CVE-2019-13272 Linux 內核提權 +cve-2018-18955
漏洞影響版本（未測試完全) 根據GitHub的代碼中所述，作者測試了以下的系統，發現均可成功。 Ubuntu 16.04.5 kernel 4.15.0-29-generic Ubuntu 18.04.1 kernel 4.15.0-20-generic ...
原文：CVE-2018-18955漏洞學習
簡介 這是名稱空間的漏洞，文章先介紹user namespaces的簡單只是，然后從補丁入手，分析源碼，找到漏洞出現的原因。因為對這塊的源碼不是那么熟悉，所以着重描述源碼分析的部分，其他可以參考末尾的鏈接 本文出現的代碼都基於linux . . namespace linux中有實現名稱空間，用來隔離不同的資源，實現原理就是將原本是全局的變量放到各個namespaces之中去。 user name ...
2019-05-08 14:58 0 887 推薦指數：
相關推薦
uWSGI 漏洞復現（CVE-2018-7490）
先好好審題： 根目錄下面有key.txt文件，我們需要想辦法訪問它 漏洞查詢：https://www.anquanke.com/vul/id/1124864 漏洞細節： 大致意思是“..%2f”可以造成目錄遍歷漏洞，上面他也舉例 ...
CVE-2018-0802漏洞利用
看了一天apt報告，主流利用Office魚叉攻擊的漏洞，還是這Microsoft Office CVE-2017-8570，CVE-2017-11882和CVE-2018-0802 三個，而且都知道office一般都不更新，很容易打開就中。但是doc免殺比較難，很容易被殺，比如主流的mshta這種 ...
CVE-2018-1133 - Moodle在線學習平台遠程代碼執行漏洞
漏洞編號：CVE-2018-1133 漏洞描述：Moodle是一個開源的在線學習教育平台，在某些版本的Moodle中存在遠程代碼執行漏洞。該漏洞允許具有教師角色的用戶在創建計算題的時候注入PHP代碼從而遠程代碼執行。 影響版本： 3.4 to 3.4.2 3.3 to 3.3.5 3.2 ...
SSH用戶枚舉漏洞（CVE-2018-15473）原理學習
一、漏洞簡介 1、漏洞編號和類型 CVE-2018-15473 SSH 用戶名（USERNAME）暴力枚舉漏洞 2、漏洞影響范圍 OpenSSH 7.7及其以前版本 3、漏洞利用方式 由於SSH本身的認證機制存在缺陷，導致攻擊者可以使用字典，暴力枚舉SSH存在的用戶名 ...
cve-2018-4878漏洞復現
CVE-2018-4878Flash 0day漏洞1、漏洞概述2018年2月1號，Adobe官方發布安全通報（APSA18-01），聲明Adobe Flash 28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）。攻擊者通過構造特殊的Flash鏈接，當用戶用瀏覽器/郵件 ...
uWSGI 漏洞復現（CVE-2018-7490）
的一種規范。 目標： 了解uWSGI CVE-2018-7490漏洞形成原理和漏洞 ...
2018-cve-JBoss-漏洞編號列表
<2018-cve-JBoss-漏洞編號列表> <+>2018/8/16/ 根據cve 漏洞庫 , 統計了一下JBoss 框架 , cve-2018收錄的JBoss 框架相關漏洞. <+> CVE-2018 ...