近日，非营利组织网络安全中心（Center for Internet Security，简称CIS）近日发现，在7-Zip中发现了一个漏洞，该漏洞可能允许任意代码执行。7-Zip是一款免费的开源压缩软件。成功利用此漏洞可能允许任意代码执行。根据与用户关联的特权，***者可以安装程序， 查看，更改或删除数据；或创建具有完整用户权限的新帐户。其帐户被配置为拥有较少用户权限的用户受影响的程度可能低于具有管理用户权限的用户。受影响的版本：18.05之前的...
将符号执行应用于任意真实程序很难，你通常必须对执行环境建模，并找到有效的方法来应对不确定性和路径爆炸。动态符号执行的想法是在任何输入上执行一个软件，同时探索所有可能的执行路径，而无需指定具体值。具体示例如下，其中输入x未知，即符号：符号执行在所有三个执行路径(x < 0, x > 100, 0 < = x < =100)并生成三个具体的测试用例：x=-1, x=101和x=23在击中断言之后。 你不再需要手动编写测试用例，你会沿执行路径捕获断言失...
1.用goby扫描发现目标主机开发8081端口 2.访问 3.上网搜索azkaban 默认密码(常见的管理员用户和密码) root root admin admin azkaban azkaban ……果不其然 azkaban azkaban登陆上去了 4.接着打算找上传点或者命令执行点 百度找到azkaban 后台的漏洞利用方法：https://www.cnblogs.com/sevck/p/13026363.html 5.命令执行利用过程 （1）创建一个项目 (2) 在本机创建job格式文件，并且输入如下命令 Command的命令...
2021年初，卡巴斯基研究人员在对已经被上报的BITTER高级可持续威胁组织使用的CVE-2021-1732漏洞进行深入分析后，发现了另一个零日漏洞。目前，安全专家还未能将这种漏洞与任何已知的威胁行为者联系起来。 零日漏洞从根本上说是一种未知的软件缺陷。一旦被发现，能够让攻击者在暗处进行恶意活动，造成意想不到的破坏性后果。 在分析CVE-2021-1732漏洞时，卡巴斯基专家发现了另一个零日漏洞，并于2月将其上报给微软公司。在确认这的确...
budui 嘶吼专业版小时候，我梦想能有一台车，那时候的我根本不知道什么是速度、什么是激情，当然更不懂为什么速度能带来激情。想要一辆车的理由很简单，北方一进年关总会下雪，这时候要想进城采购，只有两个选择，要么在冰天雪地里蹬上自行车一路连滚带爬，要么去挤一小时一趟的公交车。年节的公交车，只有后来我在通勤时间的八通线上才感受过同样的拥挤，所以记不清有多少次我是把脸贴在车玻璃上一路摩擦进的城。总之，我们最初对...
永恒之蓝漏洞复现 清明节闲得无聊，突然想起2017年差不多这时候爆发的利用永恒之蓝漏洞进行传播的雷索病毒，今天又重现了一下，顺便记录一下。 概述：永恒之蓝漏洞有多危险，只要开着机，且开启445端口（文件共享端口）攻击者可以获得计算机的权限，能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 复现场景： 攻击机：Linux kali（IP：192.168.114.131） 靶机：Windows 2008R2 （IP：192.168.114.147）...