未经允许，不得擅自转载，违者必究
一、前言
@Adminxe
因为最近在刷edusrc，由此发现这个漏洞，涉及多所高校，所以过来给大家实战POC测试一波，可直接进行命令执行，Citrix产品中的漏洞使80000家公司面临风险，漏洞危害程度：...
Adminxe
4年前 (2020-01-13) 5637℃ 0评论
10喜欢
漏洞描述#
2019年10月14日，CVE官方发布了CVE-2019-14287的漏洞预警。通过特定payload，用户可提升至root权限。
Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用...
Adminxe
5年前 (2019-10-16) 2445℃ 0评论
6喜欢
总感觉每天应该写点什么，不然旧知识总会忘记，所以更新一个msf最初玩的永恒之蓝吧，废话不多说，开始我们的复现吧！
漏洞描述：
Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口...
Adminxe
6年前 (2017-12-20) 3010℃ 0评论
4喜欢
0x00 前言
2019年5月14日微软官方发布安全补丁，修复了Windows远程桌面服务的远程代码执行漏洞，该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互，这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可...
Adminxe
9年前 (2015-10-15) 2564℃ 2评论
4喜欢
