漏洞 第7页
漏洞 – 华盟网
排序
Windows 内核攻击：栈溢出
介绍 本文介绍了在HackSysExtremeVulnerableDriver上的一次基于栈的缓冲区溢出攻击。 Windows有很多种驱动需要我们了解，比如用于开发的驱动、用于调试的驱动。本文将仅关注对于开发驱动...
9年前
Phpcms v9漏洞分析
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不...
9年前
Jackson-Databind框架json反序列化代码执行漏洞分析
2017/04/11日ayound上报了一个Jackson Databind框架json反序列化漏洞，攻击者利用漏洞可在服务器主机上执行任意代码或系统指令，取得网站服务器的控制权。 影响版本：jackson databind 2.7.10 ...
9年前
漏洞挖掘之利用Broadcom的Wi-Fi栈（一）
众所周知，平台安全性是复杂系统安全性的一个不可或缺的组成部分，移动设备更是如此。现代移动平台包括多个处理单元，全都精巧地彼此通信。在应用处理器(AP)上运行的代码已得到广泛研究，但对其...
9年前
Apache日志记录组件Log4j反序列化漏洞影响所有2.x版本
开源的东西用的人多了，自然漏洞就多。Apache用于日志记录的组件Log4j使用非常灵活，在相当多的开源项目中都有使用，此次漏洞影响所有Apache Log4j 2.*系列版本： Apache Log4j 2.0-alpha1 – A...
9年前
CVE-2017-0199：Microsoft Office RTF 漏洞利用 PoC
0x01 介绍 自FireFye检测并发布CVE-2017-0199以来，我一直在研究这个漏洞，在微软正式发布补丁后，我决定发布这个PoC。我的利用方式可能与其他研究人员的利用方法不同，这个利用方法可能会更轻...
9年前
MySQL曝中间人攻击Riddle漏洞，可致用户名密码泄露
针对MySQL 5.5和5.6版本的Riddle漏洞会经由中间人攻击泄露用户名密码信息。请尽快更新到5.7版本。 Riddle漏洞存在于DBMS Oracle MySQL中，攻击者可以利用漏洞和中间人身份窃取用户名和密码。 “...
9年前
分析开源CMS TYPO3中的News system模块SQL注入漏洞
简介 News module是TYPO3中20种最常用的模块之一，爆出存在SQL注入漏洞。尽管作者已经在4个月中多次联系厂商，然而至今没有发布修复方案。只有当模块参数overrideDemand设置为1时漏洞才可用，然...
9年前
Ubuntu LightDM访客账户本地权限提升漏洞（含PoC）
一、漏洞概要 Ubuntu 16.10/16.04 LTS版本的LightDM中存在一个本地权限提升漏洞（CVE-2017-7358）。 Ubuntu是一个开源的操作系统，可以运行在多种平台上，比如在物联网（IoT）设备、智能...
9年前
利用Pentestbox打造MS17-010移动”杀器”
*本文原创作者：ssooking，本文属FreeBuf原创奖励计划，未经许可禁止转载 一. 前言 前段时间Shadow Broker披露了 Windows大量漏洞，甚至爆出黑客组织 Equation Group 对于Windows 远程漏洞 MS17...
9年前
StringBleed：SNMP协议“上帝模式”漏洞影响多种网络设备
近期，据来自南美的两位安全研究者发现，SNMP（简单网络管理协议）的v1和v2版本协议存在授权认证和访问控制绕过漏洞，至少有78种型号的网络接入和IoT设备受此漏洞影响，攻击者可以利用该漏洞远...
9年前