![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
红蓝对抗
文章平均质量分 54
安全大哥
接渗透测试,安全咨询,安全培训,安全溯源,应急响应等业务
展开
-
如何用一种SQL注入姿势在src斩获30w+赏金?
此处会有个小细节,一般筛选的时候,会有个type或者op的字段,type表示类型,对应有int、string等(有些可能用数字1、2、3这种代替),对于一些注入的判断,需要去对类型进行fuzz,如果默认数据包对应的类型不报错,可能type换成其他类型时,也可能会报错,从而进行sql注入利用。Clickhouse的SSRF根据目前实战的经验来看,主要是由URL函数和S3函数未禁用导致的,URL函数未禁用的情况居多,S3函数取决于业务是否需要提供 S3 特定的功能。原创 2024-08-21 16:23:54 · 806 阅读 · 0 评论 -
SSRF非常规利用方法
SSRF漏洞在互联网公司中应该是除了越权之外最普遍的漏洞了。关于漏洞的原理,绕过,传统的扫端口、各种探测等利用方式等就不再赘述,这里分享下自己作为攻防当中常用的一些SSRF的利用途径。原创 2024-04-15 23:02:41 · 978 阅读 · 0 评论 -
LinkWeChat任意文件读取(CVE-2024-0882)
不仅集成了企微强大的后台管理及基础的客户管理功能,而且提供了多种渠道、多个方式连接微信客户。后面对其yml文件进行研究,发现文件当中配置了大量的账户密码,包括mysql、redis、ak/sk等等,可以直接进行利用。/../../../../../etc/passwd 操作参数名称会导致路径遍历,可以远程发起攻击.一般情况下,通过任意文件读取的漏洞获取到系统敏感配置文件和账密。通过该命令我们就可以直接通过任意文件读取直接拿到该yml文件。该系统存在任意文件读取漏洞,使用输入 /原创 2024-03-28 13:00:55 · 679 阅读 · 1 评论 -
kkFileView漏洞总结
Keking kkFileview 存在安全漏洞,该漏洞源于存在通过目录遍历漏洞读取任意文件,可能导致相关主机上的敏感文件泄漏。kkFileview v4.1.0存在SSRF漏洞,攻击者可以利用此漏洞造成服务器端请求伪造(SSRF),远程攻击者可以通过将任意url注入url参数来强制应用程序发出任意请求,从而获取内网机器的数据。3、kkFileview的onlinePreview接口也存在SSRF漏洞,但是利用条件上稍微有点区别,这个接口限制了后缀只能为一些常见的文本类型。原创 2024-03-18 16:31:55 · 2957 阅读 · 2 评论 -
Burpsuite配置BurpJSLinkFinder进行网页JS链接提取
下载开源项目,并且将其py文件(FransLinkfinder.py)放到python环境的lib\site-packages目录下。然后配置python环境的文件位置(需要精确到Lib\site-packages)BurpJSLinkFinder用于被动扫描 JS 文件获取js文件当中的链接。首先是配置jython standalone JAR的文件位置。3.2 然后去配置burpsuite的extender。点击add,选择python,将其文件导入进去即可。路径的话禁止中文命名,否则会报错。原创 2024-03-05 13:58:47 · 1332 阅读 · 0 评论 -
HIKVISION iSecure Center RCE 海康威视综合安防管理平台任意文件上传 POC&EXP
近日,攻击者利用该漏洞上传Webshell,并随后执行任意命令,对主机上相关文件进行加密,加密后缀为locked1。该漏洞利用成本极低,危害极高。该漏洞非0day,海康威视已于2023年6月修复。HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备,获取边缘节点数据,实现安防信息化集成与联动,以电子地图为载体,融合各系统能力实现丰富的智能应用。原创 2023-11-17 16:00:53 · 2485 阅读 · 0 评论 -
一款Nacos漏洞自动化工具
只需在目标中填入Nacos的路径即可,指纹识别功能会就去扫描三个路径(" "、"/nacos" 、"/home/nacos"),识别了Nacos才会开启漏洞扫描。 本工具已经集成Nacos常见漏洞的检测及其利用,工具为GUI版本,简单好用。3.4版本优化了内存马注入处命令执行的代码,可单独检测是否存活,添加了批量扫描等。作者不对您使用该工具所产生的任何后果负任何法律责任。下次会优化批量扫描,多线程,添加进度条,暂停扫描,写完弱口令爆破等等。漏洞检测支持非常规路径的检查,比如Nacos的路径为。原创 2023-10-31 19:19:08 · 771 阅读 · 0 评论 -
一款针对SpringBootEnv页面进行快速漏洞利用
本人拥有对此工具的修改和解释权。未经网络安全部门及相关部门允许,不得善自使用本工具进行任何攻击活动,不得以任何方式将其用于商业目的。建议首先点击检测环境,会自动判断是否存在漏洞。漏洞验证方法是Check list的方法,如果有更好的方法可以提交工单会考虑添加。由于传播、利用此工具所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。该工具仅用于安全自查检测。原创 2023-10-31 19:14:01 · 278 阅读 · 0 评论 -
