Office隐藏17年的漏洞CVE_2017_11882测试记录

【Office隐藏17年的漏洞CVE_2017_11882测试记录】的更多相关文章

Office隐藏17年的漏洞CVE_2017_11882测试记录

Office隐藏17年的漏洞CVE_2017_11882测试记录创建时间: 2017/11/25 0:18 作者: CN_Simo 标签: Office漏洞参考文章1:https://www.cnblogs.com/Oran9e/p/7880832.html 参考文章2:https://www.cnblogs.com/i-honey/p/7885573.html POC地址:https://github.com/Ridter/CVE-2017-11882/ 中间环节出现,msf连接数…

linux .net mono方案测试记录与报告（一）

第一阶段 linux .net 方案测试硬件为4核8线程的笔记本i7-4710mq 分配了4个线程情况下 1.方案一 nginx+fastcgi-mono-server4方式性能为每秒处理1400-1700个请求这是4核4线程虚拟机情况下的,如果16核的性能应该至少可以达到4-5倍, 2.方案二别选方案 jexus 国产闭源的linux .net web server jexus在部署方面简单兼容性可能也比较好, 实际测试性能似乎因为其有防ddos功能,所以测试下来没有被拒绝并发数…

Yii 增删改查测试记录

亲们, 我是yii小白不要笑话我奥.今天白天写一个管理模块涉及到 yii ar 下的 curd 操作,做 update 操作时纠结了好久,今天晚上花点时间学习, 下面写下我的测试记录代码如下: public function actionIndex(){ // 写入数据 //yii ar curd 之 insert $_POST['Users']['sex'] = 2; $_POST['Users']['username'] = 'xiaohua'; $model = new Users;…

HDFS部署测试记录(2019/05)

目录 HDFS部署测试记录 0.HDFS基础知识 1.基本组成结构与文件访问过程 2.NameNode启动时如何维护元数据 3.HDFS文件上传流程 1.系统环境 1.安装大致记录: 2.磁盘分区 3.配置好的机器情况 2.安装HDFS 3.配置HDFS 遇到的错误及处理完成配置后,对HDFS系统概览 4.读写文件测试 HDFS部署测试记录参考资料: Centos7系统配置上的变化(二)网络管理基础 Centos7系统配置上的变化(三)为网络接口添加多IP 增加ssh无密码信任连接的安全性…

隐藏17年的Office远程代码执行漏洞（CVE-2017-11882）

Preface 这几天关于Office的一个远程代码执行漏洞很流行,昨天也有朋友发了相关信息,于是想复现一下看看,复现过程也比较简单,主要是简单记录下. 利用脚本Github传送地址 ,后面的参考链接都有成功的比较详细的案例了. 主要是要用到如图中的两个脚本,example文件夹中有个doc,应该直接打开就能弹计算器了. 复现过程国外最先发布的poc地址:https://github.com/embedi/CVE-2017-11882 这里我们使用的是Ridter师傅改进过的脚本:https:…

bash shell漏洞及测试

1.bash shell是大多数linux发行版本的默认shell命令解释器,但是最近爆出bash shell存在漏洞. 2.如果Bash是默认的系统shell,网络攻击者可以通过发送Web请求.secure shell.telnet会话或其它使用Bash执行脚本的程序攻击服务器和其它Unix和Linux设备.该漏洞在影响范围上与Heartbleed漏洞相当,在危险程度上也许没有Heartbleed高. 3.漏洞影响GNU Bash v1.14到v4.3,主要Linux发行版如Red Hat E…