自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(13)
  • 收藏
  • 关注

原创 Alibaba Nacos未授权访问漏洞复现

Alibaba Nacos未授权访问漏洞复现漏洞概述2020年12月29日,Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。 通过该漏洞,攻击者可以进行任意操作,包括创建新用户并进行登录后操作。影响版本Nacos <= 2.0.0-ALPHA.1环境搭建下载地址https://github.com/alibaba/nacos/releases/download/2.0.0-ALPHA.1/nac

2021-01-26 16:26:56 4997

原创 中间件经典漏洞复现

中间件漏洞及利用方法IIS安全漏洞一、IIS6.0PUT上传漏洞利用工具1、IIS PUT Scaner By ZwelL2、桂林老兵IIS写权限利用程序前提条件1、IIS来宾用户对网站文件夹有写入权限2、Web服务扩展:WebDAV—打勾3、网站主目录:写入—打勾(可PUT)4、网站主目录:脚本资源访问—打勾(可COPY、MOVE)漏洞利用第一步:使用iisPutscanner.exe工具查看目标主机是否允许PUT第二步:使用IISwrite.exe工具对目标就行put提交,点

2021-01-26 14:50:57 742

原创 Nexus Repository Manager 3 远程命令执行漏洞(CVE-2020-10199)

漏洞名称Nexus Repository Manager 3 远程命令执行漏洞(CVE-2020-10199)漏洞简述​ 2020年03月31 日,Sonatype 官方发布安全公告,声明修复了存在于 Nexus Repository Manager 3 中的远程代码执行漏洞 CVE-2020-10199。Sonatype Nexus 是一个 Maven 的仓库管理系统,它提供了强大的仓库管理、构件搜索等功能,并且可以用来搭建 Maven 仓库私服,在代理远程仓库的同时维护本地仓库,以节省

2021-01-26 10:50:20 2106

原创 交换机路由器、ARP欺骗基本知识及实验

数据链路层里的帧结构数据部分最多1500字节,帧最大一共6+6+2+1500+4=1518字节。交换机工作原理原理:收到一个数据帧后,首先学习原MAC地址来形成MAC地址表,然后检查帧中的目标MAC地址,并匹配MAC地址表,如表中又匹配项,则单播转发,若没有,除接受端口外广播转发,MAC地址表的老化时间默认是300秒(可修改)。通过二层设备交换机直连的两台主机之间数据传输假设现在 A 要向 B 发送数据,那么 A 首先要对发送的数据进行封装,在每一层会加上相应的数据头,传输层主要是加上源和目标端

2021-01-15 15:04:21 1864

原创 fastjson1.2.47RCE远程命令执行漏洞复现

fastjson1.2.47RCE远程命令执行漏洞分析漏洞背景在2019年6月,fastjson 被爆出在 fastjson< =1.2.47 的版本中,攻击者可以利用特殊构造的 json 字符串绕过白名单检测,成功执行任意命令。漏洞分析此漏洞利用的核心点是java.lang.class这个java的基础类,在fastjson 1.2.48以前的版本没有做该类做任何限制,加上代码的一些逻辑缺陷,造成黑名单以及autotype的绕过。过程:1.Fastjson在开始解析json (JS 对象

2021-01-06 14:38:27 1804

原创 CVE-2020-15778 OpenSSH命令注入漏洞复现

CVE-2020-15778 OpenSSH命令注入漏洞复现漏洞描述OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听,连接劫持以及其他攻击。OpenSSH由OpenBSD项目的一些开发人员开发, 并以BSD样式的许可证提供,且已被集成到许多商业产品中。OpenSSH 8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令,攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。影响版本OpenSSH<=8.3p1环境部署攻击