云安全【阿里云ECS攻防】
此时有一个疑惑,在登录控制台的时候我们需要在用户名的后面加上一个@符号,后面跟上域名等,那么此时我们没有域名应该如何登陆?此时有一个疑惑,在登录控制台的时候我们需要在用户名的后面加上一个@符号,后面跟上域名等,那么此时我们没有域名应该如何登陆?在上文中我们提到关于RAM用户权限比较小的时候,我们没办法登录控制台,但是如果权限足够的情况,能否登录控制台。在登录控制台的时候我们需要在用户名的后面加上一个@符号,后面跟上域名等,那么此时我们没有域名应该如何登陆?原创 2023-09-25 17:58:22 · 749 阅读 · 0 评论 -
近年HVV、红队攻防比赛中常见外围打点漏洞的分析与总结
sentinel弱口令、mysql的3306弱口令,但我未见到过外网的SQLServer的弱口令(推测原因是,如果存在弱口令,早就被外网的那些抓肉鸡战队给光顾了)、phpmyadmin弱口令、管理员弱口令(进后台能看到通讯录的话,也是有价值的)、druid未授权获取session,登录后台获取数据。红队队员首先在网上通过各种信息收集得到目标单位的员工手机号,然后通过微信加好友的方式,谎称自己是某大型公司的HR,发送年薪百万的岗位内部招聘主题类的压缩包,实际上里面是一个后门程序,这种方式有很多成功案例,转载 2023-07-29 22:25:25 · 655 阅读 · 0 评论 -
边界突破姿势汇总
1、边界突破姿势汇总,包含六大块:Web渗透、近源渗透、社工钓鱼、供应链攻击、对抗检测、对抗溯源。原创 2023-05-10 15:21:34 · 152 阅读 · 0 评论 -
关于钓鱼攻击和防范这些事
本文将从攻击、检测处置和防范三个维度,分别介绍钓鱼攻击方式、钓鱼邮件安全事件运营及防范措施。原创 2023-03-08 14:40:06 · 1784 阅读 · 0 评论 -
phpstudy 小皮web面板 RCE漏洞
这是一个很简单的1click的RCE,通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。紧接着该系统的后台有一个计划任务功能,其中可以执行系统命令,所以结合登录处的XSS漏洞可以通过写入计划任务来达到命令执行的目的。可以看到确实触发弹窗了,这是因为整个系统在加载的时候会读取操作日志的内容,因为刚才已经插入了弹窗的xss代码,所以这里执行显示了。只要管理员登录到系统,我们插入的xss代码即可写入计划任务并执行,通过计划任务就可以在服务器上写入文件。访问系统登录面板,页面显示如下。转载 2023-02-23 11:55:02 · 1477 阅读 · 0 评论 -
一键部署HTTPS钓鱼站
【代码】一键部署HTTPS钓鱼站。原创 2023-02-13 11:20:52 · 282 阅读 · 0 评论 -
域内ntlmhash导出与破解
1、如何使用powershell导出域内所有用户的ntlmhash。2、如何使用hashcat将其ntlmhash进行爆破。原创 2023-02-01 15:09:11 · 452 阅读 · 0 评论 -
Nacos后台系统未授权添加管理员
2、使用burpsuite构造好请求包,构造的时候需要填好host和端口即可,然后进行repeater,如果返回包显示{"code":200,"message":null,"data":"create user ok!注明:nacos是配置系统,类似于apollo一样,所以生产环境的话会存在很多明文配置好的账号,一般会有redis、mysql、ssh、web等账号。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。'''测试nacos漏洞'''原创 2022-12-01 11:42:46 · 4557 阅读 · 3 评论 -
网络威胁情报git【全面】
通过对这三位一体的研究,专家可以评估并做出明智的、前瞻性的战略、运营和战术决策,以应对组织面临的现有或新出现的威胁。CTI 涉及收集、研究和分析网络威胁领域的趋势和技术发展,如果经常以妥协指标 (IoC) 或威胁源的形式呈现,则提供有关组织独特威胁态势的证据基础知识。网络威胁情报 (CTI) 被定义为收集和分析有关威胁和对手的信息以及绘制模式,这些模式提供了针对各种网络攻击的准备、预防和响应行动做出明智决策的能力。- 提供与威胁行为者用于执行攻击的战术、技术和程序 (TTP) 相关的信息。原创 2022-11-22 10:53:40 · 598 阅读 · 0 评论 -
透过安全事件剖析黑客组织攻击技术(2FA/MA的攻击手法)
可以使用恶意软件,例如一些窃密类的木马都有获取浏览器Cookies信息的功能,也可以使用上面的中间人攻击技术获取受害者Cookies信息,在Uber的攻击事件当中,黑客就是通过从暗网渠道购买其他黑客组织通过窃密类木马获取的企业员工Cookies信息,然后再进行后面的攻击活动。(5)SIM劫持短信SMS中间人攻击,获取2FA或MFA身份验证信息,这种攻击方式,主要通过SIM卡劫持技术对SMS短信进行中间人攻击的方式,获取到SMS短信信息,达到绕过2FA或MFA身份验证。(7)通过钓鱼、木马和社会工程的方法。原创 2022-09-26 14:06:29 · 2098 阅读 · 0 评论 -
18岁黑客是如何入侵Uber公司的?
