- 博客(7)
- 资源 (2)
- 收藏
- 关注
原创 0x01--Prime_Series_Level-1靶场
001–靶场介绍Prime是vulnhub靶场环境的一个简单的利用靶场,我们可以在vulnhub的官网里搜索到它,Prime系列共有六个靶场,本次使用的是19年出的第一个靶场环境。介绍及下载链接:https://www.vulnhub.com/entry/prime-1,358002–安装靶场下载后是一个压缩文件,解压后用vm打开就行了,默认网络连接方式是nat,开机后自动获取VM虚拟网卡的dhcp地址。查看本地的nat网段的操作如下:003–攻击本次环境模拟在未知具体ip地址的环境进行渗
2021-09-16 16:12:06
1784
1
原创 CVE-2017-12149漏洞复现--003
0x01-漏洞简介这两天闲着没事,在研究中间件漏洞,今天我们就来复现一下CVE-2017-12149,此漏洞是jboos中间件的一个反序列化漏洞;JBoss是一个管理EJB的容器和服务器,支持EJB 1.1、EJB 2.0和EJB3的规范。在/invoker/readonly路径下,攻击者可以构造序列化代码传入服务器进行反序列化,由于没有对反序列化操作进行任何检测,导致攻击者可以执行任意代码。0x02- 影响版本JBoss 5.x / 6.x0x03-环境搭建1)下载本次漏洞复现在win7上搭建
2021-08-29 11:23:05
1168
原创 001-Shreder爆破工具
0x01:Shreder工具介绍Shreder是一款功能强大的多线程SSH协议密码爆破工具,类似于hydra这种的爆破工具,但是此工具主要针对ssh进行爆破0x02:项目地址github地址:https://github.com/EntySec/Shreder0x03:安装1):由于Shreder使用Python3开发,因此首先需要在本地设备上安装并配置好Python3环境,本人测试在kali上安装,新版kali自带python3环境apt update && apt full-
2021-08-23 13:17:01
1889
原创 CVE-2021-3493漏洞复现--002
0x00 前言很久没有写漏洞复现的文章了,今天忙里偷闲,测试了一下CVE-2021-3493。简单介绍一下CVE-2021-3493,这是关于ubuntu的内核提权漏洞。可以用让非root用户拿到root权限。0x01 可利用版本这个漏洞课利用的版本为:Ubuntu 20.10Ubuntu 20.04 LTSUbuntu 18.04 LTSUbuntu 16.04 LTSUbuntu 14.04 ESM下载地址送上:http://old-releases.ubuntu.com/rele
2021-04-29 18:17:15
706
原创 CVE-2019-0708漏洞复现--001
前言:学习渗透的时候,老师就说这条路不是一帆风顺的,要经过很久的练习。所以现在,准备每周复现一个漏洞,今天复现的这个漏洞,说来也比较巧,自己在家搭建的esxi里面的家庭影音服务器(2008的系统)恰好被扫出来了这个漏洞,然后自己说好好利用一下正片开始:首先自己的电脑用Nessus扫描内网的时候发现了这漏洞然后我又用goby全局扫描了一下,好家伙,这个虚拟机有这个漏洞没跑了去github上搜了一下CVE-2019-0708,发现有一个老哥有这个POC,准备开整,不过,开整之前,咱们先把虚拟机做一
2021-01-10 17:02:39
390
原创 记录人生中第一次中勒索病毒
身为一个IT热爱的垃圾佬,前段时间自己捡垃圾组装一台esxi的服务器,主要是用来装服务器搭建靶场自己在家玩的,再虚拟机里面安装了一台win10主要用来做跳板机,在家的内网当然可以打靶场,但是外网环境下就只能通过向日葵来远程了(没钱买远程盒子或者用带公网的地址的vps搭建frp),周末就找电信的客服小姐姐要来了公网IP,然后正片开始。找来了公网IP之后,我就把家里的win10跳板机的3389段口映射到公网去了,然后周一玩了一天,今天周二一到公司,我就远程到win10看看,结果发现我根本远程不上去了,一直提示
2020-12-22 10:22:50
948
CVE-2021-3493利用脚本
2021-04-29
CVE-2019-0708漏洞利用脚本
2021-01-10
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人