0x00 漏洞概述 Microsoft Server Message Block 3.1.1(SMBv3)协议在处理某些请求的方式中存在代码执行漏洞.攻击者可以精心构造数据包发送到SMB服务器,无需经过身份验证,即可在目标服务器上执行任意代码.攻击者可通过部署一台恶意SMB v3服务器,并诱导用户(客户端)连接到该服务器,一旦目标用户连接,即可在计算机上执行攻击者自定义的恶意代码.由于上述漏洞与WannaCry(2017年5月“永恒之蓝”)漏洞较为相似,易被蠕虫利用传播恶意程序,可能会成为恶意软

1.什么是永恒之蓝 永恒之蓝(Eternal Blue)爆发于2017年4月14日晚,是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机. 2.SMB协议 SMB是在会话层(session layer)和表示层(presentation layer)以及小部分应用层(application layer)的协议.通过SMB协议可以在计算机间共享文件.打印机.命名管道等资源,电脑上的网上邻居就是靠SMB实现的:SMB协议工作在应用层和会话层,可以用在TCP/I

昨天,一个大新闻爆出,MongoDB数据库叕被攻击了.就在上周末,三个黑客团伙劫持了MongoDB逾26000多台服务器,其中规模最大的一组超过22000台. “MongoDB启示录”再临?   此次攻击由安全专家Dylan Katz和Victor Gevers发现,被他们称为是“MongoDB启示录”的延续.所谓的“MongoDB启示录”事件始于2016年12月底,并持续到2017年的头几个月. 据悉,有多个黑客组织参与了此次攻击,他们劫持服务器后,用勒索程序替换了其中的正常内容.外媒称,大多

https://linuxtoy.org/archives.html Archives 在 Android 系统上安装 Debian Linux 与 R (2015-07-14) Pinos:实现摄像头共享 (2015-07-06) Firefox 40 Beta (2015-07-04) BookDrop: 通过 Dropbox 接收 Kindle 电子书 (2015-06-24) Linux Kernel 4.1 (2015-06-23) b2gdroid:在 Android 手机上一键切换

BlackArch-Tools 简介 安装在ArchLinux之上添加存储库从blackarch存储库安装工具替代安装方法BlackArch Linux Complete Tools List 简介 BlackArch Linux是针对渗透测试人员和安全研究人员的基于Arch Linux的渗透测试分发版.BlackArch Linux预装有上千种专用工具以用于渗透测试和计算机取证分析.BlackArch Linux与现有的Arch安装兼容.您可以单独或成组安装工具.https://blackar

最近一周,来自网络的"想哭"勒索病毒(Wannacry Ransomware)在世界各地同时上演了一部绑匪大片,台词华丽,演技出色,当仁不让地新晋世界第一网红.全球各国除了默默忙于两弹一星足不出户的朝鲜外,无不为之动容.一时间,包括"想哭"病毒在内的各种病毒的各种传闻也火爆网络,我们并不准备跟风刷屏,只是打算本着实事求是的精神,科学的探讨一下如何与它们和睦相处.谈笑风生. 1."想哭"病毒的前世今生 首先,让我们先简要回顾一下主角"想哭

Eternal Blue(永恒之蓝)-ms17-010渗透测试 第一次做的渗透测试,也是第一次去写博客,还望各位师傅多多指正 :) 工具 1.靶机系统 window7 开放445以及139端口 2.kali-Linux虚拟机 注意要保证靶机与主机IP位于同一网段(可用ping命令进行检测) 0x01 更新metasploit 在kali终端输入msfconsole启动metaspolit模块 然后输入apt-get install metaspolit-framework(要在root权限下,若

Java 从零开始实现一个画图板.以及图像处理功能,代码可复现 这是一个学习分享博客,带你从零开始实现一个画图板.图像处理的小项目,为了降低阅读难度,本博客将画图板的一步步迭代优化过程展示给读者,篇幅较长,Java初学者可放心食用.(文末有源代码) 本博客实现的功能(根据本文讲解的顺序) 直线.签字笔.实时直线.谢尔宾斯基地毯.递归KLine.矩形.圆.实心矩形.实心圆.等腰三角形.三角形.多边形.改进多边形. 立方体.橡皮擦 画笔的颜色更改 撤回.保存.打开 打开jpg图片,保存图片 图片特效

首先我是在VMWARE下装的Windows Blue,是否改用BootCamp直接装就没问题我不知道,理论上应该无差别. 谣言里那个Windows Blue里的缩放功能可以完美支持Retina,但实际上在分辨率提高后,Metro UI也明显缩小,同样没有出现保持在1400x900分辨率下的大小,跟原来的8.0没有什么区别. 不知道那些说8.1增加了高清屏支持,并很兴奋地说文本缩放多了个自定义选项的人们到底是在想啥,到底有没有看清楚在8.0里放大200%这个其实就写着有. Winddows8.0

Visual Studio 2012 默认提供了3种color theme: blue,light,和dark.其中dark的文本编辑器颜色设定很爽,可是整个菜单项加上一些小的窗口如Find Result也是黑底白字让人感觉有点刺眼,看不清.Blue theme的菜单和小窗口都很清爽,可是整个文本编辑器不如Dark theme好看.自己一项项调颜色设置显然是不可能的,我一直想找一种简便的方法把两者结合起来,今天终于找到了,整个操作过程不到一分钟! 先看我的最终效果: 方法是安装一个Visual

