随笔分类 -  漏洞复现

[OpenSSH命令执行]CVE-2020-15778（漏洞复现）
摘要：实验环境： 靶机：kali2021 攻击机：kali2021 VMware：vmware14 实验工具： OpenSSH SCP netcat 相关信息简单描述： SSH协议(安全外壳协议) Ssh是一种为了建立安全回话而生的一个协议，专为远程登录会话和其他网络服务提供安全性的协议 OpenSsh 阅读全文
posted @ 2021-03-16 10:03 一只萌萌的鱼 阅读(425) 评论(0) 推荐(0)
[身份验证绕过]CVE-2018-10933 (漏洞复现)
摘要：预备知识： SSH认证流程： SSH的登录过程会分为5个阶段进行，首先是版本号协商阶段，服务器端监听22端口，客户端与服务端建立TCP连接，并且进行SSH版本协商，如果协商成功就进入密钥和算法协商阶段，否则就断开TCP连接。 在密钥算法协商阶段，服务器首先将自己的公钥和会话ID发送给客户端，客户端将 阅读全文
posted @ 2021-01-20 16:25 一只萌萌的鱼 阅读(1732) 评论(0) 推荐(0)
[永恒之黑]CVE-2020-0796（漏洞复现）
摘要：实验环境： 靶机：windows10 1903 专业版 攻击机：kali 2020.3 VMware：vmware14 实验工具： Python 3.8.5 msfconsole 实验PROC： 靶机镜像：ed2k://|file|cn_windows_10_business_editions_ve 阅读全文
posted @ 2020-12-30 16:43 一只萌萌的鱼 阅读(2920) 评论(0) 推荐(0)