HFS的远程命令执行漏洞（RCE）
一、HFS漏洞 1、影响版本 : 2.3c以前的2.3x版本 2、HFS： HFS是HTTP File Server，国外的一款HTTP 文件服务器软件，简单易上手。 3、漏洞描述： HTTP File Server是一款专为个人用户所设计的HTTP文件服务器，它提供虚拟档案系统，支持 ...
原文：HFS远程命令执行漏洞入侵抓鸡黑阔服务器
先来科普一下： HFS是什么 hfs网络文件服务器 . 是专为个人用户所设计的HTTP档案系统，如果您觉得架设FTP Server太麻烦，那么这个软件可以提供您更方便的网络文件传输系统，下载后无须安装，只要解压缩后执行 hfs.exe，于 Virtual File System 虚拟档案系统 窗格下按鼠标右键，即可新增 移除虚拟档案资料夹，或者直接将欲加入的档案拖曳至此窗口，便可架设完成个人HTT ...
2016-12-24 19:15 0 6555 推荐指数：
相关推荐
zabbix服务漏洞利用入侵服务器
zabbix服务开放端口为10051,浏览器访问http://IP/zabbix进行配置即可访问zabbix的前台页面。 漏洞利用： 1、sql注入漏洞探测: 在攻击机访问的zabbix的地址后面加上如下url： /jsrpc.php?sid=0bcd4ade648214dc& ...
redis 漏洞造成服务器被入侵-CPU飙升
前言 前几天在自己服务器上搭了redis，准备想着大展身手一番，昨天使用redis-cli命令的时候，10s后，显示进程已杀死。然后又试了几次，都是一样的结果，10s时间，进程被杀死。这个时候我还没发现事情的严重性。 发现问题 进程莫名被杀死，可能是cpu被占满，赶紧看了一下 ...
服务器版“永恒之蓝”高危预警 （Samba远程命令执行漏洞CVE-2017-7494） 攻击演示
漏洞信息: 2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 漏洞利用条件: 1. 服务器打开了文件/打印机共享端口 ...
Apache Tomcat远程命令执行漏洞(CVE-2017-12615) 漏洞利用到入侵检测
本文作者：i春秋作家——Anythin9 1.漏洞简介 当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP ...
Windows远程linux服务器执行shell命令
一、前言 借用百度百科关于putty的描述：PuTTY是一个Telnet、SSH、rlogin、纯TCP以及串行接口连接软件。较早的版本仅支持Windows平台，在最近的版本中开始支持 ...
ssh远程连接linux服务器并执行命令
详细方法： SSHClient中的方法 参数和参数说明 connect（实现ssh连接和校验） hostna ...
Linux服务器远程连接window服务器并执行cmd命令
前段时间，要给一个分布式调度系统写一个运维脚本，这个分布式调度系统部分子系统部署在window服务器上，这个时候就要想办法用Linux远程来连接window服务器，并执行cmd命令。下面是我的解决方法： 1、在Linux服务器上的处理 首先需要在Linux中安装python ...