然就能更高程度的发挥它的威力了. 2.该工具具有一些实用有效的小功能,比如打开远程桌面,大可以使用快捷键快速一键打开等! 3.该工具初次登陆输入账号密码后就能记住,下次登陆无需重复验证登陆! 4.考虑到安全因素,可以选择是否从本地复制粘贴到远程桌面功能的使用! 还有一些其他的功能,使用起来便会让自己的运维管理工作更高效! 原文地址:https

简要介绍 这个软件是台湾国立阳明大学医学系的一个学生在大四的时候写的,这个漏洞是有CVE的(CVE-2013-4730),软件应该还挺普及的,这是一个缓冲区溢出漏洞 具体exp可以点这里 实验用poc(其实这里直接对USER命令溢出都是可以的,即不用知道账号密码即可远程代码执行,USER命令的buf距离返回地址是2000) import socket as s from sys import argv # if(len(argv) != 4): print "USAGE: %s host <

漏洞描述 Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议,它可以使计算机对其服务器或时钟源(如石英钟,GPS等等)做同步化. ntpd 4.2.8之前版本,在实现上存在多个栈缓冲区溢出漏洞,远程攻击者通过构造的数据包,可触发ntpd函数crypto_recv() (用autokey进行身份验证), ctl_putdata(), configure()缓冲区溢出,用ntpd进程的权限执行任意代码. 解决方法 NTP---目前厂商已经发布了升级补丁以修复这个安

1.libupnp问题分析: (1)问题简述: 根据客户给出的报告,通过设备安装的libupnp软件版本来判断,存在缓冲区溢出漏洞:CVE-2016-8863. (2)漏洞原理分析: 该漏洞发生在upnpSDK库中,upnp/src/gena/gena_device.c.文件的create_url_list函数中,由于对输入数据未进行有效检验,造成对缓冲区溢出,可以导致服务器拒绝服务或崩溃:攻击者也可以精心制造一个攻击URL,通过subscribe request的callback header

Vivotek 摄像头远程栈溢出漏洞分析及利用 近日,Vivotek 旗下多款摄像头被曝出远程未授权栈溢出漏洞,攻击者发送特定数据可导致摄像头进程崩溃. 漏洞作者@bashis 放出了可造成摄像头 Crash 的 PoC :https://www.seebug.org/vuldb/ssvid-96866 该漏洞在 Vivotek 的摄像头中广泛存在,按照官方的安全公告,会影响以下版本 CC8160 CC8370-HV CC8371-HV CD8371-HNTV CD8371-HNVF2 FD81