搜索 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

来自专栏FreeBuf
Phpcms v9漏洞分析
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟悉，导致很难定位代码的位置，最后就采用动态调试&静态分析的方式对漏洞的触发进行分析，下面进入正题。 1、漏洞触发代码定位通过漏洞的POC（/phpcms/index.php? ，在该方法中对代码进行插桩，但是发现插桩后的居然无法打印到页面上，没辙（原因望各位大神指点一二），只能对代码进行一行行推敲，先把代码贴上，方便分析： ? 有了上面的参数列表后，理解get()函数的代码就要轻松许多了，分析过程略。结论就是，漏洞的触发函数在倒数6、7两行，单独截个图，如下⤵️： ?
2.2K70发布于 2018-02-24
来自专栏极安御信安全研究院
漏洞分析丨HEVD-0x9.UseAfterFree
作者：selph前言窥探Ring0漏洞世界：释放后重用漏洞这也是个很有趣的漏洞类型，对象释放后没有清除对象指针，以至于可能在相同的位置出现假的对象，而让程序认为对象没有被释放是可用的状态，从而执行了假的对象行为实验环境：•虚拟机：Windows 7 x86•物理机：Windows 10 x64•软件：IDA，Windbg，VS2022漏洞分析本例漏洞需要多个函数调用里，直接上源码来看吧AllocateUaFObjectNonPagedPool DbgPrint("[-] Exception Code: 0x%X\n", Status); } return Status;}释放保存到全局指针的这个空间，这里暴露出UAF漏洞的问题所在 0x22205B#define HEVD_IOCTL_ALLOCATE_FAKE_OBJECT_NON_PAGED_POOL_NX IOCTL(0x817) // 0x22205F这个漏洞源于释放空间后 rootkit (rootkits.xyz) https://rootkits.xyz/blog/2018/04/kernel-use-after-free/•[2] UAF (Use After Free)漏洞分析及利用
41430编辑于 2022-07-29
来自专栏黑白天安全团队
域提权漏洞系列分析-Zerologon漏洞分析
本文是域提权漏洞系列分析中的Zerologon漏洞分析部分-其他部分还有几年的域提权漏洞和域提权手法 2020年08月11日，Windows官方发布了 NetLogon 特权提升漏洞的风险通告，该漏洞编号为 CVE-2020-1472，漏洞等级：严重，漏洞评分：10分，该漏洞也称为“Zerologon”，2020年9月11日，Secura高级安全专家Tom Tervoort和技术总监Ralph Moonen 发表了漏洞相关的博文和白皮书，分享了Zerologon漏洞的细节，表示攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器至此整个漏洞完成利用。图6- Event ID 4742 图6- Event ID 5805 通过网络流量进行检测根据上面的漏洞分析，攻击者需要使用8字节全0 Client Challenge不断尝试得到一个正确的8字节全
3.7K30编辑于 2023-01-16
来自专栏Seebug漏洞平台
Gnuboard 漏洞分析
Gnuboard stored xss 之前记录的一个漏洞，漏洞触发点比较有趣，而且威胁也大，所以就发到博客。首先看一下 index.php代码 <div style="float:left;<? ，想起之前朋友挖过的gnuboard的漏洞，然后现在看了一下，虽然有补丁但是还是存在漏洞。 '; $p = @parse_url($url); $host = preg_replace('/:[0-9]+$/', '', $_SERVER['HTTP_HOST']); [b6d1126a-0cda-4270-a813-a9700addd3d2.png-w331s] [b8e1d4e9-3846-429c-be79-26b803a0055d.png-w331s] 如果用这种方式构造 url后，发送链接给会员输入密码，那么密码会发送到攻击者指定的服务器中（因为网址和实际网址一样，所以成功欺骗的概率会更高一些） [8ff761e2-8913-4518-af41-559a56ddaf9b.png-w331s
1.5K60发布于 2018-03-16
来自专栏漫流砂
SNMP 漏洞分析
