作家
登录

【高危预警】Samba远程代码执行漏洞(CVE-2017-7494)分析

作者: 来源: 2017-05-29 14:36:31 阅读 我要评论

结垢荷琐有’/’ 符号的管道名或路径名,如 “/home/toor/cyg07.so”

经由过程smb的协定主动让办事器smb返回该FID

后续直接请求这个FID就进入膳绫擎所说的恶意流程

具体进击结不雅如下:


1.测验测验加载 “/home/toor/cyg07.so” 恶意so

http://p6.qhimg.com/t01089d1b0ac140ffd5.png


  推荐阅读

  “嫁接”大数据 小果子也能有“大智慧”

简单扫描二维码,不只能获得水不雅的产地信息、栽种人信息,还能懂得农药、化肥的施用情况,甚至贯穿连接不雅、摘不雅、运输的时光都有记录……这不是想象,而是贵州修文县猕>>>详细阅读


本文标题:【高危预警】Samba远程代码执行漏洞(CVE-2017-7494)分析

地址:http://www.17bianji.com/lsqh/35474.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)