0day.today 1337day私有漏洞利用和0Day漏洞利用市场

零日漏洞利用 对应零日漏洞。零日漏洞是指那些尚未有官方补丁的漏洞。 这意味着漏洞被发现后，厂商没有足够的时间 [零日] 去发布补丁。 因此，管理员也没有能力去修复此漏洞，漏洞补丁发布的当日被视为是零日。
私有类别出售私有漏洞利用和漏洞。用户可以购买漏洞利用 通过使用金币[注册用户]或者匿名购买[未注册用户]，只需指定收取材料的邮件即可。

远程漏洞利用和漏洞信息类

“远程漏洞”是指那些在先前并没有目标系统本地权限的情况下，通过网络即可远程利用的漏洞。

本地漏洞利用和漏洞信息类

使用”本地漏洞”需要目标系统的本地权限。在目标主机上提权通常使用本地漏洞。客户端也会受到本地漏洞影响，攻击者可以引诱客户端程序访问其控制的服务器，从而达到攻击客户端的目的。

Web程序漏洞利用和漏洞信息类

本类别包含了很多漏洞信息，涵盖了许多Web项目和Web程序。

拒绝服务漏洞利用和漏洞信息类

DoS（拒绝服务攻击）PoC（概念验证） 意在测试服务端程序对拒绝服务攻击的承受能力。 这类攻击实际上是在压力测试服务端程序。

PoC（漏洞利用概念验证） 是针对某主机或者网络的一个较短而不完整的攻击，以证明攻击的可行性，往往并不造成损害。

Shellcode种类

在信息安全领域，shellcode通常是作为攻击载荷出现。 “shellcode”之所以得名，是因为这段代码通常会返回一个shell，以供攻击者控制被攻击的主机。类似功能的攻击代码都可以称之为shellcode。 因为攻击载荷的功能不仅限于生成一个shell，有人曾说shellcode这个名称并不准确。 Shellcode大多以机器语言写成。

关于漏洞分类：
漏洞的分类方式有很多。最常见的方法是通过漏洞利用与目标系统的交互方式： 远程漏洞是指那些在先前并没有目标系统本地权限的情况下，通过网络即可远程利用的漏洞。 本地漏洞需要目标系统的本地权限。在目标主机上提权通常使用本地漏洞。 客户端也会受到本地漏洞影响，攻击者可以引诱客户端程序访问其控制的服务器，从而达到攻击客户端的目的。 本地漏洞的利用有时候需要结合社工手段，吸引用户来访问特定的服务端程序。 另一种分类是通过漏洞对目标系统的影响：比如未授权的数据访问，执行任意代码，拒绝服务等。 许多漏洞利用意在给攻击者提供高级用户权限。 攻击者往往会结合使用许多漏洞利用，首先得到低级权限，然后纵向提权直到拿到root权限。 通常来说，每一漏洞利用只能利用一项特定的漏洞。 很多时候，当某漏洞利用被发布的时候，漏洞已经被厂商以补丁的方式修复了。 Shellcode也有很多种类。