缓冲区溢出 - 第 3 | CN-SEC 中文网

安全漏洞

漏洞预警 | IBM DB2缓冲区溢出漏洞

0x00 漏洞编号CVE-2023-350120x01 危险等级高危0x02 漏洞概述IBM DB2是一个基于云原生的数据库，用于支持低延迟的事务和实时的分析。0x03 漏洞详情CVE-2023-35...

07月18日194 views评论

阅读全文

安全文章

vulnhub29.1-缓冲区溢出调试

“ 缓冲区溢出深入了解一下”01—缓冲区溢出调试靶机环境还是HARRYPOTTER: FAWKES靶机，调试机器是kali，调试准备：先把ka...

06月15日11 views评论

阅读全文

IoT工控物联网

Tenda路由器CVE-2018-5767缓冲区溢出漏洞复现与分析

01漏洞简介Tenda AC15 路由器存在一个溢出漏洞，由于没有对用户的输入进行限制，导致sscanf函数直接将用户的输入直接拷贝至栈上，从而造成了栈溢出漏洞。02漏洞影响版本Tenda...

06月05日126 views评论

阅读全文

网络安全实验室1.选择题

1.选择题1、主要用于加密机制的协议是()。SSL2、向有限的空间输入超长的字符串是哪一种攻击手段？缓冲区溢出3、为了防御网络监听，最常用的方法是信息加密4、使网络服务器中充斥着大量要求回复的信息，消...

02月07日安全职场161 views评论

阅读全文

程序逆向

Windows堆溢出探索

0x00 序言首先祝各位师傅中秋节快乐！乌托邦送不起月饼，就给各位师傅推送一篇文章吧！在2004年的Black Hat会议上，NGS（Next Generation Security）安全咨询公司...

02月03日16 views评论

阅读全文

程序逆向

缓冲区溢出的shellcode 攻击

这个文章是内存马的原理文章译自https://medium.com/@jain.sm/shell-code-exploit-with-buffer-overflow-8d78cc11f89b继续上一篇...

01月31日56 views评论

阅读全文

【漏洞通告】OpenSSL X.509 邮件地址变量长度缓冲区溢出漏洞

0x01 漏洞信息漏洞名称：OpenSSL X.509 邮件地址变量长度缓冲区溢出漏洞漏洞编号：CVE-2022-3786漏洞等级：高披漏时间：2022年11月2日0x02 漏洞描...

01月30日安全漏洞15 views评论

阅读全文

安全漏洞

已复现！OpenSSL多个高危漏洞安全风险通告

OpenSSL 是用于传输层安全 (TLS) 协议（以前称为安全套接字层 (SSL) 协议）的强大、商业级、功能齐全的开源工具包，协议实现基于全强度通用密码库，用于保护计算机网络上的通信免受窃听，被互...

01月30日60 views评论

阅读全文

取证分析

极限状态下缓冲区溢出

步骤:泄漏mmap->挟持rbp->劫持stdin->挟持setbuf的got这里需要用到的知识点是scanf特性，read参数控制，execv使用（高版本libc建议不用syste...

12月13日24 views评论

阅读全文

移动安全

Android常见内存漏洞分析

背景Android应用程序在很大程度上是用Java实现的，从设计上来说，Java本身是不存在内存损坏问题。但事，使用JNI库的本地应用程序很容易出现这种错误。Android在开发过程中，使用一些不安全...

12月08日137 views评论

阅读全文

安全漏洞

【漏洞通报】 OpenSSL存在缓冲区溢出漏洞（CVE-2022-3602/3786）

0x01 OpenSSLOpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。0x02...

11月09日68 views评论

阅读全文

安全漏洞

OpenSSL多个漏洞安全风险通告第二次更新

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告OpenSSL 是用于传输层安全 (TLS) 协议（以前称为安全套接字层 (SSL) 协议）的强大、商业级、功能齐全的开...

11月04日87 views评论

阅读全文