Windows搭建漏洞环境
这里涉及到WAMP、DVWA、XSS、sqli-labs实验环境windows主机没了，不需要什么环境 今天干的就是搭建环境啥是WAMP？WAMP是windows中Apache、MySQL和PHP环境 缩写为WAMP搭建WAMP首先我们需要先下载一个WAMP，这里有官网可以直接去官网下载 官网地址进入官网以后点击Download 点击对应版本下的changelog 跳转页面后点击GetUpdates下载完成以后 安装软件 打开软件 会闪出来一个cmd窗口 就没了接着我们在浏览器中输入...
攻击主机系统：Kali Linux 2018目标主机系统：Windows7 x64 1.攻击主机启动Metasploit： msfconsole 2.查找MS17_010漏洞相关的信息： search ms17_010 一次查找不到就多查找几次 3.扫描到四个模块模块二：探测主机是否存在MS17_010漏洞模块三：漏洞利用使用模块二来探测MS17_010漏洞 use auxiliary/scanner/smb/smb_ms17_010 4.设置想要探测的目标主机的ip或者ip范围（如果单个ip就设置一个ip就可以了，这里我们演示扫ip范围...
 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
### This module requires Metasploit: http://metasploit.com/download# Current source: https://github.com/rapid7/metasploit-framework## require ‘msf/core‘require ‘msf/core/exploit/powershell‘ class Metasploit4 < Msf::Exploit::Remote Rank = ExcellentRanking include Msf::Exploit::Remote::BrowserExploitServer include Msf::Exploit::Remote::BrowserAutopwn include Msf::Exploit::Powershell auto...
微软会在一定的时间推出Windows7系统漏洞补丁供用户选择安装，保障系统的安全性。但有用户在安装漏洞补丁之后发现系统不稳定，准备卸载这些补丁时，系统提示卸载失败，遇到这样的问题该怎么去解决呢？ 解决Windows7漏洞补丁卸载失败问题： 1.在开始菜单中，单击“控制面板-》程序”。 2.依次打开“程序和功能-》查看已安装的更新”。 3.现在，所有已安装的更新都会被列出。查看“安装时间”一栏，您可以找到最近安装的...
#1; 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
#1; 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
PHP 5 Version 5.4.4 发布+11楼 mysql、windows远程连接严重漏洞http://www.php.com/ChangeLog-5.php06-June-2012DES算法Crypt实现中的一个漏洞phar扩展中的一个堆溢出问题CLI SAPIImplemented FR #61977 (Need CLI web-server support for files with .htm & svg extensions)Improved performance while sending error page, this also fixed bug Fixed bug #61785 (Memory leak when access a non-exists file without router)Fi...
#1; 受影响系统：php version 4.1.1 under WindowsPHP version 4.0.4 under Windows漏洞描述：在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。例如：上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：#------------phpinfo();?...
#1; 受影响系统：PHP version 4.1.1 under WindowsPHP version 4.0.4 under Windows漏洞描述：在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。例如：上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：#------------phpinfo();?...
#1; 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧! Update:更新代码,提供更多域名,包括live.cn方法简单：1、进入这个页面：http://get.live.com/getlive/overview2、点击”立即注册“按钮3、在地址栏粘贴以下文件中的代码，并回车： 代码如下:javascri...
又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧! Update:更新代码,提供更多域名,包括live.cn方法简单：1、进入这个页面：http://get.live.com/getlive/overview2、点击”立即注册“按钮3、在地址栏粘贴以下文件中的代码，并回车： 代码如下:javascri...
详细描述
SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。
解决办法
使用Windows自带的FIPS代替SSL加密，启用FIPS
1、控制面板->系统和安全->管理工具->本地安全策略->本地策略->安全选项->系统加密：将FIPS兼容算法用于加密、哈希和签名 右键->属性->...
Windows内核逻辑漏洞：IO管理器访问模式不匹配
41yf1sh 嘶吼专业版 概述
本文深入介绍了Windows内核中一个有趣的逻辑漏洞，以及我与Microsoft的合作伙伴共同修复的过程。如果内核和驱动程序的开发人员在访问设备对象时未考虑IO管理器的操作方式，那么漏洞所产生的最大影响将会是本地权限提升。本篇文章重点说明了我发现漏洞的过程，并详细分析了技术背景。关于进一步调查的更多信息、修复方式和如何避免使用漏洞类编写新代码，可...
Windows 是一款由美国微软公司开发的窗口化操作系统。Windows 的智能卡认证模块gpkcsp.dll中存在缓冲区溢出漏洞，如果系统开启远程桌面(RDP)服务并且加入域，远程攻击者可以通过发送恶意代码利用此漏洞在目标计算机执行任意代码，进而控制整个系统。受影响系统：Windows XP through SP3Windows Server 2003 through SP2该CVE-2017-0176替代了原来标注的CVE-2017-9073。解决办法 官方升级：Microsoft---------Microsoft 已经为此发布了一个安全公告以及相应补丁:公告链接：https://support.microsoft.com/zh-cn/help/4022747/security-update-for-windows-xp-and-windows-server-2003补丁链接：http://www.catalog.update.microsoft.com/search.aspx?q=4022747临时解决方案：暂时无法升级的客户可采用以下方法防护此漏洞1. 禁用远程桌面功能。如果必须使用此功能，必须对外部访问做限制，同时采用方法2。2. 禁用远程桌面中的智能卡功能? ? 通过组策略: 计算机配置->管理模板->终端服务->客户端/服务端数据重定向->不允许智能卡设备重定向 设置为启用? ? 通过注册表: 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services路径下添加项 fEnableSmartCard 类型为DWORD,值为0? ? 以上两种方法均需要重启远程桌面服务或者重启系统