黑客:“简单来说,进到内网之后就开个扫描器,优步公司内网有一些网络共享文件,我在里头找到一些命令行脚本文件(PowerShell Scripts),其中一个脚本文件里,有一个特权账号管理平台Thycotic(PAM)的管理员账号密码。根据“公告”的说法,最初是因为一个外部承包商(EXT contractor)的个人设备感染了恶意软件,泄漏了自己的优步账号密码到暗网,恰好被攻击者买到。2016年,优步公司为了遮丑,向黑客支付10万美元封口费,时隔6年,这家公司又一次把自己钉在网络安全的耻辱柱上。转载 2022-09-21 17:34:29 · 438 阅读 · 0 评论 -
Uber攻击流程
1、月初Uber被入侵,下面是整个大概的攻击流程图。原创 2022-09-20 15:29:50 · 201 阅读 · 0 评论 -
SpringBoot未授权访问漏洞利用方法
3、下载heapdump文件,然后使用heapdump_tool.jar提取出heapdump泄露的密码。工具使用命令:java -jar heapdump_tool.jar heapdump。xxx.com/actuator/heapdump等目录。所需环境: jdk8、jhat.exe(需要配置环境)2、提取出这些目录当中包含的一些敏感信息。原创 2022-09-17 12:59:53 · 2814 阅读 · 0 评论 -
关于Navicat的一些使用场景
比如你现在拿到一个目标机器的webshell,然后拿到了这个机器的mysql数据库的口令,但是目标机器mysql默认只能使用127.0.0.1连接,不允许外部ip连接,而且我们拿到的webshell不方便去操作数据库,这个时候可以使用我们的navicat的httop隧道功能进行操作。比如你已经拿到一台跳板机A的权限,然后上传fscan到跳板机器扫描到内网B段很多数据库的弱口令,这个时候你想使用本地的navicat去连接数据库,这个场景的话可以使用navicat的ssh隧道去链接。...原创 2022-08-26 11:56:04 · 538 阅读 · 2 评论 -
【渗透工具】浏览器数据导出工具
是一个浏览器数据(密码|历史记录|Cookie|书签|信用卡|下载记录|localStorage|浏览器插件)的导出工具,支持全平台主流浏览器。原创 2022-08-09 11:25:12 · 1558 阅读 · 0 评论 -
关于阿里云经典网络的问题
閱讀本文約花費10(分鐘)昨天写了一篇《》,今天收到了阿里云官方的回复,并还动用了一些微博上的IT圈的号来转这个“澄清”。【澄清】1.文章存在事实错误,阿里云经典网络内网默认不互通;2.经典网络下,用户只有在设置安全规则开放过多协议和过大CIDR网段如0.0.0.0/0的情况下才能被访问;3.新用户可优先选择阿里云VPC;4.经典网络存量服务器向VPC迁移功能正在内测;(注其实,阿里云和一些用户并没有认真阅读我的文章,如果认真阅读了就会发现阿里云官方是在映证我之前的文章的大部分的观点的)。...转载 2022-07-16 09:26:35 · 843 阅读 · 2 评论 -
开源攻防武器项目
首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...),漏洞利用工具(各大CMS利用工具、中间件利用工具等项目........),内网渗透工具(隧道代理、密码提取.....)、应急响应工具、甲方运维工具、等其他安全攻防资料整理,供攻防双方使用。通用漏洞类:基础漏洞类:.........原创 2022-07-08 16:22:20 · 4126 阅读 · 2 评论 -
一份假Offer如何盗走了「Axie infinity」5.4亿美元?
