包邮1+X网络安全运维职业技能等级证书配套教材职业教育网络信息安全专业系列教材安全漏洞验证及加固/尹玉杰

前言
项目1 Windows 操作系统漏洞..........................................1
任务1　MS08_067 漏洞利用与安全加固......................................... 1
任务2　MS11_003 漏洞利用与安全加固........................................ 10
任务3　MS12_020 漏洞利用与安全加固....................................... 19
任务4　MS14_064 漏洞利用与安全加固...................................... 26
任务5　MS17_010 漏洞利用与安全加固....................................... 35
项目2 Windows 服务漏洞............................................... 48
任务1　利用CVE-2017-7269 漏洞渗透IIS 6.0 实现远程控制......... 48
任务2　利用CVE-2017-8464 漏洞实现LNK 文件远程代码执行..... 57
任务3　利用CVE-2018-4878 漏洞上传实现远程控制................... 63
项目3 Linux 服务漏洞..................................................... 70
任务1　 利用CVE-2012-2122 漏洞绕过MySQL 身份认证............ 70
任务２　利用CVE-2015-0240 漏洞实现Samba 远程代码执行....... 78
任务3　利用CVE-2016-5195 漏洞实现Linux 系统本地提权.......... 86
任务4　利用CVE-2017-7494 漏洞实现Samba 远程代码执行....... 90
任务5　利用Redis 未授权访问漏洞进行提权.................................. 96
任务6　利用Redis 弱密码实现远程SSH 连接.............................. 102
项目4 中间件服务漏洞................................................. 109
任务1　利用CVE-2017-9791 漏洞结合Burp 提权...................... 109
任务2　利用CVE-2017-12617 漏洞实现Tomcat 远程代码执行.... 118
任务3　利用CVE-2017-15715 绕过上传黑名单限制.................... 133
任务4　利用CVE-2018-12613 漏洞实现远程文件包含................. 142
任务5　利用Java 序列化漏洞进行渗透测试.................................. 151
任务6　利用Structs 2 实现远程命令执行.................................... 158
参考文献............................................................................. 166