远程执行

cover

如何使用 debugfs 和 nf 钩子来远程执行代码

Debugfs是一种简单易用的基于RAM的文件系统，专门为内核调试目的而设计。本文将展示如何使用调试器和Netfilter钩子来创建一个可加载的内核模块，该模块能够完全在RAM中远程执行代码。

秋真平
2018-06-11 10:08:10

208867次阅读

cover

Spring Integration Zip不安全解压（CVE-2018-1261）漏洞分析

Spring Integration Zip不安全解压

在spring-integration-zip.v1.0.1.RELEASE之前的版本中，恶意用户通过在压缩文件中构造包含有特定文件名称的文件，会导致跨目录任意写入文件漏洞的攻击。进而有可能被Getshell，远程控制。

猎户攻防实验室
2018-05-12 13:43:39

229917次阅读

cover

热门商用机器人中存在漏洞易受代价高昂的勒索软件攻击

Softbank Robotics

Softbank Robotics 公司的 NAO 和 Pepper 机器人中被曝存在漏洞，可引发代价高昂的勒索软件攻击，导致商用机器人停止运转、咒骂消费者，甚至是实施暴力动作。

奇安信代码卫士
2018-03-13 15:00:59

129244次阅读