cve复现

cve复现

8 篇文章

ctf

ctf

17 篇文章

生活

生活

0 篇文章

NetCore RCE漏洞
2025-07-10 1.2k 字 5 分钟

NetCore RCE漏洞

NetCore 后门RCE漏洞| 0 | 前言在netcore路由器设备中存在硬编码的登录密码,可以通过登录+命令注入实现执行任意系统命令、上传/下载文件、控制路由器任意命令执行 | 1 | 固件下载&解包&qemu配置固件下载下载地址 固件解包1binwalk -e --preserve-symlinks T1.bin qemu配置本固件是socket服务,我习惯使用qemu的system仿真 下载所需的qemu,内核文件 debian_wheezy_mipsel_standard.qcow2 vmlinux-3.2.0-4-4kc-malta 将文件复制到虚拟机
TP-Link SR20 RCE漏洞
2025-07-08 1.7k 字 7 分钟

TP-Link SR20 RCE漏洞

TP-Link SR20 RCE漏洞| 0 | 前言TDDP协议(TP-LINK Device Debug Protocol) 是TP-LINK申请了专利的一种在UPD通信的基础上设计的协议,而Google著名安全专家Matthew Garrett在TP-Link SR20设备上的TDDP协议文件中发现了一处可造成 “允许来自本地网络连接的任意命令执行”(RCE) 的漏洞. UPD通信协议的设计目的：轻便、快速、不建立连接(不像TCP那样要三次握手) | 1 | 固件下载&解包&qemu配置下载地址 :SR20(US)_V1_180518 解包1binwalk -e --pre
CVE-2018-7034 信息泄露
2025-07-07 2.3k 字 9 分钟

CVE-2018-7034 信息泄露

CVE-2018-7034 信息泄露漏洞复现| 0 | 前言TrendNet设备,参数处理过程和前两篇文章复现差不多,这次了解到跨文件的漏洞利用–c语言处理后的请求被传入php文件实现了account与passwd的泄露 可惜的是现在已经没有公网设备还留存着这个漏洞,导致只能在本地复现 : ( | 1 | 固件下载与解包TrendNet官网:   固件下载地址 下载后在虚拟机中使用binwalk解包 1binwalk -e --preserve-symlinks TEW751DR_FW103B03.bin | 2 | 漏洞文件逆向分析php文件分析我们打开web文件夹(web文件夹内的文件会
fuzz
2025-06-28 4k 字 19 分钟

fuzz

fuzzing?fuzzing!()| 0 | 前言如果你也遇到过:IDA反编译出来的数据结构充满了各种交叉引用与奇奇怪怪的数据结构,别说逆向分析了,就算是用gdb调试出来都是越看越晕✋别担心,fuzzing会帮你解决一切😇😇😇 | 1 | 原理通过查询gpt,我们获得以下信息 Fuzzing，中文一般翻译为“模糊测试”，是一种自动化测试技术，主要用于发现程序中的漏洞和异常行为。它的核心思想就像是： 「嘿我往你的程序里灌各种奇怪、乱七八糟的输入，看看你会不会崩溃(*≧▽≦)ﾉｼ）」 比如你有个程序需要用户输入用户名，那Fuzzer就会试着输入： 超长字符串（比如上万字节的“AAAA
CNVD-2018-01084 命令注入漏洞
2025-06-16 874 字 3 分钟

CNVD-2018-01084 命令注入漏洞

CNVD-2018-01084 命令注入漏洞复现| 0 | 前言第一次摸到命令注入漏洞,和CNVD-2013-11625有着相似的模式,过程非常轻松,已经学会了一点点逆向偷跑的小技巧 全程看着winmt大哥的记录复现的 官方报告: D-Link DIR 615/645/815 service.cgi远程命令执行漏洞 固件获取: 固件下载 | 1 | 前期准备仍然使用binwlak解包,目前还没遇到过加密的固件包,不过估计快了 1binwalk -e --preserve-symlinks DIR-815\ FW\ 1.01b14_1.01b14.bin | 2 | 文件
ACTF 2025
2025-06-13 2.8k 字 13 分钟

