![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
文章平均质量分 76
爱玩爱睡爱学习
珍惜当下,把握未来。
展开
-
任意用户密码重置的姿势
CSDN上的第一篇博文,这是之前学习网上讲解做的笔记。1.验证码不失效造成原因:找回密码的时候获取的验证码缺少时间限制仅判断验证码是否正确未判断验证码是否过期测试方法:通过枚举找到真正的验证码输入验证码完成验证2.验证码直接返回造成原因:输入手机号后点击获取验证码,验证码在客户端生成,并直接返回在Response以方便对接下来的验证码进行对比。测试方法:直接输入目标手机号,点...转载 2019-07-14 14:18:51 · 200 阅读 · 0 评论 -
MYSQL提权
MYSQL udf提权信息搜集操作系统信息和MySQL数据库信息共同决定了udf提权时dii文件导出的位置,通过获取目标服务器的操作系统信息和MySQL数据库版本信息为后续提取奠定基础。查看show variables like '%secure%';MySQL [(none)]> show variables like '%secure%';+-----------------...原创 2019-07-16 10:43:19 · 14300 阅读 · 0 评论 -
MySQL身份认证绕过漏洞(CVE-2012-2122)
漏洞介绍当连接MariaDB/MySQL时,输入的密码会与期望的正确密码比较,由于不正确的处理,会导致即便是memcmp()返回一个非零值,也会使MySQL认为两个密码是相同的。这个缺陷的根源在于memcmp()函数总是返回-128到127(有符号字符)范围内的值。也就是说,只有在Linux系统使用SSE优化库(GNU C库)的场合下才能被利用,成功触发这一漏洞的概率约为1:256。受影响版...原创 2019-07-16 13:20:01 · 3402 阅读 · 0 评论 -
mof提权
原理利用了c:/windows/system32/wbem/mof/目录下的 nullevt.mof 文件,每分钟都会在一个特定的时间去执行一次的特性,来写入我们的cmd命令使其被带入执行。对windwos版本有所要求:仅限windows server2008以下的版本mof提权代码#pragma namespace("\\\\.\\root\\subscription")insta...原创 2019-07-16 20:42:25 · 540 阅读 · 0 评论 -
Weblogic密码问题及war包部署
环境搭建vulhub写好的docker模拟了一个真实的weblogic环境,其后台存在一个弱口令,并且前台存在任意文件读取漏洞。分别通过这两种漏洞,模拟对weblogic场景的渗透。Weblogic版本:10.3.6(11g)Java版本:1.6试验机IP:172.20.10.13弱口令本环境的账号密码为weblogic/Oracle@123访问http://172.20.10.1...原创 2019-07-24 12:19:37 · 763 阅读 · 0 评论 -
MSSQL提权
xp_cmdshellsql server 数据库可以通过xp_cmdshell组件执行一些系统命令默认情况下xp_cmdshell是关闭的开启xp_cmdshellEXEC sp_configure 'xp_cmdshell',1RECONFIGUREGOxp_cmdshell为高级选项,默认不允许编辑开启允许编辑高级选项EXEC sp_configure 'show ...原创 2019-07-20 20:24:48 · 1178 阅读 · 0 评论 -
Weblogic SSRF漏洞
Weblogic SSRF漏洞环境介绍ssrf_redis_1 /usr/local/bin/docker-entr Up 6379/tcp ... ssrf_weblogic_1 ...原创 2019-07-23 12:27:54 · 1134 阅读 · 0 评论 -
iis6.0远程代码执行(CVE-2017-7269)
环境搭建使用windows server 2003 R2下载安装iis,这里我没有挂载光盘,网上下的iis安装包(已经安装好了,放个图)这里我加了个默认页面配置iis服务测试环境准备就绪window server 2003(靶机):192.168.162.132kali(攻击机):192.168.162.128EXP利用下载把exp 复制到kali攻击机器的/usr/s...原创 2019-08-06 16:42:13 · 887 阅读 · 0 评论