1
2
3
4
5
6
7
连击 天
fork: star:
加载中
原
记一次有点抽象的渗透经历
0x01 获取webshell 在各种信息搜集中，发现某个ip的端口挂着一个比较老的服务。 首先看到了员工工号和手机号的双重验证，也不知道账号是什么结构组成的，基本上放弃字典爆破这一条路。于是乎...
原
Netgear无线路由器漏洞复现（CVE-2019-20760）
漏洞概述 漏洞服务： uhttpd 漏洞类型： 远程命令执行 影响范围： 1.0.4.26之前的NETGEAR R9000设备会受到身份验证绕过的影响 解决建议： 更新版本 漏洞复现 操作环境： ubuntu:22.04 qemu-...
原
记一次特别的未授权访问
某个夜里，随手点进去的一个小程序，引发的连锁反应。 开局一个小程序： 登录方式令人发愁，尝试收集，无果。 数据交互的地方说不定有sql，再次尝试，还是无果。 复制连接去web端，看看有没有...
原
记一些CISP-PTE题目解析
0x01 命令执行 直接payload: 127.0.0.1 &whoami，发现可以成功执行whoami命令 然后ls ../ ，发现有个key.php文件 尝试用cat命令查看发现不行被拦截了。（其实题目过滤了常用的查看文件的命令...
原
CVE复现之老洞新探（CVE-2021-3156）
环境搭建 直接拉取合适的docker docker 环境： https://hub.docker.com/r/chenaotian/cve-2021-3156 下载glibc-2.27源码和sudo-1.8.21源码 漏洞分析 /* set user_args */ if (NewArgc > 1) {...
原
ChatGPT-Next-Web漏洞利用分析（CVE-2023-49785）
1. 漏洞介绍 日常网上冲浪，突然粗看以为是有关Chat-GPT的CVE披露出来了，但是仔细一看原来是ChatGPT-Next-Web的漏洞。漏洞描述大致如下：（如果有自己搭建了还没更新的速速修复升级防止被人...
原
Nftables漏洞原理分析（CVE-2022-32250）
前言 在nftales中存在着集合(sets)，用于存储唯一值的集合。sets 提供了高效地检查一个元素是否存在于集合中的机制，它可以用于各种网络过滤和转发规则。 而CVE-2022-32250漏洞则是由于nftab...
原
记一次北京某大学逻辑漏洞挖掘
0x01 信息收集 个人觉得教育src的漏洞挖掘就不需要找真实IP了，我们直接进入正题，收集某大学的子域名，可以用oneforall，这里给大家推荐一个在线查询子域名的网站：https://www.virustotal....
原
Netfilter漏洞提权利用（CVE-2023-35001）
前言 Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，以实...
原
一次奇妙的任意用户登录实战
刚刚进行了微信sessionkey的学习，正准备实战一下，就发现了这个神奇的网站，预知后事如何。请继续向下看去 1. 目标 2. 开局一个登录框 3. 首先，直接弱口令走起来，万一留有测试的账号呢 尝...
原
CTF中常见的四种python逆向
说在前面： 什么是pyc文件？ pyc是一种二进制文件，是由py文件经过编译后，生成的文件，是一种byte code，py文件变成pyc文件后，加载的速度有所提高，pyc 文件是 Python 编译过的字节码文件。...
原
记一次奇妙的某个edu渗透测试
前话： 对登录方法的轻视造成一系列的漏洞出现，对接口确实鉴权造成大量的信息泄露。从小程序到web端网址的奇妙的测试就此开始。（文章厚码，请见谅） 1. 寻找到目标站点的小程序 进入登录发...
原
记一次对某高校微信小程序的漏洞挖掘
挖掘目标的部署在微信的资产(减少信息的收集，毕竟一般web站点没有账号密码不好进入后台，挖掘功能点少) 1.寻找目标的微信小程序(非原图) 2.招生小程序打不开，只能挖掘管理系统 进入后发现存...
原
从CVE复现看栈溢出漏洞利用
最近复现了两个栈溢出漏洞的cve，分别是CVE-2017-9430和CVE-2017-13089，简单记录一下real wrold中的栈溢出漏洞学习。目前，栈溢出漏洞主要出现在iot固件中，linux下的已经很少了，所以这两个...
原
KASLR绕过及提权利用（CVE-2023-35001）
前言 本文将介绍如何绕过KASLR以及如何提权利用。 KASLR绕过 可以利用byteorder操作加上netlink组订阅可以泄露rule中的handle字段。该方法应该是可以用来泄露kernel基地址的，但是作者还提出...
原
关于转义符 \ 在php正则中的匹配问题
今天做题遇到一个很经典的问题，记录一下，先看一段代码
原
中间件漏洞攻防学习总结
前言 面试常问的一些中间件，学习总结一下。以下环境分别使用vulhub和vulfocus复现。 Apache apache 文件上传 (CVE-2017-15715) 描述: Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软...
原
甲方安全建设之研发安全-SCA
前言 大多数企业或多或少的会去采购第三方软件，或者研发同学在开发代码时，可能会去使用一些好用的软件包或者依赖包，但是如果这些包中存在恶意代码，又或者在安装包时不小心打错了字母安装...
原
甲方安全建设之日志采集实操干货
前言 没有永远的安全，如何在被攻击的情况下，快速响应和快速溯源分析攻击动作是个重要的话题。想要分析攻击者做了什么、怎么攻击进来的、还攻击了谁，那么日志是必不可少的一项，因此我们需...
没有更多内容
加载失败，请刷新页面
删除文章
文章删除后无法恢复，确定删除此文章吗？
删除动弹
动弹删除后，数据将无法恢复
公众号
视频号
问题反馈
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论删除后，数据将无法恢复