安全KER - 安全资讯平台

命令执行

SUPER站群命令执行之官方审核

命令执行

SUPER

Super站群原来是我们内部自己开发使用的一套程序，后来看到很多人有相似的需求，团队决定发布出来免费开源给大家使用。

Tide安全团队
2022-11-15 14:30:25

559873次阅读

命令执行

Java 命令执行之我见

命令执行

Java

本文参考了大量前人的文章，归根结底是因为 java.lang.Runtime#exec 中 StringTokenizer 会将空格进行分隔，导致原本命令执行的语义发生了变化，利用数组和编码可以成功执行命令。

标准云⭐
2021-06-15 15:30:27

585901次阅读

命令执行

绕过WAF运行命令执行漏洞的方法大全

命令执行

今天聊聊关于命令执行漏洞绕过过滤的方法，让我们一起由浅入深。

掌控安全学院
2020-06-12 16:30:16

817295次阅读 8

物联网

由一道工控路由器固件逆向题目看命令执行漏洞

2019 工控安全比赛第一场的一道固件逆向的题目，好像也比较简单，好多人都做出来了。这里就分别从静态和动态调试分析复现一下这个命令执行的洞。

H4lo
2019-08-01 16:30:06

673326次阅读 7

漏洞分析

NVIDIA任意文件写入命令执行（CVE-2019-5674）

漏洞分析

命令执行

CVE-2019-5674

本文讲一个在NVIDIA GeForce Experience（GFE）上发现的任意文件写入漏洞(CVE-2019-5674)，漏洞存在于默认安装运行NVIDIA GeForce的系统上。

0neOfU4
2019-04-01 10:30:54

529047次阅读 6

漏洞预警

jQuery-File-Upload <= 9.x 远程命令执行漏洞 (ImageMagick/Ghostscript)

漏洞预警

命令执行

Jquery

jQuery-File-Upload最近被披露出一个存在了长达三年之久的任意文件上传漏洞，该漏洞在随后发布的 v9.22.2 版本中被修复，但是在 VulnSpy 团队对代码的复查中发现了另外一个严重的命令执行漏洞。

VULNSPY
2018-10-24 14:29:56

464981次阅读

漏洞预警

DynoRoot：Red Hat DHCP客户端命令执行漏洞(CVE-2018-1111)预警

近日，红帽官方发布了安全更新，修复了编号为CVE-2018-1111的远程代码执行漏洞，攻击者可以通过伪造DHCP服务器发送响应包，攻击红帽系统，获取root权限并执行任意命令。

360CERT安全通告
2018-05-16 15:26:09

422393次阅读

命令执行

如何利用导出函数和暴露的DCOM接口来实现横向渗透

你可能还记得，2017年对于DCOM研究领域来说是非常重要的一年，特别是@enigma0x3和其他研究人员所发现的横向渗透技术。在本篇，我们一起看一看我们是否可以根据他的研究成果来寻找到其他的渗透方法。

WisFree
2018-03-22 16:59:33

336231次阅读