분류 전체보기3738 728x90 2011년 9월 MS 정기 보안 업데이트 권고 [MS11-070] WINS에서 발생하는 취약점으로 인한 권한상승 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 권한상승 □ 설명 o 특수하게 조작된 WINS복제 패킷을 전송할 경우 권한이 상승될 수 있는 취약점이 존재 o 관련취약점 : - WINS Local Elevation of Privilege Vulnerability - (CVE-2011-1984) o 영향 : 권한상승 o 중요도 : 중요 □ 해당시스템 o 영향 받는 소프트웨어 - Windows Server 2003 서비스 팩2 - Windows Server 2003 64-bit 서비스 팩2 - Windows Server 2003 서비스 팩2 Itanium - Windows Server 2008 서비스 팩2 - Windows Server 2.. 2011. 9. 14. Apache 웹서버 서비스 거부 취약점 보안업데이트 Apache HTTP Server 서비스 거부(DoS) 취약점 분석 및 보안 업데이트 가이드 – CVE-2011-31921. 개요Apache HTTP Server에서 원격 서비스 거부(Denial of Service, DoS) 공격이 가능한 보안 취약점인 CVE-2011-3192가 발견되었다.해당 취약점은 HTTP 프로토콜의 Range 헤더를 처리하는 과정에서 발생하는 문제로, 공격자는 특수하게 조작된 HTTP 요청을 원격 서버에 전송하여 Apache 웹서버의 메모리 및 CPU 자원을 과도하게 소모시킬 수 있다.특히 여러 개의 중첩된 바이트 범위(Multiple Overlapping Byte Ranges)를 지정한 HTTP 요청을 반복적으로 전송할 경우, 서버 내부에서 요청을 처리하는 데 필요한 자원이 .. 2011. 9. 13. POST EXPLOITATION COMMAND LISTS I've had a private list of commands that I run on Windows or Linux when I pop a shell, as I'm sure most pentesters do. It isn't so much a thing of hoarding as much it is just jumbled notes that are 'not worth posting' Well, I made two (now 3) public google docs (anyone can edit) *don't be a dick clause Linux/Unix/BSD Post Exploitation: https://docs.google.com/document/d/1ObQB6hmVvRPCgPTRZM5NMH03.. 2011. 9. 9. XSSS: Cross Site Scripting Scanning XSSS Software is a brute force cross site scripting scanner. developed by Sven. We hope soon the new and improved version is released with more features. Features Crawl website Detect forms and URLs with parameters Fill in forms, alter parameters to include control characters Scan web server response for our input What does it look for Code in web pages JavaScript aka JScript, ECMAScript VBScrip.. 2011. 9. 8. OWASP Broken Web Applications Project 0.94 released Our first post regarding OWASPBWA or the OWASP Broken Web Applications Project can be found here. About two months ago, an updated version – OWASPBWA version 0.94 was released! “Open Web Application Security Project (OWASP) Broken Web Applications Project, a collection of vulnerable web applications that is distributed on a Virtual Machine in VMware format compatible with their no-cost VMware Pl.. 2011. 9. 7. 이전 1 ··· 541 542 543 544 545 546 547 ··· 748 다음 728x90 728x90
