クリミア軍用空港「攻撃成功」の真相──これで「戦局」は完全に逆転した

2022/08/13 177 users 戦局 真相

攻撃を受けたサキ空軍基地の赤外線写真（8月10日）　Maxar Technologies/Handout via REUTERS ＜英国防相「3日が150日を超え、6カ月近くになり、ロシア軍は甚大な損害を被った」。HIMARSとMLRSなどでウクライナが積み重ねた戦果とその重要度＞ ［ロンドン発］ベン・ウォレス英国防相は11日、コペンハーゲンでウクライナ... 続きを読む

徳丸浩の日記: PHPMailerの脆弱性CVE-2016-10033について解析した

2016/12/28 154 users PHPMailer ウェブサーバー PoC 徳丸浩 攻撃

エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCは... 続きを読む

PHPMailerの脆弱性CVE-2016-10033について解析した | 徳丸浩の日記

2016/12/28 154 users PHPMailer ウェブサーバー PoC 徳丸浩 攻撃

エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCは... 続きを読む