![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全测试
文章平均质量分 73
菜鸟小小亮
测试、运维
https://github.com/nongxl/
展开
-
FreeSSHd 远程身份验证绕过漏洞利用
先看漏洞介绍。点这里--------------------------------------------------------------------------------发布日期:2012-12-03更新日期:2012-12-27受影响系统:freeSSHd freeSSHd 1.2.6描述:BUGTRAQ ID: 56785 CVE(CAN) ID: ...原创 2018-12-17 11:46:15 · 1861 阅读 · 1 评论 -
看我如何黑进邻居的电视
标题只是个玩笑,请大家不要模仿。本文的目标是提高大家对互联网设备安全的重视。首先要接入邻居的wifi。关于如何破解wifi,这里我提供三个方法:用reaver跑pin码。但是现在拉宽带送的无线路由器都跑不了了,成功率不算高。再加上现在家家户户都有一个质量参差不齐的路由器,信号干扰很严重,跑pin的速度不是很理想。 wifi万能钥匙,对于缺乏网络安全常识的邻居来说,这招很好用。已root的...原创 2018-12-17 12:24:02 · 5035 阅读 · 0 评论 -
CVE-2018-1335的重现(附POC)
这是一枚Apache Tika中的命令注入我这里靶机是win10,攻击机是win10的linux子系统。关于这个环境,请看我的另一篇博文这里。所以这里我的IP都是localhost在靶机上下载漏洞环境:wget https://archive.apache.org/dist/tika/tika-server-1.17.jar在靶机上运行漏洞环境:java -jar tika-s...原创 2019-03-19 16:42:59 · 1534 阅读 · 1 评论 -
后渗透的常用姿势
我的这篇《FreeSSHd 远程身份验证绕过漏洞利用》文章教大家如何利用一个服务的漏洞渗透一台服务器。接下来谈谈渗透后的基本操作。假设你已经获得了一个meterpreter连接。输入help就可以看到最基本的功能。英文很简单,我就不翻译了。meterpreter > helpCore Commands============= Command ...原创 2019-04-11 10:35:47 · 963 阅读 · 1 评论