当前位置： 首页 > news >正文

【dirty cred】fileManager [XXX]

news 2025/8/5 3:03:22

前言

这应该不是个题，应该是佬为了测试 dirty cred 利用写的。但是环境有问题，测试最多只能向文件中写入 1024MB 的数据。所以竞争窗口太短了，但是似乎替换 credential obj 又是成功的了。感觉是环境的问题。

漏洞分析与利用

一次任意释放文件 file 对象的机会：

利用就不多说了，参考之前分析的 CVE-2021-4145 

http://www.lryc.cn/news/258415.html

相关文章：

  • 线程按顺序循环执行
  • C# 使用异步委托获取线程返回值
  • 生鲜蔬果展示预约小程序作用是什么
  • 【C++】类与对象（下）
  • 一文了解 Go 方法
  • 【Docker】vxlan的原理与实验
  • 广度（宽度）优先搜素——层层递进
  • 设计模式——建造者模式（创建型）
  • ​getopt --- C 风格的命令行选项解析器​
  • Mysql大数据量删除
  • 【python中类的介绍】
  • PO模式在selenium自动化测试框架有什么好处
  • 智能优化算法应用：基于斑马算法无线传感器网络(WSN)覆盖优化 - 附代码
  • deepface:实现人脸的识别和分析
  • Pytorch当中nn.Identity()层的作用
  • linux课程第二课------命令的简单的介绍2
  • 【PTA刷题】 求子串(代码+详解)
  • 初识Dockerfile
  • Python入门第2篇（pip、字符串、方法、json、io操作）
  • IntelliJ IDEA 智能（AI）编码工具插件
  • Java编程中通用的正则表达式（二）
  • [GPT]Andrej Karpathy微软Build大会GPT演讲(上)--GPT如何训练
  • 接口测试-Jmeter使用
  • 十大排序（含java代码）
  • js基础：简介、变量与数据类型、流程循环控制语句、数组及其api
  • kubeadm搭建单master多node的k8s集群--小白文，图文教程
  • CSS层叠样式表一
  • 【等保】安徽省等保测评机构名单看这里！
  • 学习IO的第八天
  • 【clickhouse】ck远程访问另一个ck