CVE-2020-0601：Windows CryptoAPI欺骗漏洞 微软在1月的补丁日修复了多个安全漏洞，包括CVE-2020-0601、CVE-2020-0609、CVE-2020-0610等。CVE-2020-0601 NSA（美国国家安全局）发现了影响Windows加密功能的漏洞，该漏洞CVE编号为CVE-2020-0601，是Windows CryptoAPI欺骗漏洞。漏洞位于Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密（Elliptic Curve Cryptography，ECC）证书的方式中，***者利用该漏洞可以创建一个代码签名证书...
报告编号：B6-2021-020301 报告来源：360CERT 报告作者：360CERT 更新日期：2021-02-04 0x01更新摘要 360安全卫士现已支持免疫该漏洞，建议用户更新360安全卫士到最新版缓解该漏洞影响 0x02漏洞简述 2021年02月03日，360CERT监测发现 Windows Installer最新提权漏洞EXP已经在互联网公开，漏洞等级：高危，漏洞评分：8.5。 Windows Installler 在进行文件操作时存在一处漏洞，允许攻击者设置特殊的注册表项，进而提升权限到SYSTEM(W...
近日，有关Windows NT LAN Manager（NTLM）中的安全功能绕过漏洞的详细信息已经出现，Microsoft已在本月初的每月补丁星期二更新中解决了该漏洞。 该漏洞的跟踪记录为CVE-2021-1678（CVSS评分4.3），被描述为在绑定到网络堆栈的易受攻击的组件中发现的“可远程利用”的漏洞，尽管该漏洞的确切细节仍然未知。 现在，根据国内知名网络安全组织东方联盟的研究人员说法，如果未修复此安全漏洞，则可能会使不良行为者通过NTLM中继实现远程...
目标:mail.sync.net1.需要四个参数，分别为： --validationkey = CB2721ABDAF8E9DC516D621D8B8BF13A2C9E8689A25303BF（默认，漏洞产生原因） --validationalg = SHA1（默认，漏洞产生原因） --generator=B97B4E27（基本默认） --viewstateuserkey = ASP.NET_SessionId（手工获取，变量，每次登陆都不一致）获取方式:普通账号登录https://ip/ecp/default.aspx viewstateuserkey位于default.aspx-->Headers-->ASP.NET_SessionId中：9...
Windows RDP远程代码执行 CVE-2019-0708 漏洞复现 漏洞简介 Windows操作系统远程桌面服务远程代码执行漏洞（CVE-2019-0708） ， 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。 影响版本 ...
halo~我是bay_Tong桐小白 本文内容是桐小白个人对所学知识进行的总结和分享，知识点会不定期进行编辑更新和完善，了解最近更新内容可参看更新日志，欢迎各位大神留言、指点【学习网络安全知识，维护绿色网络环境】 【步入网络安全第一步，了解《中华人民共和国网络安全法》。从自身做起，做一名努力贡献绵力的红白帽】 【学习实践目的为熟悉掌握相关知识，理解操作原理思考防护措施，务必在虚拟机环境下操作，坚决杜绝病毒传播与恶...
据外媒报道称，美国土安全部网络安全顾问组罕见地向政府部门发布了紧急警报，因为 Windows 存在“严重”漏洞。报道中提到，美网络安全与基础设施安全局(CISA)于当地时间周五晚间发布警告，其要求所有联邦部门和机构在周一之前立即对任何容易受到 Zerologon 攻击的 Windows 进行补丁，称这对政府网络构成了不可接受的风险。Zerologon 漏洞的严重程度最高级别为 10.0，它可以让攻击者控制脆弱网络上的任何或所有计算机。这个漏洞的名...
0x00 漏洞描述 漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被攻击者利用远程执行任意代码。攻击者利用该漏洞无须权限即可实现远程代码执行，受黑客攻击的目标系统只需开机在线即可能被入侵。 0x01 漏洞响应版本 Windows 10 1903版本（用于基于x32的系统） Windows 10 1903版（用于基于x64的系统） Windows 10 1903版（用于基于ARM64的系统） Windows Server 19...
NMAP MSF实现对目标系统渗透（Windows server 2003控制）Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。 此次采用kali Linux系统集成的metasploit进行测试验证MS17-010（永恒之蓝，著名比特币勒索漏洞）。实验环境均采用虚拟机。前提准备： Kali linux: 192.168.1.113 Windows server2003：192.168.1.102 1,方式一先使用nmap探测网络中存活主机（设备）方式二 root@wangzhike:~...
一、漏洞介绍：1.漏洞：<1>.漏洞：是影响网络安全的重要因素；<2>.漏洞利用：成为恶意攻击的最常用手段；<3>.漏洞攻击：产业化、低成本化、手段多样化、低门槛趋势；<4>.信息化时代：无论个人/企业，都面临严峻的漏洞威胁；<5>.Windows、Office、IE、Edge、Flash等高危漏洞频繁曝光。2.Windows漏洞：<1>.MS08-067 RCE漏洞；<2>.MS12-020 DoS/蓝屏/RCE漏洞；<3>.MS15-034 HTTP sys RCE漏洞；<4>.MS16-114 SMB RCE；<5>.2017年：Wann...
使用Kali系统对Windows7和Server 2008R2进行***测试（MS17-010漏洞利用：上传MEMZ病毒） 1. 实验环境测试平台：kali Linux IP地址 ：192.168.8.132 Linux kali 5.3.0-kali2-686-pae #1 SMP Debian 5.3.9-3kali1 (2019-11-20) i686 GNU/Linux靶 机1：Windows 7 Professional SP1 x64IP地址：192.168.8.133 靶 机2：Windows 7 Professional SP1 x64IP地址：192.168.8.8 扫描端口：对192.168.8.0网段进行端口扫描，发...
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Windows远程桌面服务漏洞（CVE-2019-0708）复现，利用RDP和Metasploit工具反弹shell。本文将讲解MS08-067远程代码执行漏洞（CVE-2008-4250），它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。本文是一篇CVE漏洞还原的基础性文章...
项目地址：https://github.com/ianxtianxt/win-exp- 下载之后，为了方便使用将脚本重命名为exp.py 将systeminfo信息保存到info.txt 在cmd中输入：systeminfo >> info.txt 将info.txt复制到exp.py脚本同一目录下 使用--update标志从Microsoft自动下载安全公告数据库的功能，并将其另存为Excel电子表格python exp.py --update 然后下载xlrd库pip3 install xlrd 开始检测python exp.py --database 2020-03-10-mssb.xls --systeminfo i...
二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据（如Shellcode）进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限。 0Day漏洞 在计算机领域中，0day漏洞通常是指还没有补丁的漏洞，或是已经被少数人发现的，但还没被传播开来，官方还未修复的漏洞，也称为“零日漏洞”或“零时差漏洞”，主要强调即时性。由0day衍生出1day的概念，就是指刚被公开或刚发布补丁的漏洞。 0day漏洞通常只...
本站服务器经过更换2012版后 网站经常被人拿WEBSHELL篡改文件！ 找了半天也找不到漏洞在哪好在微信好友Carry的帮忙下找出了漏洞，并给出了以下的修改方案我是根据方案3修复的，在这里给大家分享下 一、漏洞介绍漏洞影响 IIS7 及IIS7.5 在使FastCGI方式调用php时，在php.ini里设置cgi.fix_pathinfo=1使得访问任意文件URL时，在URL后面添加“/x.php”等字符时，该文件被iis当php文件代码解析。如http://127.0.0.1/1.dif的内容如下：<...