dedecms css可执行漏洞利用 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

非可执行漏洞攻击是如何工作的？

exploit

您好，问题是如何工作的不可执行漏洞，当我说不可执行时，我指的是那些没有文件扩展名.exe的人，像word利用.doc或其他。如果他们没有被编译，他们怎么做一些可执行的动作呢？

浏览 0提问于2010-12-20得票数 0

3回答

只在登录表单上使用Drupal SQLi？

sql-injection、drupal

此漏洞允许攻击者不需要登录即可执行SQLi。但是，我已经查找了可用的漏洞，并且只发现了利用登录表单的漏洞。或者也可以在不同的Drupal组件上利用这一点？分享一些想法会很感激的！

浏览 0提问于2014-11-03得票数 3

1回答

寻找Metasploit本地Windows的编译版本

exploit、metasploit

我希望有一个独立的编译利用所有本地窗口的利用，Metasploit现在有。我想知道以前是否有人这样做过，或者知道哪个地方利用这些漏洞作为可执行文件，准备在易受攻击的系统上执行。

浏览 0提问于2014-02-12得票数 0

回答已采纳

1回答

启用setuid位的缓冲区溢出

buffer-overflow

我试图利用测试环境中的缓冲区溢出漏洞。为什么会发生这种情况？

浏览 0提问于2018-05-30得票数 1

1回答

媒体应用程序中是否存在Ubuntu (Linux)漏洞？

security、privileges

VLC、大胆、软件中心安装的一些图像查看器存在漏洞，这些应用程序使用嵌入的恶意代码播放文件，或者可执行程序利用已经以管理员权限运行的应用程序中的漏洞(VLC、center等)。这会不会损害整个系统？

浏览 0提问于2014-03-07得票数 2

回答已采纳

2回答

C: IFS系统()漏洞

c、security、ifs

出于教育的原因，我不得不利用C代码我想要将bash中的IFS变量更改为/：export IFS='/'有谁能告诉我出了什么问题吗？

浏览 0提问于2012-10-13得票数 5

回答已采纳

1回答

如何更新和删除Pkexec可执行文件

updates、uninstall、pkexec、vulnerability

我来到知道时发现，大多数linux发行版(包括Ubuntu)由于PKEXEC存在漏洞。为了安全起见，建议要么更新polkit，要么删除Pkexec可执行文件。我的问题是：如何完全删除可执行文件，使任何人都不能使用该旧的可执行文件来利用上述漏洞。

浏览 0提问于2022-04-11得票数 1

回答已采纳

1回答

缓冲区溢出壳问题

buffer-overflow、shellcode

如果自定义库受到缓冲区溢出的影响，并将其链接到以根用户身份运行的可执行文件。如果攻击者获得远程反向shell，它将在链接可执行文件的用户下运行？

浏览 0提问于2018-10-20得票数 1

回答已采纳

1回答

所谓“可靠”，是指假设我只控制指令指针所指向的位置，并可能在其他地方控制一些不可执行的数据。为什么我要问:使用House of Force堆利用在这里降级，可以覆盖任意内存，这使得获取的对象成为劫持指令指针的诱人目标。有没有一种方法(可能利用ROP/JOP)？克服了这个限制？我之所以很难这样做，是因为在这个漏洞中，您只控制指令指针，而不是堆栈指针，所以我很难找到一种使ROP工作的方法，而且JOP似乎需要控制多个寄存器才能工作(但老实说，实现JOP仍然在我的头上)。

浏览 0提问于2017-09-30得票数 0

回答已采纳

1回答

msfvenom如何生成windows控制台可执行文件

metasploit

如果我想要一个PE32 executable (CONSOLE)可执行文件怎么办？

浏览 1提问于2017-10-24得票数 0

1回答

跨站点造型漏洞？

xss、css、bug-bounty

我偶然发现了一个“漏洞”，它允许我在网站中包含任意的css样式表。我知道这是一个潜在的工具，用于csrf或窃取url参数。但就其本身而言，是否应该将其视为一个安全漏洞？编辑:问题主要在于这本身是否是一个漏洞，而不是如何利用它来创建更多的漏洞。

浏览 0提问于2017-03-22得票数 1

回答已采纳

3回答

如果系统被更新，这是否意味着metasploit框架无法穿透系统？

exploit、metasploit、updates

那么，如果系统被更新了，这是否意味着这些漏洞不再起作用了？你能再解释一下吗？

浏览 0提问于2016-09-20得票数 0

2回答

是否有可能在不访问可执行文件的情况下开发内存损坏漏洞？

buffer-overflow、exploit-development

她猜想有一个可利用的缓冲区溢出。服务器软件是专有的，她无法访问可执行文件。她能找出一个“盲目”的漏洞，而不用在调试器中本地运行服务器吗？

浏览 0提问于2017-03-08得票数 4

回答已采纳

1回答

Metasploit没有检测到新引入的python漏洞。

exploit、metasploit、python

我已经在Metasploit中添加了OpenSSH 7.2p2 - Username Enumeration漏洞，这是一个python漏洞。但在此之后，它并没有发现利用我尝试的每一种方式。我已经将它放在/.msf4/modules/exploits/linux/remote目录下，并使其可执行。然后运行命令updatedb。在我本地放置的利用程序数据库中，它位于exploits/linux/remote目录下。在添加之前，Metasp

浏览 0提问于2018-10-30得票数 4

回答已采纳

1回答

利用权限升级

exploit

利用漏洞到升级和打开反向外壳之间的联系是什么？是否需要通过相同的溢出发送额外的有效载荷？

浏览 0提问于2015-10-07得票数 3

回答已采纳

1回答

自定义库中的缓冲区溢出保护

buffer-overflow、c

受缓冲区溢出影响的自定义库是否需要使用保护进行编译，即使它是针对已经具有保护的可执行文件进行链接的？

浏览 0提问于2018-10-20得票数 2

回答已采纳

1回答

Metasploit生成命令不工作

penetration-test、metasploit

使用windows/smb/ as 08_067_netapi和windows/meterpreter/反向_tcp作为有效负载，这就是我得到的：[*] Writing 73802 bytes to ~/Desktop/rootkit.exe... [-] Error while running command generate: No such file or directory @ rb_sysopen - ~/Desktop

浏览 0提问于2017-06-25得票数 0

1回答

现代Windows中的ASLR和NX-bit？

windows、heap、aslr

堆喷射似乎经常被用来利用现代Windows机器(例如，Javascript实现中的bug)，显然这需要一个可执行的堆，那么在堆喷射之前，堆是如何使其可执行的呢？

浏览 7提问于2013-08-23得票数 2

1回答

有办法从css文件中执行javascript吗？

javascript、jquery、html、css、security

我只能访问一个我可以修改的css文件。我有很多修改要做，我想知道是否有办法从CSS文件中执行javascript代码。body { behavior:url(/user/uploadedfiles/evil-uploaded-component.htc

浏览 3提问于2018-01-10得票数 4

回答已采纳

3回答

需要帮助澄清一些潜在的概念

exploit、vulnerability

漏洞是应用程序/服务/OS的任何代码块，它使我们能够输入它想要接受的输入以外的其他内容。有效载荷是注入的代码(如何注入？)如果目标系统没有任何开放端口，或者开放端口绑定到不易受攻击或不可利用的软件/服务，那么传递有效负载的唯一方法就是通过社会工程。和一个问题：如果我将计量器有效载荷转换为可执行文件并在目标系统上手动运行，我是否会得到与通过该系统上被利用的软件/服务远程注入它一样的结果？

浏览 0提问于2020-04-28得票数 2

点击加载更多