“ 之前进行了服务扫描，对于hasee得到的结果主要就是80端口的http服务，似乎攻击面被局限在了web渗透上，这样就太不全面了，接下来的几篇文章我会针对常见的服务进行深入分析攻击手段” -- ---- StringBleed CVE-2017-5135 这个CVE漏洞利用异常的简单，漏洞产生的原因就是个别产品身份验证有问题，无论我们提交什么CommunityString ，都会身份认证成功，对于这个漏洞的修补可以说是十分的糟糕，我刚刚还在shodan按照漏洞说明的产品们选择了几个进行测试，都成功了，而且其中大部分还具有写的权限。目前受影响厂商和相关设备（78种型号设备）漏洞说明 http://www.cnvd.org.cn/webinfo/show/4122 5352 —>Zoom Telephonics, Inc BCW700J 结合刚刚介绍的漏洞，一个完美的DDoS方案就出来了，大家应该都懂吧！或许哪天无聊我可能会写一个这样的脚本。
6.1K20发布于 2020-08-20
来自专栏全栈程序员必看
eWebEditor漏洞分析
漏洞原理漏洞的利用原理很简单，请看Upload.asp文件：任何情况下都不允许上传asp脚本文件 sAllowExt = Replace(UCase(sAllowExt), 高级应用 eWebEditor的漏洞利用还有一些技巧： 1、使用默认用户名和密码无法登录。
1.4K20编辑于 2022-09-14
来自专栏Seebug漏洞平台
Gnuboard 漏洞分析
Gnuboard stored xss 之前记录的一个漏洞，漏洞触发点比较有趣，而且威胁也大，所以就发到博客。首先看一下 index.php代码 <div style="float:left;<? ></div> 用latest过滤之后echo输出，如果是以前，就会跳过这个漏洞点，但是因为缺钱，所以跟了一下代码。 G5_SKIN_URL的值在 common.php文件的g5_path()的函数中会包含 host头的值，导致xss漏洞。，想起之前朋友挖过的gnuboard的漏洞，然后现在看了一下，虽然有补丁但是还是存在漏洞。 '; $p = @parse_url($url); $host = preg_replace('/:[0-9]+$/', '', $_SERVER['HTTP_HOST
1.7K40发布于 2018-03-30
来自专栏FreeBuf
Autodiscover漏洞分析
漏洞简介泄漏的凭据是向Microsoft Exchange服务器进行身份验证的Windows域凭据。此问题由微软的Autodiscover协议引发。 Autodiscover协议旨在简化Exchange客户端（如Microsoft Outlook）配置，使用户能够仅通过用户名和密码来配置客户端，而用户配置的登录到Exchange的凭证基本上都是域凭证，导致此类漏洞影响巨大 2017年，Shape Security的研究人员发表了一篇关于手机电子邮件客户端此类漏洞的文章（CVE-2016-9940，CVE-2017-2414）。 “back-off”机制正是这次造成漏洞的罪魁祸首，失败后下一次构建的URL将是：http://Autodiscover.com/Autodiscover/Autodiscover.xml，因此拥有Autodiscover.com 漏洞复现研究人员购买了以下域名： Autodiscover.com.br–巴西 Autodiscover.com.cn–中国 Autodiscover.com.co–哥伦比亚 Autodiscover.es
3K20发布于 2021-10-11
来自专栏深入浅出区块链技术
UUPSUpgradeable 漏洞分析
//最后设置回新地址，并打log Upgraded(address) _upgradeTo(newImplementation); } } Openzepplin的实现漏洞分析
1.5K30发布于 2021-10-13
来自专栏Java架构师必看
spring源码分析9
spring源码分析9 强烈推介IDEA2020.2破解激活，IntelliJ
46620发布于 2021-04-13
来自专栏学习笔记ol
框架分析（9）-Hibernate
框架分析（9）-Hibernate 主要对目前市面上常见的框架进行分析和总结，希望有兴趣的小伙伴们可以看一下，会持续更新的。希望各位可以监督我，我们一起学习进步。
54420编辑于 2023-10-11
来自专栏Cyber Security
【漏洞复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞
