Windows搭建漏洞环境
这里涉及到WAMP、DVWA、XSS、sqli-labs实验环境windows主机没了，不需要什么环境 今天干的就是搭建环境啥是WAMP？WAMP是windows中Apache、MySQL和PHP环境 缩写为WAMP搭建WAMP首先我们需要先下载一个WAMP，这里有官网可以直接去官网下载 官网地址进入官网以后点击Download 点击对应版本下的changelog 跳转页面后点击GetUpdates下载完成以后 安装软件 打开软件 会闪出来一个cmd窗口 就没了接着我们在浏览器中输入...
攻击主机系统：Kali Linux 2018目标主机系统：Windows7 x64 1.攻击主机启动Metasploit： msfconsole 2.查找MS17_010漏洞相关的信息： search ms17_010 一次查找不到就多查找几次 3.扫描到四个模块模块二：探测主机是否存在MS17_010漏洞模块三：漏洞利用使用模块二来探测MS17_010漏洞 use auxiliary/scanner/smb/smb_ms17_010 4.设置想要探测的目标主机的ip或者ip范围（如果单个ip就设置一个ip就可以了，这里我们演示扫ip范围...
 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
### This module requires Metasploit: http://metasploit.com/download# Current source: https://github.com/rapid7/metasploit-framework## require ‘msf/core‘require ‘msf/core/exploit/powershell‘ class Metasploit4 < Msf::Exploit::Remote Rank = ExcellentRanking include Msf::Exploit::Remote::BrowserExploitServer include Msf::Exploit::Remote::BrowserAutopwn include Msf::Exploit::Powershell auto...
微软会在一定的时间推出Windows7系统漏洞补丁供用户选择安装，保障系统的安全性。但有用户在安装漏洞补丁之后发现系统不稳定，准备卸载这些补丁时，系统提示卸载失败，遇到这样的问题该怎么去解决呢？ 解决Windows7漏洞补丁卸载失败问题： 1.在开始菜单中，单击“控制面板-》程序”。 2.依次打开“程序和功能-》查看已安装的更新”。 3.现在，所有已安装的更新都会被列出。查看“安装时间”一栏，您可以找到最近安装的...
#1; 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
#1; 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
PHP 5 Version 5.4.4 发布+11楼 mysql、windows远程连接严重漏洞http://www.php.com/ChangeLog-5.php06-June-2012DES算法Crypt实现中的一个漏洞phar扩展中的一个堆溢出问题CLI SAPIImplemented FR #61977 (Need CLI web-server support for files with .htm & svg extensions)Improved performance while sending error page, this also fixed bug Fixed bug #61785 (Memory leak when access a non-exists file without router)Fi...
#1; 受影响系统：php version 4.1.1 under WindowsPHP version 4.0.4 under Windows漏洞描述：在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。例如：上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：#------------phpinfo();?...
#1; 受影响系统：PHP version 4.1.1 under WindowsPHP version 4.0.4 under Windows漏洞描述：在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。例如：上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下：#------------phpinfo();?...
#1; 受影响系统： PHP version 4.1.1 under Windows PHP version 4.0.4 under Windows 漏洞描述： 在Windows下的PHP，通过PHP.EXE，攻击者可以让任何文件作为一个php文件，即使这个文件的扩展名不是php。比如，上传一个文件，但是扩展名是mp3,txt,或者gif等等，然后要求PHP去执行它。 例如： 上传一个gif文件，但是实际上是一个php脚本文件,文件内容如下： ...
又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧! Update:更新代码,提供更多域名,包括live.cn方法简单：1、进入这个页面：http://get.live.com/getlive/overview2、点击”立即注册“按钮3、在地址栏粘贴以下文件中的代码，并回车： 代码如下:javascri...
又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧! Update:更新代码,提供更多域名,包括live.cn方法简单：1、进入这个页面：http://get.live.com/getlive/overview2、点击”立即注册“按钮3、在地址栏粘贴以下文件中的代码，并回车： 代码如下:javascri...
详细描述
SSL/TLS协议是一个被广泛使用的加密协议,Bar Mitzvah攻击实际上是利用了"不变性漏洞"，这是RC4算法中的一个缺陷，它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码，信用卡数据和其他敏感信息泄露给黑客。
解决办法
使用Windows自带的FIPS代替SSL加密，启用FIPS
1、控制面板->系统和安全->管理工具->本地安全策略->本地策略->安全选项->系统加密：将FIPS兼容算法用于加密、哈希和签名 右键->属性->...
Windows内核逻辑漏洞：IO管理器访问模式不匹配
41yf1sh 嘶吼专业版 概述
本文深入介绍了Windows内核中一个有趣的逻辑漏洞，以及我与Microsoft的合作伙伴共同修复的过程。如果内核和驱动程序的开发人员在访问设备对象时未考虑IO管理器的操作方式，那么漏洞所产生的最大影响将会是本地权限提升。本篇文章重点说明了我发现漏洞的过程，并详细分析了技术背景。关于进一步调查的更多信息、修复方式和如何避免使用漏洞类编写新代码，可...
