n5xxxx__zy的博客

MS08-067远程溢出漏洞漏洞原理简述攻击者利用受害者主机默认开放的SMB服务端口445，发送特殊RPC（Remote Procedure Call 远程过程调用）请求，通过MSRPC over SMB通道调用Server程序中的NEtPathCanonicalize函数时触发，NetPathCanonicalize 函数在远程访问其他主机时，会调用NetpwPathCanonic...

漏洞范围：OpenSSL 1.0.1版本漏洞成因：Heartbleed漏洞是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。Openssl在处理心跳包的时候检测漏洞，没有检测payload与实际的数据字段是否匹配，造成最大64KB的内存泄漏漏洞危害：我们可以通过该漏洞读取每次攻击泄露出来的信息，所以可能也可以获取到服务器的 私钥，用户...

0x00搭建环境mysql+php 用phpstudy即可海洋6.53：https://pan.baidu.com/s/1Fk3G8KLMx8SEuXrU3iiqdQ 提取码：Bi6U 下载好之后开始搭建, 将uploads里的所有文件复制到网站服务器中包里有安装说明0x01 开始复现安装完毕后进入主页设置代理127.0.0.1 8080端口，...

0x00 环境要求被攻击机环境：win7 64位 需要开启3389 (远程桌面设置允许),关闭防火墙攻击机环境：python30x01 下载POCGayhub 找到CVE2019-0708 找到pocgit clone https://github.com/n1xbyte/CVE-2019-0708.git//对其poc进行git clone0x02开...

##0x00漏洞范围：GNU Bash 版本小于等于4.3漏洞成因：bash使用的环境变量是通过函数名称来调用的，导致漏洞出问题是以“(){”开头定义的环境变量在命令ENV中解析成函数后，Bash执行并未退出，而是继续解析并执行shell命令。核心的原因在于在输入的过滤中没有严格限制边界，没有做合法化的参数判断。漏洞危害：Apache充当媒介用CGI...