相关文章
数据库周刊33丨5大国产数据库中标中国移动；Oracle7月CPU安全预警；腾讯Tbase新版本发布；“2020数据技术嘉年华”有奖话题遴选；阿里云技术面试题；APEX 实现数据库自动巡检；MYSQ
热门资讯
1、中国移动国产OLTP数据库中标公告：南大金仓阿里，万里开源中兴 分获大单 【摘要】近日，中国移动公布了 OLTP 自主可控数据库联合创新项目中标公告。公告显示：国产数据库中，南大通用、阿里巴巴、中兴通讯、人…
假期BUUCTF小练习3
文章目录 [极客大挑战 2019]BuyFlag[BJDCTF2020]Easy MD5[HCTF 2018]admin第一种方法 直接登录第二种方法 flack session伪造第三种方法Unicode欺骗 [MRCTF2020]你传你🐎呢[护网杯 2018]easy_tornadoSSTI注入 [ZJCTF 2019]NiZhuanSiWei [极客大挑战 2019]BuyFlag
一…
)
个人博客搭建之路(b3log solo)
我的博客地址:
http://h2pl.xyz 1首先，想要搭的是b3log开源社区提供的开源博客系统solo。
Solo 是一款一个命令就能搭建好的 Java 开源博客系统，并内置了 18 套精心制作的皮肤B3log 开源组织有着非常活跃的社区，文章分享到社区后可以让很多…
4、说说对Node中的Buffer的理解
一、是什么
在node应用中，需要处理网络协议、操作数据库、处理图片、接收上传文件等，在网络流和文件的操作中，要处理大量二进制数据，而Buffer就是在内存中开辟一片区域（初次初始化为8KB），用来存放二进制数据
在上述操作中都会存在数据流动，每个数据流动的过程中，都会…
CTF 隐写 关于zlib的解压 2018全国大学生信息安全竞赛 picture
CTF 隐写 关于zlib的解压 2018全国大学生信息安全竞赛 picture
相信大家在做隐写时 都会遇到.png图片里有.zlib 那么如果遇到这种情况怎么处理 ，我将会用2018全国信息安全竞赛 picture 这道题来给大家举例讲解
首先我们需要先认识Python的几个函数
binascii.hex…
关于NSA的EternalBlue（永恒之蓝） ms17-010漏洞利用
好久没有用这个日志了，最近WannaCry横行，媒体铺天盖地的报道，我这后知后觉的才想起来研究下WannaCry利用的这个原产于美帝的国家安全局发现的漏洞，发现漏洞不说，可以，自己偷偷的用，也可以&#…
Win7利用NSA Eternalblue 永恒之蓝 和fuzzbunch工具实现dll注入 Win 7 64CN
Win7利用NSA Eternalblue 永恒之蓝 和fuzzbunch工具实现dll注入 Win 7 64CN
一、原理 1.Eternalblue可以利用SMB漏洞，结合Doublepulsar后，获取Windows 7 系统权限 2.漏洞存在环境 几乎所有开放455端口的Win系统 3. SMB 一个网络文件共享协议
二、实验准…
方程式 Eternalblue 漏洞利用复现
漏洞原理
详细的漏洞原理参照文章： http://www.91ri.org/16946.html 懒得点连接的大人们可以看这里： 首先SrvOs2FeaListToNt首先调用SrvOs2FeaListSizeToNt计算pNtFea的大小。这里注意了SrvOs2FeaListSizeToNt函数会修改原始的pOs2Fea中的Length大小,…
反黑风暴·记一次遭遇 SSDP DDoS 和 EternalBlue（永恒之蓝）攻击经历
反黑风暴记一次遭遇 SSDP DDoS 和 EternalBlue（永恒之蓝）攻击经历 前言故事一：SSDP DDoS故事二：EternalBlue（永恒之蓝）总结参考 作者：高玉涵 时间：2021.12.07 15:45 博客：…
linux运行fuzzbunch,方程式0day ETERNALBLUE复现之Empire ampamp; Msfconsole下的she...
