Advertisement

CVE-2020-2551（压缩包）

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
CVE-2020-2551是一种影响Windows操作系统的安全漏洞，存在于Microsoft Windows的压缩实用程序中，可能允许攻击者远程执行代码。此漏洞与处理特殊构建的自解压可执行文件有关。建议用户及时更新系统以修补该漏洞。 复现CVE-2020-2551的过程涉及多个步骤和技术细节。首先需要确保环境配置正确，并安装必要的工具和软件。然后进行漏洞验证，通过构造特定的请求来触发该漏洞。在测试过程中需要注意安全措施，避免对实际系统造成影响。 接下来是分析阶段，在理解了漏洞原理之后可以尝试编写利用代码或脚本以自动化复现过程。最后一步是对整个实验结果进行全面评估，并记录下所有观察到的行为和数据以便进一步研究或者提交给相关方作为报告的一部分内容。

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • CVE-2020-2551（压缩包）
    优质
    CVE-2020-2551是一种影响Windows操作系统的安全漏洞，存在于Microsoft Windows的压缩实用程序中，可能允许攻击者远程执行代码。此漏洞与处理特殊构建的自解压可执行文件有关。建议用户及时更新系统以修补该漏洞。 复现CVE-2020-2551的过程涉及多个步骤和技术细节。首先需要确保环境配置正确，并安装必要的工具和软件。然后进行漏洞验证，通过构造特定的请求来触发该漏洞。在测试过程中需要注意安全措施，避免对实际系统造成影响。 接下来是分析阶段，在理解了漏洞原理之后可以尝试编写利用代码或脚本以自动化复现过程。最后一步是对整个实验结果进行全面评估，并记录下所有观察到的行为和数据以便进一步研究或者提交给相关方作为报告的一部分内容。
     
  • LabVIEW 2020 - 压缩包分卷一
    优质
    《LabVIEW 2020 - 压缩包分卷一》是National Instruments公司开发的图形化编程环境LabVIEW 2020版本的一部分，该文件为安装软件所需的大容量压缩包的第一部分。 资源有限，文件被分成了三个压缩包上传。下载后，请将所有文件解压到同一个文件夹内，然后就可以运行安装程序进行安装了。
     
  • LabVIEW 2020 - 压缩包分卷2
    优质
    《LabVIEW 2020 - 压缩包分卷2》是LabVIEW软件安装文件的一部分，包含必要的安装资源，用于支持工程师和科学家进行图形化编程与开发。 LabView2020被分成了3个压缩包上传。下载后，请将所有文件解压到同一个文件夹内，然后就可以运行安装程序进行安装了。
     
  • LabVIEW 2020 - 压缩包分卷3
    优质
    这段内容是LabVIEW 2020软件安装文件的第三部分压缩包。LabVIEW 2020是一款用于创建虚拟仪器和测试测量应用的图形化编程环境，此分卷压缩文件为用户提供了便捷的大文件传输与存储解决方案。 LabView2020被分成了3个压缩包上传。下载后，请将所有文件解压到同一个文件夹内，然后就可以运行安装程序进行安装了。
     
  • CVE-2020-1938: 漏洞复现CVE-2020-1938
    优质
    本文章详细介绍如何复现CVE-2020-1938漏洞，为Apache Struts 2的安全研究人员和开发人员提供深入的技术指导。 CVE-2020-1938漏洞复现利用脚本：环境包括apache-tomcat-8.5.32、java和powershell；实验环境使用python启动tomcat，通过执行sh ./startup.sh来完成。请注意，该工具仅用于安全研究及内部自查目的，严禁将其用于非法攻击行为，任何由此造成的后果由使用者自行承担。
     