2020-12-18 15:10:25 488

原创 Discuz! X3.1 后台代码执行

Discuz! X3.1 后台代码执行漏洞描述Discuz! X3.1后台存在任意代码执行问题,要后台权限。实验步骤一、访问后台地址:http://域名/admin.php账号:admin密码:admin123二、编辑 全局 - 站点信息 - 网站第三方统计代码比如在这里输入 <?php phpinfo();?>然后翻到页面的最下方提交。三、更新缓存点击 工具 - 更新缓存 - 然后点击确定四、点击 门户 - HTML管理 - 设置注意专题HTML存放目录(te

2020-12-14 11:25:53 682 1

原创 phpok4.2.100CSRF复现

phpok4.2.100CSRF复现一、环境准备1.把tar包导成镜像docker import xxx.tar xxx2.起镜像docker run -it -p 8000:80 镜像ID /bin/bash3.进入道/目录下,启动运行环境./start.sh二、漏洞复现1.构造一个添加系统管理员的表单<div style="display:none"><form action="http://1xx.xxx.xxx.xx8:8081/admin.php?c

2020-12-10 15:05:50 373

原创 HYBBS漏洞复现

HYBBS网站渗透案例1.一开始想登后台,后台目录不好找,先用户登陆,再点击管理后台。2.(文件上传漏洞)进入后台后,找到模板,但只能另从网上找下载,下载下来之后,把一句话木马加入到zip压缩包中上传随后访问木马文件,地址:http://ip/view/tlmsu_wall/985.php,连上菜刀即可3.(代码执行漏洞)点击后台的插件,制作插件,再选项里填入木马,但是要注意闭合语句,原本配置文件内容为:<?phpreturn array( 'name' => '111',

2020-09-29 15:45:26 2269 2

原创 DC-2简书

DC-2简书1.用nmap扫出目标IP后在浏览器中输入,但是会自动转到域名为dc-2的错误页面,这是须修改hosts文件(windows系统在C:\Windows\System32\drivers\etc下,Linux的host文件就在/etc/hosts),打开hosts文件,把“目标网址 dc-2”加上就可以正常访问了。2.打开网页,发现flag1用wpscan(专门扫描 WordPress 漏洞),用wpscan爆后台用户输入:wpscan --url http://dc-2/ --enum

2020-09-14 18:22:11 151

原创 Windows操作系统的日志分析

Windows操作系统的日志分析Windows日志简介Windows操作系统在其运行的生命周期中会记录其大量的日志信息,这些日志信息包括:Windows事件日志,Windows服务器角色日志,FTP日志,邮件服务日志,MS SQL Server数据库日志等。主要记录行为当前的日期、时间、用户、计算机、信息来源、事件、类型、分类等信息。用户可以通过它来检查错误发生的原因,处理应急事件,提供溯源,这些日志信息在取证和溯源中扮演着重要的角色。Windows日志事件类型Windows操作系统日志分析Wi

2020-09-12 16:08:14 5728

原创 Linux操作系统的日志分析

Linux操作系统的日志分析在Centos 7.x / RHEL 7.x 的版本,系统日志是由一个名为rsyslog的服务管理的,默认的日志守护进程为 rsyslog , rsyslog是 syslog 的升级版本,默认安装,随机启动。主配置文件:/etc/rsyslog.confLinux系统日志的重要性无需多言,日志对管理员来说,是了解系统运行的主要途径,因此需要对 Linux 日志系统有个详细的了解。Linux 系统内核和许多程序会产生各种错误信息、告警信息和其他的提示信息,这些各种信息都应

2020-09-12 10:19:28 325

原创 TYPHOON cms漏洞 简书(ssh篇)

TYPHOON cms漏洞 简书(ssh篇)1.用nmap扫网站端口发现ssh的版本信息随后用searchsploit搜索该版本出现的漏洞,发现该版本有用户名枚举漏洞。使用msf对用户名进行枚举使用auxiliary/scanner/ssh/ssh_enumusers模块设置options得到两个用户名,admin、typhoon,随后用个john爆破密码字典要选好,爆出密码。然后用ssh登陆登陆之后是普通权限,sudo su提权提为root权限。...

2020-09-12 09:55:07 172

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除