Exploit 第12页

网络安全学习平台top10

1.HackInTheBox：http://www.hackinthebox.org/2.HellboundHackers：https://www.hellboundhackers.org/3.ExploitDatabase

Andysun06·2022-06-08 20:08

网络安全技术学习平台top10

1.HackInTheBox：http://www.hackinthebox.org/2.HellboundHackers：https://www.hellboundhackers.org/3.ExploitDatabase

Andysun06·2022-06-08 20:08

kali 系列学习06 - 攻击之密码破解

2015杨波一、medusa使用原理：并行登陆破解1、只输入单个命令，是查看帮助root@kali:/tools/mima#medusa我们看看medusa有哪些模块支持什么功能的破解root@perl-exploit

weixin_30621711·2022-05-27 10:58

[kernel exploit] linux 内核常规堆溢出漏洞的“胜利方程式“

[kernelexploit]linux内核常规堆溢出漏洞的"胜利方程式"文章目录[kernelexploit]linux内核常规堆溢出漏洞的"胜利方程式"简介背景前置条件与技术漏洞利用准备msg队列布置溢出构造

breezeO_o·2022-05-21 15:57

20189320《网络攻防》第七周作业

例如，搜索wordpress：可以看出它列出了所有的漏洞及对应的文件地址，如打开/usr/share/exploitdb/exploits/php/webapps中的9890.txt文件：2.ikat自动化开启不同的

weixin_30566111·2022-05-20 22:48

【渗透实战】通过msf模块获取win7主机远程shell

win7主机远程shell使用工具：kali（作为攻击机）win7（作为目标主机）利用永恒之蓝漏洞对win7主机进行渗透攻击Metasploit的六大模块Framework-base六大模块（常用到的）Exploits

yummy11111·2022-05-20 17:22

CMT655

CardiffSchoolofComputerScienceandInformaticsModuleCode:CMT655ModuleTitle:ManipulatingandExploitingDataAssessmentTitle

·2022-05-13 19:08

【kali】29 提权—— 利用漏洞提权

这里写自定义目录标题一、使用Ms011-080获取WinXP的SYSTEM权限1.Ms011-080对应补丁Kb25927992.kali集成了exploit3.查看.py4.生成.exe5.运行exe

(∪.∪ )...zzz·2022-05-05 09:25

Sutton and Barto 教材中多臂老虎机（k-armed bandit testbed）模拟

模拟简介问题描述kkk-armedbandit问题ϵ\epsilonϵ-greedy和greedy算法q∗(a)q_{*}(a)q∗(a)和Qt(a)Q_{t}(a)Qt(a)Exploration和exploitationSample-average

kdaHugh·2022-05-05 07:09

spring AOP实现@Around输出请求参数和返回参数

先把我的打印日志代码贴出来packagecom.zhd.exploit.api.config;importjava.util.HashMap;importjav

·2022-04-13 11:29

6D位姿估计 2021顶会论文汇总（持续更新~）

等有其他文章欢迎提出意见ICCV2021StereOBJ-1M:Large-scaleStereoImageDatasetfor6DObjectPoseEstimation——paperSO-Pose:ExploitingSelf-OcclusionforDirect6DPoseEstimation

little vegitable dog·2022-04-01 18:56

Spring Boot Actuator 漏洞复现合集

基本上就是参考这篇文章的做的复现：LandGrey/SpringBootVulExploit:SpringBoot相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估checklist(github.com

god_Zeo·2022-03-31 09:21

ICCV2021 | DepthInSpace：多帧影像信息在单目结构光深度估计中的应用

DepthInSpace:ExploitationandFusionofMultipleVideoFramesforStructured-Li

奥比中光3D视觉开发者社区·2022-03-29 07:59

[Windows] 缓冲区溢出漏洞实验和补丁程序编写

缓冲区溢出漏洞实验和补丁程序编写题目描述分析环境待分析程序信息漏洞简述漏洞复现正常情况触发漏洞漏洞分析静态分析动态分析漏洞利用代码修复建议补丁程序补丁原理运行效果题目描述文件列表：SSEx.exe:编译生成的可执行文件已知所给的代码中存在安全漏洞请找到导致漏洞的代码分析漏洞的成因给出一种成功的利用：显示信息“eXploit

PlanetRT·2022-03-28 13:15

安全测试者偏爱的安全测试工具

无线类1.Metasploit（免费）2003年，美国网络安全研究员兼开发者Moore启动了Metasploit项目，目的是创建一个开源平台，获取Exploit代码用于研究与开发。

yjreset·2022-03-27 15:04

年度盘点 | 安全测试者偏爱的安全测试工具

无线类1、Metasploit（免费）2003年，美国网络安全研究员兼开发者Moore启动了Metasploit项目，目的是创建一个开源平台，获取Exploit代码用于研究与开发。

阿尔卑斯的畅想·2022-03-27 15:34

msf转meterpreter shell

[y/N]ymsf6exploit(multi/samba/usermap_script)>sessions-lActivesessions===============IdNameTypeInformationConnection

