打点-heapdump信息泄露-shiro反序列化获得root权限shell

最新推荐文章于 2024-09-29 16:00:34 发布
最新推荐文章于 2024-09-29 16:00:34 发布
阅读量299 收藏 4
点赞数 4
分类专栏： 渗透打点 文章标签： 网络安全 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51559599/article/details/142374051
版权

fscan 扫描结果

image-20240919170146489

heapdump 下载

image-20240919171113080

使用 JDumpSpider-1.1-SNAPSHOT-full.jar 分析，获取 shiro 密钥

image-20240919170426614

验证

image-20240919170505289

爆破利用链

image-20240919170533497

命令执行

image-20240919170559698

image-20240919170628008

gjl_
关注
专栏目录
运维知识点-MySQL从小白到入土
aming小老弟
11-04 642
获取表rider_users中字段id的备注信息：sql。
win10下nodejs内存泄漏查找工具node-heapdump和node-memwatch的安装
夏商周
02-19 1570
最近在看《深入浅出Node.js》，看到了第5章提到的node-heapdump和node-memwatch内在泄漏查找工具，我就尝试在win10下安装和使用一下，觉得有必要总结一下。 node-heapdump的安装 这个开源项目的github地址戳这儿。按照项目提供的步骤安装还是挺简单的： npm install heapdump 它的使用也很简单，如下： var heapdump = require('heapdump'); heapdump.writeSnapshot('/var/local/'
红队外网打点实战案例总结
weixin_51725318的博客
12-25 1165
红队外网打点实战案例总结
红队大点之外网打点 实战案例分享
hackzkaq的博客
12-15 375
随着攻防比赛愈发频繁，公网能直接利用的前台漏洞越来越少，大多数都被批量扫描修复过了，但我们可以利用系统的默认口令结合1day进行利用。继续从中寻找机会，把里面的接口和url拼接路径到Burp批量跑⼀下，这时候发现一个可以的注册接口，感觉有戏！换个ip继续冲，工具直接打不行，准备改用burp手动发包，但是问题又来了，挂着burp网站直接无法访问了。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
渗透测试工具大全
2401_84466336的博客
05-24 1539
所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。3不会收取任何广告费用,展示的所有工具链接与本人无任何利害关系。
某银行外网打点到内网核心区红队评估复盘
ss810540895的博客
08-01 474
走投无路的时候，翻了翻源码中的初始化sql文件，发现系统在启动过程中，会执行这些sql文件，从而默认会添加一个测试账号，于是使用此测试账号，登录后台获取webshell，后续主要的内网横向是通过这个入口开展的。内网横向漏洞都是比较常规的，比如说MS17-010漏洞获取windows系统权限，zabbix可以执行命令，API网关管理员弱口令、移动办公系统的姓名、手机号信息，商户管理系统的shiro反序列化等等，这里就不过多叙述了。外网的那些无法拿权限的漏洞，在后渗透阶段，会提供很好的信息支持。
node-heapdump：对V8堆进行转储以供以后检查
02-21
var heapdump = require('heapdump'); 该模块导出一个writeSnapshot([filename], [callback])函数，该函数写出快照。 如果省略，则filename默认为heapdump-<sec>.<usec>.heapsnapshot 。 heapdump.writeSnapshot('...
修改后的native-heapdump-viewer.py
04-22
修改后的native-heapdump-viewer.py
heapdump-tool工具
02-21
2. **分析Heap Dump**：生成的heapdump文件通常较大，包含大量信息，此时heapdump-tool工具能够解析这些数据，提供直观的报告，帮助开发者找出内存占用过高的对象，识别潜在的内存泄漏。 3. **内存分析**：heapdump...
api-ms-win-core-heap-l2-1-0.dll（32+64位都有）亲测可用
03-02
《api-ms-win-core-heap-l2-1-0.dll：操作系统核心堆管理库解析》 在Windows操作系统中，`api-ms-win-core-heap-l2-1-0.dll`是一个至关重要的动态链接库文件，它是系统核心堆管理的一部分，用于32位和64位系统。该...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8482
