昨晚看卡饭论坛，发现了这么个帖子上面的确挂着三个文件笔者下载了上面的几个文件，发现exploit是CVE-2021-3156netboot.xyz.efi出品自ipxe.org，是一个合法的ipxe程...
02月13日9 views评论CVE-2021-3156
efi
有没有可能，利用过年的时间它们干了点啥
02月13日9 views评论CVE-2021-3156
efi
02月13日9 views评论CVE-2021-3156
efi
Linux 漏洞扫描
每年我们都会看到更多影响 Linux 的漏洞。许多消费者并不熟悉 Linux，尽管他们每天都在使用它而不自知——W3Techs 估计Linux 支持高达 90% 的互联网。鉴于这些数字，Linux 在...
07月22日46 views评论漏洞扫描
特权
Sudo堆溢出漏洞(CVE-2021-3156)复现
背景介绍 2021 年 1 月 26 日，Qualys Research Labs在 sudo 发现了一个缺陷。sudo 解析命令行参数的方式时，错误的判断了截断符，从而导致攻击者可以恶意构造载荷，使...
06月28日39 views评论ers
make
从WEB打点到内网域控Flag2、3、4、5
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
05月23日24 views评论域控
通达OA
CVE-2021-3156 sudo堆缓冲区溢出漏洞
一漏洞简述Sudo是一个功能强大的工具，其允许普通用户执行root权限命令，大多数基于Unix和Linux的操作系统都包含sudo。2021年01月26日，sudo被披露存在一个基于堆的缓冲区溢出漏洞...
05月16日66 views评论root权限
普通用户
vulntarget-b 靶场渗透
扫码领资料获网安教程免费&进群前言展开目录觉得这个系列的靶场还有点意思，所以自己搭建来玩玩拓扑图：外网打点展开目录常规端口扫描发现 81 端口为 web 服务找到历史漏洞：文件上传：https...
05月11日42 views评论cs
net
巧用burp安排某系统
文章来源：奇安信攻防社区（带头小哥）原文地址：https://forum.butian.net/share/10960×01开局一个登录框开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招...
04月24日14 views评论burp
密码
如何巧用burp安排某系统
文章内容源自奇安信攻防社区，原作者带头小哥，如有侵权请联系删除0×01开局一个登录框开局又是一个登录框，扫了目录没有其他入口。难道又要祭出拿手绝招（爆破弱口令吗），思路清晰，开搞。直接上来爆破弱口令是...
03月15日12 views如何巧用burp安排某系统已关闭评论burp
密码
CVE-2021-3156Sudo 堆缓冲区溢出漏洞提权漏洞复现
sudo缓冲区提权漏洞（CVE-2021-3156）
漏洞概述 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2...
06月30日96 viewssudo缓冲区提权漏洞（CVE-2021-3156）已关闭评论cve
攻击者
【风险通告】CISA 2022已知被利用的漏洞列表（十六）
0x00 风险概述2022年4月4日至4月6日，CISA将7个已知漏洞添加到被利用的安全漏洞目录中，这些漏洞影响了Sudo、Microsoft HTTP 协议栈及SMBv1 server、VMware...
04月10日75 views评论漏洞
远程代码执行漏洞
CVE-2021-3156 Linux sudo提权分析
$ 前言：这是本人入门Linux内核的第二个星期，上一篇dirty-pipe分析已经在先知社区投稿了。本着积累多点bypass手段的想法，开始了这个sudo堆溢出学习。$ EXP：https://gi...
03月20日79 views评论sudo
静态分析