2020年06月_王嘟嘟_

08月 07月 06月 05月 04月 03月 02月 01月

原创 oscp——htb——Lazy

0x00 前言0x01 信息收集0x02 Web

2020-06-29 17:06:21 11808

原创 oscp——htb——Brainfuck（环境问题，未完待续）

0x00 前言0x01 信息收集root@kali:~# nmap 10.10.10.17Starting Nmap 7.70 ( https://nmap.org ) at 2020-06-29 01:06 EDTNmap scan report for brainfuck.htb (10.10.10.17)Host is up (0.29s latency).Not shown: 995 filtered portsPORT STATE SERVICE22/tcp open

2020-06-29 13:47:11 569

原创 oscp——htb——Tenten

0x00 前言0x01 信息收集0x02 Web——USershell首先来看下80端口的内容，可以看到是一个wp的站点使用wpscan扫描获取到一个插件job-manager，还有一个用户名:takis暂时无可利用的地方，这个看到这里发现如下的内容这里看到8，应该是可以遍历的使用burp进行遍历，发现在13的地方出现问题，这种应该是参数13的意思这里知道有一个job-manager的洞，CVE-2015-6668，找到了文件的路径http://10.10.10.10/wp

2020-06-16 16:40:07 443

原创 oscp——HTB——Cronos

0x00 前言0x01 信息收集0x02 Web——Webshell这里开放了80端口，发现80端口没啥东西，扫目录也没扫出来啥。看到开放了53端口，知道是开启了dns服务使用nslookupnslookupserver 10.10.10.1310.10.10.13这类可以看到10.10.10.13的相对应的域名查看一下其他的域名dig axfr cronos.htb @10.10.10.13这里可以看到还有其他的域测试admin.cronos.htb,发现这里是一个

2020-06-02 16:02:42 434

SDL安全建设流程落地方法方案

SDL安全建设流程落地方法方案。 SDL：Security Development Lifecycle 安全开发生命周期，将安全融入到开发的每一个过程中去，以减少软件中漏洞的数量并将安全缺陷降低到最小程度。资源里包括了所有SDL流程中应该做的时候，可以通过此文档学习到如果建设SDL流程以及一个比较简单的SDL流程的落地。在建设安全SDL中有非常重要的辅助意义。如解决如下问题： - 项目的哪些部分在发布前需要威胁模型？ - 项目的哪些部分在发布前需要进行安全设计评析？ - 项目的哪些部分（如果有）需要由不属于项目团队且双方认可的小组进行渗透测试？ - 是否存在安全顾问认为有必要增加的测试或分析要求以缓解安全风险？

2023-03-05

CVE-2016-3720

XML external entity (XXE) vulnerability in XmlMapper in the Data format extension for Jackson (aka jackson-dataformat-xml) allows attackers to have unspecified impact via unknown vectors. 这个项目是CVE-2016-3720 Demo，为了避免搭建环境，大佬们可以直接获取到这个资源。相对应的分析文章是：https://blog.csdn.net/qq_36869808 可以在这篇文章看到分析的内容，感谢~当然如果非常需要这个资源，也可以私聊我

2023-02-22

CVE-2022-22963 复现Demo

CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot executable jar, i.e. the default, it is not vulnerable to the exploit. However, the nature of the vulnerability is more general, and there may be other ways to exploit it. 存在任何使用问题可以私信本人。

2022-04-14

marshalsec.jar.7z

marshalsec-0.0.3-SNAPSHOT-all-fastjson，主要用来开ldap和rmi marshalsec-0.0.3-SNAPSHOT-all-fastjson，主要用来开ldap和rmi marshalsec-0.0.3-SNAPSHOT-all-fastjson，主要用来开ldap和rmi

2021-12-03