漏洞名称泛微e-cology9 WorkflowServiceXml SQL注入漏洞公开时间 2024-07-10 威胁类型命令执行漏洞描述在默认配置下，未授权攻击者可利用该漏洞执行任意SQL 影响范围泛微e-cology9 < 10.64.1 漏洞复现 POST /services/WorkflowServiceXml HTTP/1.1 Host: x.x.x.x Content-Type </web:getHendledWorkflowRequestList> </soapenv:Body> </soapenv:Envelope> nuclei脚本 id: 泛微e-cology9 WorkflowServiceXml SQL注入漏洞 info: name: 泛微e-cology9 WorkflowServiceXml SQL注入漏洞 author: whgojp severity invite_code=2g93y2r9ge1w0
2.4K10编辑于 2024-07-18
来自专栏绿盟科技安全情报
【漏洞通告】微软9月安全更新多个产品高危漏洞通告
版本： 1.0 1 漏洞概述北京时间9月9日，微软发布9月安全更新补丁，修复了129个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Office 本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有23个，重要（Important）漏洞有105个。请相关用户及时更新补丁进行防护，详细漏洞列表请参考附录。攻击者可通过诱导用户打开特制图像文件来利用此漏洞，成功利用此漏洞的攻击者可获取信息从而进一步入侵受影响的系统。攻击者通过构造特制的文件并诱使用户打开来利用此漏洞，成功利用此漏洞的攻击者可控制受影响的系统。攻击者通过在目标系统运行特制的应用程序来利用此漏洞，成功利用此漏洞的攻击者可执行任意代码控制受影响的系统。
3K20发布于 2020-09-14
来自专栏玄魂工作室
CTF实战9 XSS跨站脚本漏洞
XSS攻击成为当今最流行的一种攻击方式，同时也是Web应用面临的主要威胁 XSS攻击事件一在2005年10月初，世界上第一个XSS蠕虫Sammy出现了，它利用著名网络社区MySpace.com的系统漏洞首先，黑客通过对新浪微博的分析测试发现新浪名人堂部分由于代码过滤不严，导致XSS漏洞，并可以通过构造脚本的方式植入恶意代码通过分析发现，在新浪名人堂部分中，当提交时，新浪会对该字符串进行处理，而由于应用程序没有对参数 Siverlight Applet 甚至在一些内嵌了浏览器的软件中，也可能会存在XSS CS客户端软件这里就没有分类了，就这么一种CS客户端软件，像大家熟悉的Steam这种类型的客户端软件那么怎么挖掘XSS漏洞呢挖掘XSS漏洞一般挖掘的时候要在能输入东西的地方都进行XSS输入测试一般常见的如留言模块如果是反射型的XSS，就要注意URL中的参数而如果是存储型的XSS，就该注意文本框及其他任意可以填写内容的地方
1.6K31发布于 2018-07-25
来自专栏博客原创文章
SSTI漏洞基础分析
return '现在的方法是POST' if __name__ == '__main__': app.debug = True app.run('127.0.0.1','8080') 仔细分析上面的代码，从而照成漏洞的产生，flask漏洞也被称为'SSTI'，既然flask是基于python开发的一种web服务器，那么也就意味着如果用户可以和flask进行交互的话，就可以执行python的代码，比如eval ，system，file等等等等之类的函数，本文将以jinjia2的模板引擎render_template_string作为漏洞代码进行漏洞演示~ 漏洞演示下面是演示一个看起来没啥问题的代码 png] 成功执行了我们的弹窗代码，如果把这段代码放在第一个代码中，就不会出现这种问题，因为已经被转义了，所以不会执行插入弹窗代码的危害还不是最大的，最大的是可以照成信息泄露，任意文件读取，RCE等漏洞 cmd={{config}} [13.png] 有回显，说明存在SSTI漏洞，既然确定了有这个漏洞，那就直接根据上面给出的payload打一波命令执行或者文件读取即可，具体的可以看上面的payload
95520编辑于 2022-04-01
来自专栏代码审计
SSRF漏洞简单分析
什么是SSRF漏洞 SSRF(服务器端请求伪造)是一种由攻击者构造请求，服务器端发起请求的安全漏洞，所以，一般情况下，SSRF攻击的目标是外网无法访问的内部系统。 SSRF漏洞形成原理。利用file协议读取本地文件等等参考文献:《Web安全攻防》 SSRF漏洞代码分析 <?
85720发布于 2020-09-27
来自专栏全栈程序员必看
软件漏洞分析简述
