MS17-010 永恆之藍漏洞利用

MS17-010 永恆之藍漏洞利用 漏洞概述: 永恆之藍漏洞是利用框架中一個針對SMB服務(445端口，主要用於連接unix系列系統和windows)進行攻擊的漏洞，該漏洞導致攻擊者在目標系統上可以執行任意代碼。 漏洞原理： MS17-010漏洞出現在的原因是SrvOs2FeaListSizeToNt在計算需要分配的內存長度時存在問題，以至於可以溢出到鄰近的內存塊，攻擊者向 Windows SMB

>>阅读原文<<