原文:一份假Offer如何盗走了「Axie infinity」5.4亿美元?在正式文章开始前,大家可以通过回顾Axie Infinity 侧链Ronin遭受黑客攻击事件,开启“吃瓜”预热。扩展阅读:2022年最大安全事件,Ronin跨链桥被攻击事件简析这个事件的关键点就是,如果九个验证者中有五个批准,资金就可以转移出去。攻击者设法获得了 5 个验证器的加密私钥,这足以窃取加密资产。那攻击者是如何获得加密私钥的?现在,关于这个事件,又有了新的爆料。今年早些时候,黑客诱骗 Axie Infinity 的一名高原创 2022-07-07 15:50:14 · 211 阅读 · 0 评论 -
超限黑客认知
黑客认知真正的黑客如同死亡笔记中的月一样,月的初心是扬善除恶,但做法是极度邪恶的,大逆不道,不为世界所容,所以不能暴露自己,只能在黑暗中行动,那种极度病态的成就感是无法形容的。当然,如果你走到了阳光下,你不再是黑客,但你仍然可以延续黑客精神。亦敌亦友黑客的对手也是黑客。最了解月的是L。就像攻防一样,如果没有对手,攻防永远都是空谈。所以,你了解你的对手在想什么,做什么么?大多数人甚至都不知道对手是谁~?魔术行规魔术师和黑客是相通的,需要保守秘密。萨斯顿三大原则适用于黑客:1.绝对不向观众透漏魔术的秘密。2.表原创 2022-07-02 18:03:23 · 226 阅读 · 0 评论 -
一条通往服务器所有端口的隧道
通常为了安全,服务器需要通过跳板机访问,服务器对外网暴露的端口也严格限制。这种情况下若要在本地访问服务器上的服务或系统就会比较蛋疼。有一个简单的解决方案,就是在本地和跳板机之间建立SSH隧道。SSH隧道提供了一个网络代理服务,通过该代理服务可以直接访问跳板机所在的局域网,即服务器上的任意端口,服务都可以直接访问。本文介绍的方法比一般的端口映射更方便,不需要为每个端口配置一条SSH隧道,包括Windows、Mac、Linux上的操作方法。非常简单,只需一条命令即可建立SSH隧道。ssh user@h原创 2022-06-29 11:43:56 · 1068 阅读 · 0 评论 -
【红队】要想加入红队,需要做好哪些准备?
在红队中,您需要仿真、模拟或以其他方式扮演某个、某组入侵者或理论上的假想敌。这些活动通常以单独的演习或练习的形式出现,其目的是训练蓝队,蓝队由负责各种防御工事的小组或个人组成。并且,这种对抗可以在任何层面上开展,从应用程序的安全性到主动防御设施,等等。此外,红队的组织形式或类型也随不同的公司而异。例如,有的公司中,红队的部分职责是由某个人“兼任”的,除此之外,他们还要负责其他攻击性的安全任务,如渗透测试或漏洞评估等。而有些公司的红队,成员之间具有明确的分工,各司其职,以便集中精力进行安全事件的检测和响应。无原创 2022-06-25 23:33:01 · 1065 阅读 · 0 评论 -
红队得分方法统计
1、一年一度的hw又要开始了,跟进前两年hw得出的一个得分方法统计排名,便于参考。总之弱口令永远是top1.这也是我打点用到最多的。原创 2022-06-25 23:18:58 · 592 阅读 · 0 评论 -
ATLASSIAN CONFLUENCE 远程代码执行漏洞(CVE-2022-26134)漏洞复现
近日,Atlassian官方发布了Confluence Server和Data Center OGNL 注入漏洞(CVE-2022-26134)的安全公告,远程攻击者在未经身份验证的情况下,可构造OGNL表达式进行注入,实现在Confluence Server或Data Center上执行任意代码,CVSS评分为10。目前该漏洞细节与PoC已被公开披露,且被检测到存在在野利用。请相关用户尽快采取措施进行防护。Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一原创 2022-06-07 11:01:29 · 1146 阅读 · 0 评论 -
【红队攻防】Attack矩阵图
1、参考以下attack详细矩阵图2、相关红队资源开源项目1、MITRE ATT&CK® 2、https://github.com/threathunters-io/laurel3、https://github.com/mantvydasb/RedTeaming-Tactics-and-Techniques 4、https://github.com/chriskaliX/AD-Pentest-Notes原创 2022-06-01 10:26:37 · 1799 阅读 · 0 评论 -
Filter/Servlet型内存马的扫描抓捕与查杀
1、GitHub - c0ny1/java-memshell-scanner: 通过jsp脚本扫描java web Filter/Servlet型内存马0x01 简介通过jsp脚本扫描并查杀各类中间件内存马,比Java agent要温和一些。0x02 截图增加Listener型内存马检测,如果不存在Listener则不显示该项0x03 更多Filter/Servlet型内存马的扫描抓捕与查杀 | 回忆飘如雪...转载 2022-05-30 11:44:21 · 687 阅读 · 0 评论 -
