發(fā)簡(jiǎn)信
IP屬地：湖北
-
DirVulnFinder 插件簡(jiǎn)介 DirVulnFinder 插件是根據(jù)是AI編寫，筆者copy而來。設(shè)計(jì)思路：根據(jù)scan_rules.yaml規(guī)則，burpsuite ...
-
Tomcat's Secret Chamber 復(fù)現(xiàn)下載https://github.com/cwkiller/Java-Puzzle/tree/main/Tomcat's%20Secret%20...
-
記一次紅隊(duì)打點(diǎn)全過程前言 在某次紅隊(duì)測(cè)試時(shí)發(fā)現(xiàn)了jeecg框架，原本可以通過session泄露進(jìn)入后臺(tái)一把索，但創(chuàng)宇盾注定給這場(chǎng)測(cè)試增加了困難度。 jeecg 首先...
-
fastjson 高版本jdbc利用前言 整理復(fù)現(xiàn)一下互聯(lián)網(wǎng)fastjson 高版本jdbc利用。 fastjson 1.2.68 版本與jdbc mysql-connector-...
-
記一次失敗的文件上傳前言 在一次滲透測(cè)試發(fā)現(xiàn)系統(tǒng)存在任意文件讀取的漏洞，也拿到了源代碼，遇到了jar包環(huán)境拿shell的問題，記錄著失敗的過程。 弱口令 開局一個(gè)普...
-
Mysql JDBC 反序列化復(fù)現(xiàn)前言 實(shí)際中遇到很多微服務(wù)框架開發(fā)的系統(tǒng)，系統(tǒng)內(nèi)部有的存在數(shù)據(jù)庫連接功能。當(dāng)存在mysql連接選項(xiàng)時(shí)，可能存在Mysql JDBC 反序列化漏洞...
-
log4j2 漏洞繞過jdk高版本復(fù)現(xiàn)前言 Log4j2漏洞出現(xiàn)很久了，該漏洞需要結(jié)合JNDI注入利用。在黑盒情況下往往存在各種利用失敗的情況，帶著實(shí)戰(zhàn)中遇到過的問題在不會(huì)分析源碼的...
-
fastjson 不出網(wǎng)利用前言 實(shí)戰(zhàn)中會(huì)遇到眾多fastjson不出網(wǎng)的情況，或者fastjson漏洞無法ldap的情況，探究一下不出網(wǎng)情況的利用姿勢(shì)。 BCEL類 利用...
-
記一次某OA系統(tǒng)漏洞挖掘前言 在一次攻防演練中遇到了某OA，未授權(quán)漏洞全部經(jīng)過了認(rèn)證，好在細(xì)節(jié)的挖掘成功getshell。 獲取源碼 先簡(jiǎn)單測(cè)試一下，用戶名密碼加密驗(yàn)證...