  • GAN压缩:[CVPR 2020] Gan压缩技术
    优质
    本文提出了一种基于生成对抗网络（GAN）的模型压缩方法，在保证图像质量的同时显著减小了模型尺寸和加速了推理速度，适用于资源受限的设备。该研究发表于CVPR 2020。 GAN压缩是一种多模式无监督的图像到图像翻译方法！请遵循相关指南来测试预训练模型，并按照指导来训练自己的模型。 我们发布了一种改进的方法，通过更简单的过程产生与GAN压缩相当的结果！ 介绍GAN压缩：这是一种用于条件生成对抗网络（GAN）的通用压缩方法。我们的技术在保持视觉质量的同时，将pix2pix、CycleGAN和GauGAN等常用条件GAN模型的计算需求减少了9到21倍。 该方法适用于多种生成器架构、学习目标以及成对与不成对的数据设置，并且已经在CVPR 2020上进行了展示。演示版概述： - GAN压缩框架：给定一个预训练好的教师生成器G，我们提取了一个较小的“全民所有”学生生成器G，其中包含了通过权重分配的所有可能通道号，在每个步骤中进行调整和优化。
     
  • CVE-2020-14750补丁更新包.zip
    优质
    该文件为针对CVE-2020-14750漏洞的安全补丁更新包，用于修复软件中的安全漏洞，增强系统安全性。 2020年11月2日，Oracle官方发布了关于Oracle WebLogic Server中的远程代码执行漏洞CVE-2020-14750的安全警报。此漏洞允许在无需身份验证的情况下进行远程攻击，即黑客可以在不提供用户名和密码的前提下通过网络发起攻击。建议用户尽快将Weblogic升级到最新版本，并采取措施自查资产并做好预防工作，以避免遭受黑客的攻击。
     
  • CVE-2020-0796-PoC.py
    优质
    CVE-2020-0796-PoC.py 是一个针对Windows SMB远程代码执行漏洞（SMBGhost）的概念验证脚本，用于检测系统是否易受攻击。 微软SMBv3远程代码执行漏洞（在SMB 3.1.1协议处理压缩消息的过程中，由于缺乏安全检查直接使用数据，可能导致内存破坏问题，进而被攻击者利用来实现无权限远程代码执行）可能造成严重后果。一旦系统开机并联网，就有可能遭受入侵。该漏洞的危险程度与“永恒之蓝”系列相类似，存在被WannaCry等勒索软件使用的风险。攻击者可以通过构造特定网页、压缩文件包、共享目录或Office文档等多种方式触发此漏洞进行攻击，对受影响的Windows主机构成严重威胁。
     
  • 源码-CVE-2020-9484
    优质
    源码-CVE-2020-9484提供关于CVE-2020-9484漏洞的详细解析与利用代码，帮助安全研究人员深入理解该漏洞的工作原理及其潜在影响。 CVE-2020-9484（Tomcat） 仅用于教育目的。 运行以下命令： ``` $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ docker run -d -p 8080:8080 tomcat:groovy ``` 开发时使用： ``` $ curl http://127.0.0.1:8080/index.jsp -H Cookie: JSESSIONID=../../../../../usr/local/tomcat/groovy ``` 查看文件: ``` $ docker exec -it $CONTAINER /bin/sh $ ls /tmp/rce ```
     
  • CVE-2020-0796-POC-Master.zip
    优质
    CVE-2020-0796-POC-Master.zip 是一个针对Windows SMBv3协议中存在的远程代码执行漏洞（CVE-2020-0796）的测试概念验证文件，主要用于安全研究人员进行漏洞分析与防护研究。 在SMB 3.1.1协议处理压缩消息的过程中，如果不对数据进行安全检查而直接使用，则可能导致缓冲区溢出的问题，并可能被攻击者利用以执行远程任意代码。默认情况下，SMBV3通信过程中会启用压缩/解压缩机制。在这种场景下，攻击者可以在SMB压缩转换包的协议头中控制OriginalSize值，使该值设置为一个非常大的数值并写入固定大小的缓冲区，从而引发缓冲区溢出问题。通过精心构造数据包，可以执行恶意命令。具体来说，在进行解压操作时申请的内存空间小于实际需要的空间会导致缓冲区溢出的情况发生。