CKCsec·2022-03-22 09:59

【深度强化学习】DRL算法实现pytorch

Policiy_Gradient策略梯度是强化学习的一类方法，大致的原理是使用神经网络构造一个策略网络，输入是状态，输出为动作的概率，在这些动作里采样选择一个动作去与环境交互，这样可以起到Exploration和Exploitation

沉默进行中·2022-03-22 07:04

Linux内核提权漏洞—CVE-2022-0874 复现

5.16.11/5.15.25/5.10.102复现过程如下：首先我的exp是在github上下载的https://github.com/Arinerron/CVE-2022-0847-DirtyPipe-Exploit

vlan911·2022-03-19 09:01

Python学习之重构vsFTPd后门漏洞详解

大家好，首先来个声明本文目的不在于分析vsFTPd后门漏洞，我最近喜欢用漏洞编写exploit的形式来练习编程语言，在本文中，我们将重新用Python语言来一步步的编写这个漏洞的利用程序，主要是触发后门然后连接

qq_32506555·2022-03-09 05:47

Gather-Excite:Exploiting Feature Context in Convolutional Neural Networks

Gather-Excite:ExploitingFeatureContextinConvolutionalNeuralNetworksGather-Excite：在卷积神经网络中利用特征上下文Abstract

Never_Jiao·2022-03-02 12:57

平常遇到问题记录

1.每次从GitHub拉取代码，总是到要成功的时候报错了，是Cloninginto'/opt/exploit-database'...remote:Countingobjects:106517,done.remote

IAM121·2022-02-21 11:01

[半监督学习] Tri-Training: Exploiting Unlabeled Data Using Three Classifiers

提出了一种新的协同训练风格算法,称为Tri-Training.其不需要冗余的视图,也不需要使用不同的监督学习算法.与最开始使用两个分类器的算法相比,Tri-Training使用三个分类器.论文地址:Tri-Training:ExploitingUnlabeledDataU

码侯烧酒·2022-02-21 07:50

MSF学习整理_1

一、专业术语渗透攻击——exploit。

panda_Hi·2022-02-20 16:44

[Toddler's Bottle]-cmd2

那么，如果在/tmp/exploit/c目录下执行pwd命令就可以得到/tmp/cmd2/c了。

2mpossible·2022-02-18 17:13

pwn学习资源(持续更新...)

http://pwnable.krhttps://pwnable.twhttps://www.jarvisoj.comhttps://github.com/ctfsWargamesROPEmporiumexploit-exercisesgoogle

ch3ckr·2022-02-18 16:31

2018 · ACL · LSTMs Exploit Linguistic Attributes of Data

2018·ACL·LSTMsExploitLinguisticAttributesofData想法来源：实验性质文章。主要是测试LSTM的记忆能力。价值：探索超参数和数据集对LSTM的影响。

HelloShane·2022-02-18 03:05

Exploiting Caching and multicast for 5G Wireless Network

“ProactiveRetentionAwareCaching”系列，同为最小消耗。这里的消耗分为SBS存储消耗和MBS--->SBS的energycost(理解为传输消耗)+MBS--->User(受SBS覆盖)的energycost；在启发式算法中，目标同为以最小消耗为目标，迭代文件在缓存节点的最好安排，不同之处：Proactive的消耗是以文件在缓存节点中的滞留时间为衡量标准，当前论文以存储

生病喝药水·2022-02-16 15:34

Film Blogs

TheInvisibleWallsandVisibleExploitationDogville(2003)directedbyLasvonTrier,isafilmaboutagangster'sdaughterGracewhobelieve

NemoWu_1215·2022-02-12 02:07

区块链和政治经济学

1我们正处于又一次生产关系大变革的前夜WeAreInJustFrontOfAnotherBigRevolutionOfProductionRelations.2剥削是价值创造和价值分配的错配ExploitationIsMismatchingBetweenValueCrea

hmisty·2022-02-11 01:13

攻防基础工具系列 Post Exploitation工具 Cobalt Strike

本篇文章将介绍CobaltStrike的基础用法，这里面会给出一个完整的例子，来讲解如何使用CobaltStrike完成一次完整的内网渗透前置条件假设我们通过钓鱼邮件，控制了域内一台普通员工机器。接下来，我们如何进行横向移动呢？image-20200131150530973.png进入命令行image-20200131151142788.png点击interact，进入命令行界面image-202

墨攻科技·2022-02-10 14:32

python漏洞扫描模块_btscan: btScan 是一个 Python 开发的批量漏洞扫描验证和利用框架...

crawl通过空间搜索引擎抓取url或者ip的脚本使用方法pythonbtScan.pyusage:btScan.py[options]*batchvulnerabilityverificationandexploitionframework

weixin_39763293·2022-02-10 09:49

6.msf实验

反向连接:1.执行searchms10-018命令，搜索路径2.执行useexploit/

皮蛋是个臭蛋·2022-02-10 02:48

[Android Root] CVE-2017-7533 漏洞分析和复现

此外，进一步思考如果想要从poc到exploit进一步需要做哪些事情？

看雪学院·2022-02-07 16:11

樊登读书会践行笔记Day2赋能：打造应对不确定性的敏捷团队

3F代表的是Find（找到）、Fix（锁定）、Finish（终结），E代表的是Exploit（利用），A代表的是Analyze（分析）。这与著名的OODA流程类似：Observe

星空的小天地·2022-02-06 11:19

Exp5 MSF基础应用

实验前的了解：MSF的六种模块Exploit模块是利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，以植入和运行攻击载荷，从而获得对远程目标系统访问权的代码组件。

起笔不忘你·2022-02-06 09:34

Types of Generalization，Can Memorization Generalize?

