bakabtw/Cool-Y.github.io
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

pic

Browse Source
This commit is contained in:
Cool-Y 2021-04-10 18:52:15 +08:00
parent 839ca8078b
commit 984a105cd5
2 changed files with 8 additions and 7 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

5
source/_posts/DIR-802-OS-Command-Injection.md
View File

@ -39,6 +39,7 @@ s.close()
#### 漏洞复现 #### 漏洞复现
使用firmadyne进行固件模拟，运行UPnP服务 使用firmadyne进行固件模拟，运行UPnP服务
![](https://res.cloudinary.com/dozyfkbg3/image/upload/v1614665628/cve/carbon.png) <img src="https://res.cloudinary.com/dozyfkbg3/image/upload/v1614665628/cve/carbon.png" width="50%" height="50%">
攻击者可以是连接到路由器局域网内并且能够向UPnP端口发送请求的任何人。可以通过编写简单的python脚本将精心制作的数据包发送到特定的upnp端口，该脚本随后将作为精心制作的请求的一部分执行提供的命令。共享的POC将打开端口8089上的telnet服务。 攻击者可以是连接到路由器局域网内并且能够向UPnP端口发送请求的任何人。可以通过编写简单的python脚本将精心制作的数据包发送到特定的upnp端口，该脚本随后将作为精心制作的请求的一部分执行提供的命令。共享的POC将打开端口8089上的telnet服务。
![](https://res.cloudinary.com/dozyfkbg3/image/upload/v1614665899/cve/carbon_1.png) <img src="https://res.cloudinary.com/dozyfkbg3/image/upload/v1614665899/cve/carbon_1.png" width="50%" height="50%">

10
source/_posts/vm-escape1.md
View File

@ -8,11 +8,6 @@ tags:
categories: categories:
- Pwn - Pwn
--- ---
# VM escape-QEMU Case Study
http://jiayy.me/2019/04/15/CVE-2015-5165-7504/
http://jiayy.me/2019/04/15/CVE-2015-5165-7504/#cve-2015-5165-exp
https://programlife.net/2020/06/30/cve-2015-5165-qemu-rtl8139-vulnerability-analysis/
## 1 Intro ## 1 Intro
@ -562,3 +557,8 @@ plt=.plt
通过 gdb 调试验证结果正确性： 通过 gdb 调试验证结果正确性：
<img src="https://res.cloudinary.com/dozyfkbg3/image/upload/v1618050992/VMescape/image_32.png" width="50%" height="50%"> <img src="https://res.cloudinary.com/dozyfkbg3/image/upload/v1618050992/VMescape/image_32.png" width="50%" height="50%">
## ref
http://jiayy.me/2019/04/15/CVE-2015-5165-7504/
http://jiayy.me/2019/04/15/CVE-2015-5165-7504/#cve-2015-5165-exp
https://programlife.net/2020/06/30/cve-2015-5165-qemu-rtl8139-vulnerability-analysis/