CVE-2019-13272 Linux 内核提权 +cve-2018-18955
漏洞影响版本（未测试完全) 根据GitHub的代码中所述，作者测试了以下的系统，发现均可成功。 Ubuntu 16.04.5 kernel 4.15.0-29-generic Ubuntu 18.04.1 kernel 4.15.0-20-generic ...
原文：CVE-2018-18955漏洞学习
简介 这是名称空间的漏洞，文章先介绍user namespaces的简单只是，然后从补丁入手，分析源码，找到漏洞出现的原因。因为对这块的源码不是那么熟悉，所以着重描述源码分析的部分，其他可以参考末尾的链接 本文出现的代码都基于linux . . namespace linux中有实现名称空间，用来隔离不同的资源，实现原理就是将原本是全局的变量放到各个namespaces之中去。 user name ...
2019-05-08 14:58 0 887 推荐指数：
相关推荐
uWSGI 漏洞复现（CVE-2018-7490）
先好好审题： 根目录下面有key.txt文件，我们需要想办法访问它 漏洞查询：https://www.anquanke.com/vul/id/1124864 漏洞细节： 大致意思是“..%2f”可以造成目录遍历漏洞，上面他也举例 ...
CVE-2018-0802漏洞利用
看了一天apt报告，主流利用Office鱼叉攻击的漏洞，还是这Microsoft Office CVE-2017-8570，CVE-2017-11882和CVE-2018-0802 三个，而且都知道office一般都不更新，很容易打开就中。但是doc免杀比较难，很容易被杀，比如主流的mshta这种 ...
CVE-2018-1133 - Moodle在线学习平台远程代码执行漏洞
漏洞编号：CVE-2018-1133 漏洞描述：Moodle是一个开源的在线学习教育平台，在某些版本的Moodle中存在远程代码执行漏洞。该漏洞允许具有教师角色的用户在创建计算题的时候注入PHP代码从而远程代码执行。 影响版本： 3.4 to 3.4.2 3.3 to 3.3.5 3.2 ...
SSH用户枚举漏洞（CVE-2018-15473）原理学习
一、漏洞简介 1、漏洞编号和类型 CVE-2018-15473 SSH 用户名（USERNAME）暴力枚举漏洞 2、漏洞影响范围 OpenSSH 7.7及其以前版本 3、漏洞利用方式 由于SSH本身的认证机制存在缺陷，导致攻击者可以使用字典，暴力枚举SSH存在的用户名 ...
cve-2018-4878漏洞复现
CVE-2018-4878Flash 0day漏洞1、漏洞概述2018年2月1号，Adobe官方发布安全通报（APSA18-01），声明Adobe Flash 28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）。攻击者通过构造特殊的Flash链接，当用户用浏览器/邮件 ...
uWSGI 漏洞复现（CVE-2018-7490）
的一种规范。 目标： 了解uWSGI CVE-2018-7490漏洞形成原理和漏洞 ...
2018-cve-JBoss-漏洞编号列表
<2018-cve-JBoss-漏洞编号列表> <+>2018/8/16/ 根据cve 漏洞库 , 统计了一下JBoss 框架 , cve-2018收录的JBoss 框架相关漏洞. <+> CVE-2018 ...