2015-06-10 IBM 刚刚(2015/06/03)宣布收购 Blue Box 公司.本文就聊聊这点事. 1. Blue Box 是做什么的?它是一家中小型托管私有云提供商. 1.1 公司的简单历史 由 Jesse Proudman 成立于 2003 年从事开源应用托管方案的一家私有企业. (大概是)2012年转到使用 OpenStack 提供托管云服务. 2015年1月,完成总额为 $14 million 的 B 轮融资 (第一部分,$10 million,由 Voyager Capit

1568: [JSOI2008]Blue Mary开公司 Time Limit: 15 Sec  Memory Limit: 162 MBSubmit: 557  Solved: 192[Submit][Status][Discuss] Description Input 第一行 :一个整数N ,表示方案和询问的总数. 接下来N行,每行开头一个单词“Query”或“Project”. 若单词为Query,则后接一个整数T,表示Blue Mary询问第T天的最大收益. 若单词为Project,则后

国庆小长假,当大家都去看人山人海的时候,我独自一人狂码代码.这两天想要实现的内容是Windows上的一个经典游戏——扫雷.相信90后和一些上班族对此并不陌生.然而,从win8开始,扫雷就不再是Windows上的默认自带游戏了,但是可以通过微软的应用商店进行下载安装(界面更酷炫,游戏模式更丰富).目前在win10上也暂时没有找到这款游戏. 这两天再次用Qt基本图形界面框架,来实现扫雷游戏的功能.本想做得酷炫酷炫再酷炫的,但是真正动手写起来的时候,才发现还是有很多技术关没有通过,因此界面写得丑了.这

6.4 A bunch of people are living on an island, when a visitor comes with a strange order: all blue-eyed people must leave the island as soon as possible. There will be a flight out at 8:00pm every evening. Each person can see everyone else's eye colo

E - Eternal Reality Time Limit:2000MS     Memory Limit:65536KB     64bit IO Format:%lld & %llu Submit Status Practice ZOJ 3741 Description In Academy City, most students have special abilities. Such as Railgun, Teleport, Telekinesis, AIM Stalker and

Time Limit:1000MS  Memory Limit:65535K 题型: 编程题   语言: 无限制 描述 在那个风起云涌的SCAU ACM里,有两位人生赢家,他们分别是大洲Takio神和Blue神. (尤其是blue神.) 由于这两位人生赢家代码能力强,才高八斗,学富五车,英俊潇洒,玉树临风,独步江湖,呼风唤雨,妹子纷至沓来. 而小邪由于太渣了,只能默默地帮他们记录下他们换了多少个妹子. 以上背景纯属题目需要,其实两位大神是很专情的. 终于有一天,小邪计算出他们身边妹子的总数n,想

在朋友圈里听到这首歌,好像是中央台天气预报用过的背景音乐.百度了一下,大致如下: 1967年,在维也纳举行的欧洲电视歌唱大赛,卢森堡歌手薇基·琳德洛丝(Vicky Leandros)演唱了一首由彼埃尔·顾尔(Pierre Cour)作词.安德列·帕普(Andre Popp)作曲的法国歌曲<爱是忧郁>(L’amour est Bleu),只得了第4名.虽然她用19种不同的语言录制了唱片,但销售情况并不见佳. 到了1968年,通俗音乐家保罗·莫里哀(Paul Maurriat)把这首歌作为他的大众

现象: konsole,setting等plasma的系统应用反应缓慢,在滚动条滚动时,尤为明显. 触发条件: 并不是十分明确的系统滚动升级(Syu)后,产生. 现象收集: 可疑的dmesg [ ::00.0: DRM: resuming kernel object tree... [ ::00.0: priv: HUB0: 6013d4 badf573f (1e408200) [ ::00.0: priv: HUB0: 10ecc0 ffffffff (1b40822c) [ ::00.0:

时空上下文视觉跟踪(STC)算法的解读与代码复现 zouxy09@qq.com http://blog.csdn.net/zouxy09 本博文主要是关注一篇视觉跟踪的论文.这篇论文是Kaihua Zhang等人今年投稿到一个会议的文章,因为会议还没有出结果,所以作者还没有发布他的Matlab源代码.但为了让我们先睹为快,作者把论文放在arxiv这个网站上面供大家下载了.对于里面所描述的神奇的效果,大家都跃跃欲试,也有人将其复现了.我这里也花了一天的时间去复现了单尺度的C++版本,主要是基于Op

点击打开链接 Blue Jeans Time Limit: 1000MS   Memory Limit: 65536K Total Submissions: 10243   Accepted: 4347 Description The Genographic Project is a research partnership between IBM and The National Geographic Society that is analyzing DNA from hundreds of

Filter Blue Light for Better Sleep By Carolyn Mohr11 May, 2016 Many people like to use their phones or tablets at night before they go to sleep. However, the light from mobile devices can interfere with sleep. But not all light carries the same risk.