在本文中我将为大家复现在前段时间被曝出的，方程式0day Eternalblue的利用过程。Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞。从涵盖的操作系统版本来看，Eternalblue针对的范围也非常广泛。从Windows XP到Windows Server 2012…
永恒之蓝漏洞（EternalBlue）
今天就跟大家分享下刚刚学习到利用MSF框架快速搞定“MS017-010”漏洞。其实我们这里所说的使用MSF 实现 “永恒之蓝”的快速攻击，就是利用Metasploit中针对ms17-101漏洞的攻击载荷进行攻击获取主机控制权限。“永恒之蓝”的原理主要是扫描所有开放445文件共享端口的…
漏洞复现与S2-045漏洞的利用及修复)
20145330 《网络对抗》 Eternalblue(MS17-010)漏洞复现与S2-045漏洞的利用及修复
20145330 《网络对抗》 Eternalblue(MS17-010)漏洞利用工具实现Win 7系统入侵与S2-045漏洞的利用及修复 加分项目： PC平台逆向破解：注入shellcode 和 Return-to-libc攻击实验 http://www.cnblogs.com/20145330swx/p/6514359.html 摘要 本次免考项目分为两…
不死的EternalBlue（永恒之蓝）
2017年，Shadow Brokers将从美国国家安全局NSA窃取的软件漏洞利用攻击泄露在网上，之后1个月知名勒索软件WannaCry就席卷全球。现在已经过去2年了，Eternalblue仍然占据着美国的头版头条。本文就Eternalblue和Eternalblue为什么可以不死进行简要…
EternalBlue（永恒之蓝）漏洞
今天就跟大家分享下刚刚学习到利用MSF框架快速搞定“MS017-010”漏洞。其实我们这里所说的使用MSF 实现 “永恒之蓝”的快速攻击，就是利用Metasploit中针对ms17-101漏洞的攻击载荷进行攻击获取主机控制权限。“永恒之蓝”的原理主要是扫描所有开放445文件共享端口的…
CVE-2017-0144 EternalBlue（永恒之蓝）漏洞分析
前言
EternalBlue（永恒之蓝）据称是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的模块，由于其涉及漏洞的影响广泛性及利用稳定性，在被公开以后为破坏性巨大的勒索蠕虫 WannaCry所用而名噪一时。360威胁情报中心对于Wann…
Eternalblue-2.2.0 shellcode 分析
shellcode 部分支持32和64位系统，在执行开始会进行判断并分发，如下图：
32 64 （这个细节点是看别人博客写的）同样的机器码，在32和64位处理器中解析是不同的指令，以此来区分32和64位系统。可以通…
MSF-EternalBlue
使用 MSF利用永恒之蓝漏洞
突然想用MSF玩玩永恒之蓝漏洞
准备环境
攻击机 操作系统：ParrotOS //个人觉得比Kali好用 IP地址：192.168.83.132 攻击软件：MSF 靶机 操作系统：Winfows 7X64 SP1 (关闭防火墙) IP地址：192.…
网络攻防——永恒之蓝
永恒之蓝 1.引言2.永恒之蓝定义3.SMB协议3.windows7版本说明4.攻击实例4.1攻击者和被攻击者展示4.2详细攻击过程4.3接下来尝试攻击一下windows10 5.参考文献 1.引言 让一个不爱学习的人整天蒙英语题，听张宇的视频实在是枯燥了点，于是决定看看网安&#x…
EternalBlue【永恒之蓝】漏洞详解（复现、演示、远程、后门、入侵、防御）内容丰富-深入剖析漏洞原理-漏洞成因-以及报错解决方法-值得收藏！
漏洞背景： 1.何为永恒之蓝？ 永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子…
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
目录 一、永恒之蓝概述
二、SMB协议
三、准备工作
四、漏洞复现
1、主机发现
2、端口扫描
3、利用模块
五、演示功能
1.获取cmd
2.捕获屏幕
3.上传文件
4.下载文件
5.远程登录
6.上传后门
7.免杀加壳
8.运行wannacry
9.清除日志
六、预防方案
1.打开防火墙
…