使用“\“绕过文件上传限制小技巧
参考文章:记一次 Tomcat 部署 WAR 包拦截绕过的深究 - 勿忘初心 - Ch1ng's Blog1、使用Tomcat 处理会忽略 \ 的情况,javasec园长提到的是 org.apache.tomcat.util.http.parser.HttpParser#unquote 方法会处理文件名中的 ",方法是见到双引号后直接字符串长度 -1,然后我们可以使用\去绕过文件上传后缀名检测限制,实现getshell。2、成功绕过上传jsp文件...转载 2022-05-27 15:01:20 · 828 阅读 · 0 评论 -
红队内外网渗透使用到的工具
持续补充更新!1、https://github.com/broken5/WebAliveScanweb存活判断2、https://github.com/fadinglr/EHole红队重点攻击系统指纹探测工具3、https://github.com/k8gege/K8CScan漏洞扫描、密码爆破4、https://github.com/b1gcat/DarkEye主机发现+爆破5、https://github.com/Adminisme/ServerScan高并发网络扫描、服务探测工具.....原创 2022-05-23 17:56:24 · 1157 阅读 · 0 评论 -
2022国外安全站点收集
国外高质量安全博客、站点收集,不要等国人翻译后你才知道出了什么0day或新的渗透方法,漏洞晚几天知道,可能补丁就打得差不多了。https://starlabs.sg/blog/2022/05/new-wine-in-old-bottle-microsoft-sharepoint-post-auth-deserialization-rce-cve-2022-29108/https://labs.nettitude.com/blog/cve-2022-23270-windows-server-v原创 2022-05-23 14:14:30 · 1100 阅读 · 0 评论 -
ThinkPHP 漏洞利用工具
当看到ThinkPHP十年磨一剑的提示,那么今天这里分享的工具就可以派上用场了,一键检测ThinkPHP全版本漏洞。01、TPscan一键ThinkPHP漏洞检测,基于Python3,命令行检测,集成了14个常见的ThinkPHP框架漏洞检测插件。github项目地址:https://github.com/Lucifer1993/TPscan02、Aazhen-V3.1支持ThinkPHP 2.x RCE,Thinkphp5 5.0.22/5.1.29RCE,ThinkPHP5原创 2022-05-18 14:25:12 · 6262 阅读 · 1 评论 -
thinkphp5.X漏洞利用EXP
thinkphp5最出名的就是rce,rce有两个大版本的分别ThinkPHP 5.0-5.0.24 ThinkPHP 5.1.0-5.1.30因为漏洞触发点和版本的不同,导致payload分为多种,其中一些payload需要取决于debug选项比如直接访问路由触发的5.1.x :?s=index/thinkRequest/input&filter[]=system&data=pwd?s=index/thinkviewdriverPhp/display&conte转载 2022-05-17 11:59:23 · 2139 阅读 · 1 评论 -
CVE-2022-1388:F5 BIG-IP远程命令执行
参考文章:F5 BIG-IP(CVE-2022-1388) RCEGitHub - horizon3ai/CVE-2022-1388: POC for CVE-2022-13881、漏洞描述F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。iControl REST 是iControl 框架的演变,使用 REpresentational State Transfer (REST)。这允许用户或脚本与 F5 设备之间进行轻量级、快速的交互原创 2022-05-13 14:06:40 · 2003 阅读 · 0 评论 -
反弹shell命令集合
反弹shell命令集合1、参考项目:https://github.com/r00tSe7en/Reverse-shell-cheatsheet2、纯静态在线版:Se7en's Blog|专注渗透测试。3、PHP版源码版本:https://github.com/evi1ox/shell_command4、[~]#棱角 ::Edge.Forum*原创 2022-05-10 11:40:33 · 553 阅读 · 0 评论