由wide&deep文中定义：Memorizationcanbelooselydefinedaslearningthefrequentco-occurrenceofitemsorfeaturesandexploitingthecorrelationavailableinthehistoricaldata.Generalization

shudaxu·2022-01-13 17:15

joomla 3.4.6 RCE漏洞复现及简要分析

0x00前些日子，例行每天打开各大论坛，exploit-db进行遨游，发现了都在写joomla3.4.6的RCE漏洞，也有说他是反序列漏洞。

Nophone·2021-12-31 16:05

Log4j反弹shell

服务器到期的最后几个小时先操作一波~image.png一:准备环境:1:expjar包JNDI-Injection-Exploit2:利用dnslog平台做初步验证随意哪个都可以ceye.iodnslog.linkdnslog.cndnslog.iotu4

表弟_212·2021-12-13 11:16

msfvenom生成后台木马监听目标（windows渗透测试）

针对windows操作系统的渗透测试操作过程概况：利用msf生成一个后台木马，使用exploit/multi/handler模块，通过对方打开的形式获取权限，可以进入后渗透对目标进行监听等操作。

陈拾壹灬·2021-12-06 10:48

Windows xp Ms08067漏洞复现

usr/share/nmap/scriptsnmap--script=vuln192.168.XXX.XXX扫描后有漏洞ms08067用mts进行攻击先找漏洞利用：search08_067运用漏洞：useexploit

hint=flag·2021-11-18 20:12

强化学习笔记：多臂老虎机问题

目录1.前言2.多臂老虎机问题描述3.Conlictbetweenexploitationandexploring4.Action-Valuemethod,行动-价值方法5.仿真1.前言强化学习与其它类型的学习的最重要的差异之一是它所利用的训练信息为评价性反馈信息

笨牛慢耕·2021-11-18 11:00

ApacheCN 网络安全译文集 20211025 更新

应用的逆向和审计第四章对Android设备进行流量分析第五章Android取证第六章玩转SQLite第七章不太知名的Android漏洞第八章ARM利用第九章编写渗透测试报告SploitFunLinuxx86Exploit

·2021-10-26 22:48

GT CS 6262 网络安全

AdvancedWebSecurityFall2021ThelatestChromebrowserishighlyrecommendedforthisprojectObjectivesAttackawebapplicationbyexploitingitsXSSvulnerabilitiestoinfectitsusersasper

·2021-10-19 09:07

【kernel exploit】CVE-2017-6074 DCCP拥塞控制协议Double-Free提权分析

测试版本：Linux-v4.9.12exploit及测试环境下载地址—https://github.com/bsauce/kernel-

bsauce·2021-10-18 09:14

“入侵5G手机”Black Hat USA 2021：通过无线基带-针对5G智能手机的RCE远程代码执行攻击白皮书

OverTheAirBasebandExploit:GainingRemoteCodeExecutionon5GSmartphones通过无线基带-针对5G智能手机的RCE远程代码执行攻击白皮书致谢：腾讯科恩安全实验室

鸿渐之翼·2021-10-17 15:28

常见漏洞发布平台

【常用】http://www.exploit-db.com[比较及时]http://www.securityfocus.com(国际权威漏洞库)http://www.cnvd.org.cn/(国家信息安全漏洞共享平台

欧晨eli·2021-09-29 16:10

Metasploit用法详解

2.Exploit（漏洞利用模块）漏洞利用是指由渗透测试者利用一个系统、应用或者服务中的安全漏洞进行的攻击行为。

1_Ry·2021-09-05 15:00

新手入门二进制安全和网络渗透，该选哪个比较好？

一般来说，二进制安全方向，主要是做逆向分析、漏洞挖掘与Exploit、内核安全、破解等工作。网络渗透主要是Web安全、内网渗透、漏洞扫描与利用、安全审计、日志分析等工作。简单来说，二进制方向

·2021-08-26 19:27

近期 0day exploit 满天飞，原来是神秘的以色列公司 Candiru 在捣鬼

编译：奇安信代码卫士今天，微软和加拿大多伦多大学公民实验室联合发布报告指出，以色列公司Candiru是Windows两个0day及其它0dayexploit的幕后黑手。

奇安信代码卫士·2021-07-16 17:31

推荐频道

Exploit