最近入侵了一个ACCESS的站,把得到的一些想法记录下来: 这个站设置很变态,什么都没有,连FSO都删了,好不容易找到一个宝贵的注入,点几经周折进了后台,看到可以更改上传类型,大喜,可...
04月03日lcx52 views评论access
溢出
对于ACCESS跨库的一些思考 ACCESS数据库溢出 MDB数据库溢出
04月03日lcx52 views评论access
溢出
04月03日lcx52 views评论access
溢出
Dir 溢出的红客大侠 SharpWinner，小心我DIR溢出你！
图为红客联盟网友针对“红客大联盟”的“精彩视频”制作的经典漫画 原电视节目叫做：《百变红客 SharpWinner》，中国教育电视台《数字E族》节目《百变红客 SharpWinner 专访》。 黑客的...
04月03日446 views评论dir
溢出
Dos下的溢出--代码型的程序溢处
今天看到论坛有人发，“猥琐的注入 sethc后门密码”，看到其中破解批处理加密、CMD加密的方法。 本人顿时想起四、五年前，本人还是巨菜鸟阶段，写的几篇垃圾文，讲的就是关于这个，曾在X档案论坛发过，其...
04月02日lcx37 views评论dos
溢出
Netgear R6400v2 堆溢出漏洞分析与利用
本文作者：cq674350529职务：信安之路核心成员 & IOT 固件安全小组组长成员招募：IOT 固件安全小组招新啦2020 年 6 月，ZDI发布了一个关于Netgear R6700型号...
03月19日108 views评论iot
漏洞
CVE-2021-3156-sudo缓冲区溢出复现
1. 漏洞简介1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时，...
03月05日169 views评论sudo
缓冲区
Linux pwn入门学习到放弃
PWN是一个黑客语法的俚语词，自"own"这个字引申出来的，意为玩家在整个游戏对战中处在胜利的优势。 本文记录菜鸟学习linux pwn入门的一些过程，详细介绍linux上的保护机制，分析一些常见漏洞...
02月22日127 views评论linux
pwn
[酒仙桥]sudo堆溢出漏洞分析（CVE-2021-3156）
本文译自：https://www.kalmarunionen.dk/writeups/sudo/介绍 2021年1月26日，sudo被曝存在一个“新”漏洞...
02月05日158 views评论攻击者
漏洞
CVE-2021-3156 Sudo溢出漏洞 复现
目前exp在ubuntu 20.04环境下稳定运行，其他linux发行版未测试环境已经上传至百度云盘中，请关注公众号并后台回复sudo获取下载链接。虚拟机的用户名密码为 vagrant/unicode...
01月31日298 views评论漏洞
用户
【CVE-2021-3156 | 附PoC】Sudo 堆缓冲区溢出漏洞
漏洞详情CVE-2021-3156: 缓冲区溢出漏洞在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需...
01月28日242 views评论漏洞
用户
【漏洞预警】sudo堆溢出漏洞通告（CVE-2021-3156）
漏洞描述近日，酒仙桥六号部队监测到sudo存在堆溢出漏洞（CVE-2021-3156），该漏洞在类似于Unix的主要操作系统上都有可能存在，通过利用此漏洞，任何没有权限的用户都可以使用默认的sudo配...
01月28日安全漏洞19 views评论cve
漏洞
【漏洞预警】sudo堆溢出漏洞通告（CVE-2021-3156）含部分POC
一、漏洞描述1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令...
01月28日224 views评论sudo
漏洞
CVE-2021-3156：Sudo中基于堆的缓冲区溢出 (Baron Samedit)
5