-
CVE-2020-0796: SMBv3 RCE vulnerability in SMBv3 (GhostSMB)附检测脚本
才CVE-2020-0796是SMBv3中的一个远程执行代码漏洞。攻击者可以通过将特制软件包发送到受害者需要连接到的目标SMBv3服务器来利用此错误。鼓励用户进行SMBv3压缩，并阻止防火墙和客户端计算机上的TCP端口445。利用此漏洞使系统容易受到“可蠕虫”攻击，这意味着从受害者到受害者的转移变得容易。 此消息公布后，微软已经发布了一个安全顾问对已在SMBv3（SMBv3.1.1）协议中发现一个…- 9.2k
- 0
-
某路由器的远程代码执行漏洞(0day)
解开固件进入 suashfs-root/htdocs 文件夹。这个漏洞出现在 diagnostic.php 文件。直接看代码： HTTP/1.1 200 OK Content-Type: text/xml <? if ($_POST["act"] == "ping") { set("/runtime/diagnostic/ping"…- 2.2k
- 0
-
Struts2-057（验证POC+exp）
验证POC下载 #coding=utf-8 import requests import re import sys def check_vul(url): charType = sys.getfilesystemencoding() url_piece = url.split('/') url_piece[-2] = url_piece[-2]+"/"+ …- 3.2k
- 0
-
【Struts2-代码执行漏洞分析系列】S2-057
漏洞公告 https://cwiki.apache.org/confluence/display/WW/S2-057 问题： It is possible to perform a RCE attack when namespace value isn't set for a result defined in underlying xml configurations and in s…- 1.6k
- 0
-
Microsoft Exchange Server 远程代码执行漏洞
近日，Microsoft Exchange Server被发现存在远程代码执行漏洞，Microsoft Exchange Server 是微软出品的非常流行的邮件服务端程序。该漏洞的 CVE 编号为CVE-2018-8302。该漏洞需要一定的前提条件才可以利用，微软官方将此漏洞的可利用度描述为 “exploitation less likely” （不太可能被利用）。 漏洞描述 2018-8-14…- 1.3k
- 0
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×