|
Serv-U "MDTM"命令远程溢出分析 2006-03-12 |
Serv-U "MDTM"命令远程溢出分析  ...[全部内容] |
|
Serv-U MDTM Time Zone Exploit 2006-03-12 |
版权:文章属中华安全网http://www.safechina.net和作者共同所有,转载请注明出处!!标题: Serv-U MDTM Time Zone Exploit 我用的Serv-U 5.0来测试,先构造了一个很长的时区,发现居然没有反应,反复缩短时区长度后,感觉似乎第一个空格的出现位...[全部内容] |
|
Imail iLDAP溢出分析 2006-03-12 |
Imail iLDAP溢出分析根据iDefence的分析.出在LDAP协议处理不当上面.最后会导致一个基于栈的溢出.反正周末,事情也不多.自己分析分析看吧.iDefence的公告:imail是这么处理整数的.首先一个0x02标志.然后后面就是跟一个整数占用的字节数.最后才是整数自身.iDefence的举例:0x...[全部内容] |
|
Serv-U "site chmod xxx" Exploit 2006-03-12 |
版权:文章属中华安全网http://www.safechina.net和作者共同所有,转载请注明出处!!标题: Serv-U "site chmod xxx" Exploit内容: kkqq发现Serv-U 4.x及其以下版本中,当传递给site chmod一个长文件名时,会发生栈溢出。 &nbs...[全部内容] |
|
Brk漏洞分析和修补 2006-03-12 |
Brk漏洞分析和修补brk漏洞分析有点out of date乐:(希望对大家还能有点用。。。Brk漏洞分析by icbm@0x5571.brk漏洞背景 2.漏洞原理分析3.漏洞利用分析4.该漏洞引发的思考Brk漏洞分析1.brk漏洞背景 2.漏洞原理分析3.漏洞利用分析4.该漏洞引发的思考前言:11月21日在Full...[全部内容] |
|
你藏好了吗之轻松揪出数据库 2006-03-12 |
你藏好了吗之轻松揪出数据库本文作者: sniper文章性质: 原创更新日期: 2004-02-05 出自:www.4ngel.net E-Mail:sniper@77169.com ###################################### 前言 数据库作为一个站点的核心部分其重要性自然不言而喻,网管...[全部内容] |
|
LB5K,别来无恙否?------再谈LB5000 XP漏洞 2006-03-12 |
LB5K,别来无恙否?------再谈LB5000 XP漏洞作者:[ITS]Jambalaya<Jamblaya@77169.com>论坛:www.itaq.org站点:www.hackart.org&&www.77169.com#########仅以此文献给养育我多年的姥姥,#####################并想对她说:“姥姥,您辛苦了!”#########...[全部内容] |
|
基于WAP的QQ消息洪水攻击 2006-03-12 |
基于WAP的QQ消息洪水攻击文/Roy <Roy@C4ST.CN> c4st.cn & luoyi.com目前用于发送大量消息来攻击QQ用户的软件还不少,但是多数软件是使用基于QQ客户端的方式来发送信息的,它们先获取句柄然后向QQ消息对话框中发送信息并自动提交。这种方式有不少不...[全部内容] |
|
利用ftp服务程序本身设计的"缺陷"取得最高权限 2006-03-12 |
标题: 利用ftp服务程序本身设计的"缺陷"取得最高权限 内容:一台虚拟主机,NTFS文件系统,主机主要运行的服务为IIS和Serv-U.已经通过允许上传asp文件并执行那些as文件的问题得到了一般的user权限.由于管理员对目录的设置比较安全,只有C盘的根目录具有写权限,其它目录都只有...[全部内容] |
|
IIS多数漏洞的整理 2003-08-18 |
去年下半年关于IIS的漏洞层出不穷,鉴于目前IIS的广泛使用,觉得有必要把收集的资料加以总结一下。1.介绍 这里介绍的方法主要通过端口80来完成操作,具有很大的威胁性,因为作为网络服务器80端口总要打开的。如果想方便一些,下载一些WWW、CGI扫描器来辅助检查。...[全部内容] |