软件漏洞分析技术主要分为：软件架构安全分析技术、源代码漏洞分析技术、二进制漏洞分析技术和运行系统漏洞分析技术四大类。图2.1说明各技术之间的关系。图2.3 软件架构安全分析技术分类 2.2 源代码漏洞分析源代码漏洞分析主要是对高级语言编写的程序进行分析以发现漏洞。源代码漏洞分析一般包含源代码的模型提取，对历史漏洞、程序代码进行特征提取，静态的漏洞分析和结果分析等四个步骤，通过这四个步骤完成对源代码的漏洞分析，结构图如图2.4所示。图2.4 源代码漏洞分析原理 2.3 二进制漏洞分析技术尽管源代码漏洞分析技术具有分析范围广，能够发现一些发现动态分析难以发现的软件漏洞等特点，但是实际应用中很多应用软件都是以二进制代码的形式（如库文件 2.4 运行系统漏洞分析系统是多种软件或者模块的有机整体，因此运行系统漏洞分析技术相对于单个软件的漏洞分析变现出：更加复杂，分析难度更大等特点。
4K20编辑于 2022-09-01
来自专栏LoRexxar's Blog
phpmailer RCE漏洞分析
最近爆出来个CVE-2016-1003，国内人分析了两天发现ying 是国外十几年前发现的漏洞，分析了两天发现影响覆盖越来越严重，现在最新的patch也被绕过了，又爆了新的cve… 朋友的博客 CVE- http://blog.knownsec.com/2016/12/roundcube-1-2-2-远程命令执行漏洞-漏洞分析/ 其实问题主要是在mail函数的第五个参数过滤不严明，导致了命令执行。，改为 phpmailer < 5.2.20 (0day) php safe_mode = false 那么问题来了，怎么分析复杂的正则表达式 https://www.leavesongs.com/PENETRATION /how-to-analyze-long-regex.html 还有好用的正则表达式分析引擎 https://regex101.com 新的cve提交的是这个payload \"attacker\\' https://github.com/PHPMailer/PHPMailer/pull/930 主要问题escapeshellarg和escapeshellcmd一起处理会出现新的问题，具体可以看我朋友的博客分析
1.8K30编辑于 2023-02-21
来自专栏小生观察室
Nuxeo RCE漏洞分析
视频内容 Nuxeo RCE漏洞分析 1080P超清版微信公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。如有需要查看超清1080P版视频，可以选用以下2种方式进行查看。
60020发布于 2021-04-27
来自专栏Seebug漏洞平台
BlueKeep 漏洞利用分析
作者：SungLin@知道创宇404实验室时间：2019年9月18日 0x00 信道的创建、连接与释放通道的数据包定义在MCS Connect Inittial PDU with GCC Conference 0x02 win7 EXP 池喷射简要分析首先被释放的MS_T120池大小包括是0x170,池的标志是TSic ? 分析Win7 exp 可以知道数据占位是用的rdpsnd信道，作者没有采用rdpdr信道，应该也和喷射的稳定性有关，rdpsnd喷射是再建立完了rdpdr初始化后开始的，在free掉MS_T120结构体前 B4%E5%86%85%E6%A0%B8%E5%A0%86%E9%A3%8E%E6%B0%B4%EF%BC%9A%20%E2%80%9CBig%20Kids%E2%80%99%20Pool%E2%80% 9D%E4%B8%AD%E7%9A%84%E5%A0%86%E5%96%B7%E6%8A%80%E6%9C%AF.html
81630发布于 2019-09-20

第 2 页第 3 页第 4 页第 5 页第 6 页第 7 页第 8 页第 9 页第 10 页第 11 页

点击加载更多

Phpcms v9漏洞分析

漏洞分析丨HEVD-0x9.UseAfterFree

域提权漏洞系列分析-Zerologon漏洞分析

Gnuboard 漏洞分析

SNMP 漏洞分析

eWebEditor漏洞分析

Gnuboard 漏洞分析

Autodiscover漏洞分析

UUPSUpgradeable 漏洞分析

spring源码分析9

框架分析（9）-Hibernate

【漏洞复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞

【漏洞通告】微软9月安全更新多个产品高危漏洞通告

CTF实战9 XSS跨站脚本漏洞

SSTI漏洞基础分析

SSRF漏洞简单分析

软件漏洞分析简述

phpmailer RCE漏洞分析

Nuxeo RCE漏洞分析

BlueKeep 漏洞利用分析

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