锐客网

  1. 首页 > 睿知 > >

CVE-2017-5664 分析

经验分享睿知

CVE、CVE和CVE国家信息安全漏洞共享平台(CNVD)也已收录该系列漏洞(CNVD、CNVD、CNVD和CNV 。

1、永恒之蓝属于栈溢出漏洞么?2017年，网络安全社区充斥着关于臭名昭著的WannaCry勒索软件攻击的新闻 。这项活动是在ShadowBrokers黑客组织披露了一系列美国国家安全局(NSA)漏洞后不久开始的 。WannaCry利用世界各地未打补丁的系统，利用一个名为“EternalBlue”的漏洞进行攻击，传播到150个国家 。自2016年以来，臭名昭著的ShadowBrokers黑客组织一直很活跃 ， 并负责泄露一些NSA漏洞、零时差和黑客工具 。

第五次泄漏发生在2017年4月14日，被证明是最具破坏性的 。同一天，微软发表了一篇博客文章，概述了可用的补丁 ， 这些补丁已经解决了ShadowBrokers泄露的漏洞 。在漏洞发生前一个月(2017年3月14日)，微软发布了安全公告MS17010，解决了一些未打补丁的漏洞，包括“永恒之蓝”漏洞利用的漏洞 。

2、漏洞 分析的内容导读本书共分5章，共33章 。第一章是漏洞利用的原理(基础) 。第一章基础知识本章重点介绍漏洞挖掘中的一些基础知识 。首先，脆弱性研究中的一些基本概念和原理；然后介绍了Windows平台下可执行文件的结构和内存的一些基础知识 。最后介绍了漏洞分析中一些常用的软件工具 。包括调试工具、反汇编工具、二进制编辑工具等 。在后面的调试实验中你会反复看到这些工具 。

第2章堆栈溢出的原理与实践基于堆栈的溢出是利用漏洞的最基本方法 。本章首先用大量的原理图深入浅出地讲解了操作系统中函数调用和系统堆栈操作的概念和原理 。然后通过三个调试实验，一步步说明如何劫持进程 ， 通过堆栈溢出植入可执行的机器码 。即使你没有任何汇编语言基础，没有进行过二进制级别的调试，也可以在本章详细实验的指导下轻松完成实验，体会到exploit的乐趣 。

3、网络中的 CVE是什么?【CVE-2017-5664 分析】 CVE的英文全称是“常见漏洞与暴露” 。CVE就像一个字典表，对已经暴露出来的被广泛认可的信息安全漏洞或弱点给出一个通用名称 。使用通用名称可以帮助用户共享各种独立的漏洞数据库和漏洞评估工具中的数据 ， 尽管这些工具很难集成 。这使得CVE成为安全信息共享的“关键词” 。

4、内核4.14.117什么意思?中国的武术博大精深，其中太极被推崇为不以一己之力战胜他人的功夫 。同样，如果从攻击的角度来看漏洞领域，不难看出，攻防的博弈中不乏“太极” 。轻量级、稳定、易用的漏洞和工具往往对黑客更有吸引力 。To0day，作者想写分析就是这样一个擅长“四两拨千斤”的0天漏洞 。0day漏洞的攻击威力大家肯定都有所耳闻，内核0day因为影响面广，修复周期长而备受攻击者青睐 。

5、Widows下压缩软件WinRAR代码执行漏洞( CVE-2018-2025*国外安全官NadavGrossman爆料称，知名压缩软件WinRAR存在安全漏洞，该漏洞隐藏在软件的一个逻辑判断中，可以通过该漏洞实现代码执行 。相关代码CVE为:CVE、CVE、CVE和 。国家信息安全漏洞共享平台(CNVD)也已收录该系列漏洞(CNVD、CNVD、CNVD和CNVD，对应CVE、CVE、

6、WebLogic CVE-2021-2394RCE漏洞 分析2021年3月15日，魔云安全VLab向甲骨文举报WeblogicServerRCE漏洞 ， 2021年7月21日，甲骨文发布感谢消息 。这是一个二次反序列化漏洞，是cve和cve的调用链合并形成的新调用链，绕过weblogic黑名单 。

7、MS17-010远程溢出漏洞( CVE-2017-0143Nmap:端口扫描检测工具，用于检测端口的打开情况 。此次使用了其端口扫描和漏洞扫描功能mestasploit:开源渗透测试框架软件和漏洞综合利用工具 。本实验利用其漏洞利用模块和meterpreter组件的漏洞原理对内核状态函数srv！当SrvOs2FeaListToNt处理FEA()转换时 ， LargeNonPagedKernelPool上存在缓冲区溢出 。
8、深入 分析 CVE-2021-4034及漏洞复现winrmHTTP.syswinrm默认监听端口:项目地址:用法:此程序使用HTTP.sys官方接口向驱动程序注册url前缀，并与IIS共享端口 ， 从而实现后门功能 。项目地址:本地端口1080可以接入，如果目标严格禁止只打开端口80，我们需要将80的ssh流量转发到22的ssh 。其他高手说因为所有流量都转发到22，会无法正常访问端口80，但是经过我的实际测试，python启动的http服务在连接80的ssh时也可以正常访问 。

    推荐阅读


    上一篇：网络工程项目需求分析,简述网络工程的需求分析意义

    下一篇：微信支付服务号分析报告,微信里没有支付只有服务