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
H.264学习笔记
zfenggo的博客
09-26 787
H.264凭借其出色的压缩效率、灵活的编码方式以及高质量的视频表现，成为了现代视频技术的核心标准之一。它不仅减少了存储需求，还提高了流媒体和实时视频传输的可行性。对于从高清到超高清视频，H.264的编码能力仍然广泛适用。H.264的帧结构设计（I帧、P帧和B帧）极大地提高了视频编码的压缩效率。I帧保存完整的图像信息，P帧通过参考之前的帧减少冗余数据，而B帧则通过双向参考提供进一步的压缩优势。这种帧间的协同工作大幅降低了带宽需求和存储成本，同时保持了视频的高质量。NALU头。
江科大笔记—LED闪烁& LED流水灯& 蜂鸣器
m0_62005595的博客
09-28 382
LED闪烁& LED流水灯& 蜂鸣器
Maya学习笔记：项目设置和快捷键
吴梓穆的博客
09-24 392
快速空格：切换三视图，鼠标放到对应的视图上，在快速按空格，可以切到对应视图。在项目窗口里，选择要生成的子文件夹（保持默认即可），然后点下边的接受。文件/最下边选择最近的项目，在右侧展开菜单里选择刚创建的目录。只后场景会被默认保存在这个文件夹下的scenes里。F：先点击一个物体，在按F，选中的物体居中显示。主键盘5：平滑着色显示模型（默认的方式）选择一个文件夹，然后选择创建默认工作区。alt+滚路或右键拖动：缩放视角。alt+左键拖动：旋转视角。alt+中键拖动：移动视角。A：场景所有物体居中显示。
智能指针学习笔记
weixin_42130300的博客
09-24 308
1. 共享指针总体的使用来说是不线程安全的（构造和析构时才会改变引用计数，但是在访问资源时是不安全的）。可以对引用计数改变时加锁，或者将+或-操作改变为原子操作。3. 不可以将shared_ptr转换为unique_ptr。unique_ptr可以转换为shared_ptr，通过std::move。1. 关于int，成员变量的引用计数必须是int*。不可以直接是int，不然没有引用计数的作用。2. 关于是否可以声明为静态成员。不可以，否则每一个相同类型的对象都共享该计数。需要通过weak_ptr进行解决。
Games101笔记-二维Transform变换（二）
tangfuling1991的博客
09-23 255
Transform就是通过一个矩阵，进行缩放、旋转、平移等变换。
React学习笔记（2.0）
mez_Blog的博客
09-26 457
本质：和普通JS变量不同的是，状态变量一旦发生变化组件的视图UI也会跟着发生变化（数据驱动视图），可以类比与vue中的响应式。这里的e就是一个类似原生的事件e，并不是真正的原生事件e,如果要使用原生事件e，需要使用 e.nativeEvent。在React中，一个组件就是首字母大写的函数，内部存放了组件的逻辑和视图UI，渲染组件只需要把组件当成标签书写即可。概念：一个组件就是用户界面的一部分，他可以有自己的逻辑和外观，组件之间可以相互嵌套，也可以复用多次。在css文件中定义样式，然后在引入使用。
Coursera_ Algorithms I 学习笔记：Module_3_Analysis_of_Algorithm_Introduction
最新发布
approximately_的博客
09-29 898
Coursera_ Algorithms I 学习笔记：Module_3_Analysis_of_Algorithm_Introduction
怎么自查spring框架中的spring-heapdump内存信息泄露漏洞
04-22
您好，关于spring框架中的内存信息泄露漏洞，您可以采取以下措施进行自查： 1. 检查依赖：检查您的项目中是否使用了spring-heapdump依赖。 2. 版本升级：升级spring-heapdump的版本至最新版，该版本修复了该漏洞。 3. 配置禁用：禁用spring-heapdump的配置信息，在spring的配置文件中添加以下配置即可： <context-param> <param-name>contextConfigLocation</param-name> <param-value>/WEB-INF/dispatcher-servlet.xml</param-value> </context-param> <listener> <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class> </listener> 4. 自定义过滤器：自定义过滤器过滤掉对spring-heapdump的访问请求，防止攻击者利用该漏洞进行攻击。 希望以上内容对您有所帮助。请注意保护您的安全信息，谢谢！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gjl_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值