安全客 - 安全资讯平台

打印机无法传输文件引发的学习之旅

小伙伴打印机扫描完文件后通过SMB协议发送至电脑上，提示密码错误，本文写了整个问题解决的心路历程。

abyss
2020-04-14 11:45:41

496574次阅读

CVE-2020-0796 Windows SMBv3 LPE Exploit POC 分析

2020年3月12日微软确认在Windows 10最新版本中存在一个影响SMBv3协议的严重漏洞，并分配了CVE编号CVE-2020-0796，该漏洞可能允许攻击者在SMB服务器或客户端上远程执行代码。

知道创宇404实验室
2020-04-03 11:30:30

802276次阅读

使用SMB绕过PHP远程文件包含限制

在这篇文章中，我分享一下PHP程序中的远程文件包含漏洞，它经常会在文件包含中被利用。尽管PHP环境已经配置了禁止从远程的HTTP/FTP URL包含文件，但我将分享如何绕过远程文件包含的限制。

爱吃猫的鱼
2019-05-15 16:30:47

319226次阅读

思科最新威胁洞察 SMB与蠕虫卷土重来

拉普兰德
2019-05-13 12:55:47

202371次阅读 1

本文简要介绍了SMBv2中的一个有趣特性，可能用于横向渗透或者红方行动中。之前我曾专门花时间研究Windows上的符号链接（symbolic link）攻击，当时我仔细研究过SMB服务器。

金色的大芯子
2019-01-04 11:02:57

296609次阅读