搜索

[19273] 2018-04-09_思科漏洞遭恶意利用，“Ta”留下了一个彩蛋

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-04-09_思科漏洞遭恶意利用，“Ta”留下了一个彩蛋 思 科 漏 洞 遭 恶 意 利 用 ， “ T a ” 留 下 了 一 个 彩 蛋 i 春 秋   2 0 1 8 - 0 4 - 0 9 课 程 早 知 道 课 程 早 知 道 — 上 篇 上 篇 火 热 连 载 火 热 连 载 N o . 1   移 动 端 的 渗 透 测 试 工 具 入 门 N o . 2   A R M   静 态 分 析 技 术 与 实 战 C V E - 2 0 1 8 - 0 1 7 1 是 一 个 远 程 代 码 执 行 漏 洞 ， 其 为 思 科 I O S 和 I O S - X E 系 统 的 配 置 管 理 类 协 议 C i s c o   S m a r t   I n s t a l l   C l i e n t （ C i s c o 私 有 协 议 ） 代 码 中 存 在 的 一 处 缓 冲 区 栈 溢 出 漏 洞 。 不 法 分 子 可 以 远 程 向   T C P   4 7 8 6   端 口 发 送 一 个 恶 意 数 据 包 ， 利 用 该 漏 洞 ， 触 发 目 标 设 备 的 栈 溢 出 漏 洞 造 成 设 备 拒 绝 服 务 （ D o S ） 或 造 成 远 程 命 令 执 行 ， 这 样 不 法 分 子 就 可 以 远 程 控 制 受 到 漏 洞 影 响 的 网 络 设 备 。 两 周 前 ， 一 个 名 为 “ J H T ” 的 黑 客 组 织 还 利 用 此 漏 洞 渗 透 了 俄 罗 斯 和 伊 朗 两 国 的 网 络 基 础 设 施 。 这 正 是 之 前 曝 光 的 思 科 底 层 设 备 漏 洞 C V E - 2 0 1 8 - 0 1 7 1 被 利 用 代 码 在 互 联 网 上 肆 虐 。 黑 客 利 用 漏 洞 渗 透 了 涉 及 全 球 2 0 0 0 0 0 只 路 由 器 交 换 机 ， 包 括 伊 朗 的 3 5 0 0 只 交 换 机 。 而 就 在 昨 天 ， 国 内 多 个 机 构 遭 受 同 样 的 经 历 。 一 旦 “ 中 奖 ” 除 了 设 备 瘫 痪 外 ， 屏 幕 上 还 显 示 出 美 国 国 旗 。 在 思 科 发 布 漏 洞 预 警 之 时 ， 全 球 受 影 响 的 设 备 高 达 8 5 0 万 。
近 年 来 诸 如 此 类 的 网 络 安 全 事 件 时 有 发 生 ， 我 们 只 有 提 高 自 己 的 网 络 安 全 知 识 技 能 ， 才 能 防 范 诸 如 此 类 的 网 络 威 胁 。 那 么 就 跟 着 小 爱 来 学 习 一 下 本 周 课 程 吧 。 火 热 连 载 火 热 连 载
N o . 1   移 动 端 的 渗 透 测 试 工 具 入 门 （ 星 期 一 ） 移 动 端 的 渗 透 测 试 工 具 入 门 （ 星 期 一 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： a c t i v i t y 组 件 安 全 关 键 词 ： 安 卓 软 件 z A N T I 模 拟 渗 透 流 程 、 中 间 人 利 用 、 密 码 复 杂 度 审 计 等 近 年 来 ， 利 用 a p p 渗 透 工 具 展 开 利 用 访 问 的 案 例 层 出 不 穷 ， 受 害 者 也 与 日 俱 增 。 虽 说 只 要 消 除 安 全 漏 洞 就 能 够 杜 绝 这 些 利 用 ， 但 这 就 需 要 相 关 人 员 掌 握 正 确 的 安 全 知 识 。 0 h o p ， 是 一 名 信 息 安 全 爱 好 者 ， 主 要 方 向 是 移 动 安 全 ， 目 前 对 安 卓 a p p 渗 透 以 及 系 统 方 面 进 行 研 究 。 本 课 程 他 将 通 俗 易 懂 地 给 大 家 介 绍 如 何 用 安 卓 软 件 z A N T I 模 拟 渗 透 流 程 ， 中 间 人 利 用 、 密 码 复 杂 度 审 计 等 这 些 虽 然 对 于 W e b 安 全 从 业 人 员 耳 熟 能 详 的 渗 透 技 巧 ， 但 对 大 多 数 人 来 说 却 一 知 半 解 的 术 语 都 将 详 细 的 剖 析 。 课 程 的 最 后 将 详 细 的 对 这 些 漏 洞 实 例 进 行 分 析 ， 并 利 用 移 动 a p p ， z A N T I 等 工 具 为 大 家 做 出 演 示 与 讲 解 。 本 课 程 建 议 学 生 跟 随 讲 师 从 头 到 尾 一 步 步 地 系 统 性 学 习 ， 从 理 解 原 理 到 安 装 a p p 渗 透 工 具 再 到 实 践 ， 由 浅 入 深 提 高 自 己 的 安 全 水 平 。
N o . 2   A R M   静 态 分 析 技 术 与 实 战 （ 星 期 二 ） 静 态 分 析 技 术 与 实 战 （ 星 期 二 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 各 种 类 型 的 参 数 传 递 关 键 词 ： A R M 汇 编 基 础 、 C / C + + 与 A R M 之 间 的 编 译 规 则 等 A R M 静 态 分 析 与 调 试 技 术 ， 该 技 术 是 A n d r o i d 、 i O S 、 智 能 设 备 、 等 基 于 A R M 芯 片 设 备 的 逆 向 分 析 基 础 。 陈 愉 鑫 ， 接 触 逆 向 领 域 四 年 、 A n d r o i d 逆 向 两 年 。 对 A n d r o i d 逆 向 、 保 护 等 领 域 有 强 烈 兴 趣 爱 好 。 本 课 程 讲 师 将 从 A R M 汇 编 基 础 开 始 讲 解 ， 再 到 C / C + + 与 A R M 之 间 的 编 译 规 则 ， 最 后 课 程 会 进 行 一 些 算 法 还 原 方 面 的 实 战 分 析 。 学 完 课 程 后 ， 学 员 应 该 具 有 初 步 逆 向 分 析 能 力 、 调 试 能 力 、 算 法 还 原 能 力 。 编 辑 ： 海 州 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 呦 春 秋 海 量 课 程 呦 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理