随笔分类 -  Security

CVE-2017-7494：Linux Samba named pipe漏洞
摘要：描述： 漏洞是由于代码中一个管道申请命令的判断导致的，可以通过构造特定请求执行上传的so文件。 漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 测试： 靶机：CentOS6.5 server 攻击机：kali 2017.2 samba版本：3.5.22 阅读全文

posted @ 2018-01-12 10:44 willaty 阅读(853) 评论(0) 推荐(0)

导航