ACTF 2025

2025 ACTF only_read的三种解法| 0 | 前言回顾2025actf,常规glibc_ctf只有一道only_read,虽然我最后成功解出来了(偷跑),但是在看了Unauth师傅的ret2dlresolve和星盟师傅的magic_gadget利用后越来越感觉自己的手法丑陋无比,所以今天在这里将三种解法都展现出来 同时十分感谢星盟师傅教会了我如何在没有csu片段的情况下利用magic_gadget重定向函数的got表 题目链接:攻防世界 | 1 | 题目分析123456789[*] '/home/zer00ne/Desktop/ACTF/3/pwn' A
CNVD-2013-11625 DIR-815 栈溢出漏洞
2025-06-11 3.2k 字 12 分钟

CNVD-2013-11625 DIR-815 栈溢出漏洞

DIR-815 栈溢出漏洞复现前言这是我选择复现的第一个iot漏洞,总是对栈溢出有种特别的执念,有种学了一大圈又绕回来的感觉 同时这个固件也是Mips架构的,正好加强一下自己对mips的理解 官方的漏洞报告：DIR-815 | 0 | 准备固件下载地址:下载 (需要挂梯子) binwalk安装：sudo apt install binwalk sasquatch安装：https://github.com/devttys0/sasquatch | 1 | 固件提取将下载的bin文件传送到虚拟机中,使用如下命令 1binwalk -e --preserve-symlinks firmware_n
arm基础
2025-05-29 3.2k 字 14 分钟

arm基础

从0开始的iot学习记录-arm篇前言 这篇博客会持续更新,作为我入坑iot的异架构学习记录 会记录刷题记录和arm汇编指令集 感谢winmt师傅,孤鸿师傅和爱师傅的帮助指导和🍐 环境配置和启动,调试配置环境主要需要的是gdbserver,gdb-multiarch和qemu可以参考孤鸿师傅的博客配置:Blog 启动,调试启动直接使用 1qemu-aarch64 ./pwn 调试分为直接调试和加载进程调试 直接调试在shell中输入 1qemu-aarch64 -g 1234 ./pwn qemu设置架构,-g指定端口为1234,运行的文件为./pwn 此时在另一个端口
非栈上的fmt
2025-05-27 1.4k 字 6 分钟

非栈上的fmt

一次有趣的非栈上格式化字符串攻击参考:孤鸿师傅的博客 题目链接:NSS靶场 前言:litctf中出现的一道奇怪的题目,打完比赛后gets师傅告诉我这种题出现过几次,还甩给我一篇博客.结果打开一看,发现是楠哥的文章. 世界可真小 glibc的知识怎么永远学不完啊 题目分析 题目给了我们栈地址和libc地址,,并给了我们一次非栈上格式化字符串的机会,之后立马使用_exit(0)退出 由于使用的是_exit(0)我们无法使用exit_hook或FSOP 本题几乎是摆明了要让我们修改printf的返回地址 回顾:非栈上格式化字符串实现任意地址写在常规的非栈上格式化字符串利用中,我们总是有着无限的格式化
MiniLCTF 2023
2025-05-15 2.6k 字 11 分钟

MiniLCTF 2023

MiniLCTF 2023前言: 今天无聊时翻田师傅的博客,看到关于2023年的miniLCTF觉得挺有意思的,刚刚好下午没课,就花了一下午+晚上复现 ezbook的多线程竞争暂时看不懂 真的是ez吗我不禁想问 靶场链接:靶场 1. “3calls” check函数是用于检查我们调用的是不是libc函数,在调试时check函数会打开新的线程导致gdb终止,我们可以使用IDA将call check这段nop掉*(关于使用IDA来修改elf文件在我的第一篇iot博客内)* main函数的核心功能与特点为: 给我们libc的地址 让我们输入三个函数地址 对三个地址中的函数进行调用 调用