判断后台与执行器运行位置爆破进入后台admin/admin321进后台，首先看 执行器管理 中是否配置了执行器。如果有执行器，这里会得到执行器的IP地址信息；如果无可用的执行器，则定时任务也无法利用。...
14小时前0 views评论handler
job
记一次XXL-JOB测试
14小时前0 views评论handler
job
14小时前0 views评论handler
job
Java 应用程序远程代码执行场景
一、流程构建器Java 代码片段包含一个漏洞，由于缺乏对参数的输入验证/清理，该漏洞允许远程执行代码 (RCE) cmd。让我们深入研究此漏洞及其利用方式。https://redteamrecipe....
04月17日3 views评论反序列化
远程代码执行
SnakeYaml 中不安全的反序列化漏洞 (CVE-2022-1471) 有感
原文：https://snyk.io/blog/unsafe-deserialization-snakeyaml-java-cve-2022-1471/SnakeYaml安全漏洞概述SnakeYaml...
04月15日23 views评论反序列化
反序列化漏洞
干货 | XXL-JOB在真实攻防下的总结
前言 最近在HW中经常会遇到XXL-JOB这个组件，也通过这个组件进入了不少目标单位，那就对该组件的利用进行一次总结。 一、最基本的操作-计划任务命令执行 这个操作我相信大家已经熟的不能再熟了，因为x...
03月04日19 views评论io
job
XXL-JOB在真实攻防下的总结
扫码领资料获网安教程最近在HW中经常会遇到XXL-JOB这个组件，也通过这个组件进入了不少目标单位，那就对该组件的利用进行一次总结。一、最基本的操作-计划任务命令执行这个操作我相信大家已经熟的不能再熟...
03月01日12 views评论job
xxl
HackTheBox-Pennyworth
初始点1级第九关Pennyworth获取目标机IP。nmap扫描目标开放端口。nmap -sC -sV {target_IP}-sC：脚本扫描-sV：版本检测8080端口开放，http服务器上运行je...
02月29日7 views评论hackthebox
jenkins
Finebi反序列化漏洞分析
反序列化 /webroot/decision/remote/design/channel 处存在发序列化漏洞 这个接口接收post传输的数据，会先经过GZIPInputStream解压缩GZIP格式数...
02月28日19 views评论hibernate
inputstream
Facebook代码执行实现命令注入敏感信息泄露
部分网站开设编码练习，若安全配置不当，则代码执行将升级为操作系统命令注入，导致敏感信息泄露等。 信息泄露 facebookrecruiting.com是 Facebook 用于招聘的网站，其网站页面存...
02月08日10 views评论inputstream
io
关于一些常见的JSP_Webshell免杀小tips
0x01、前言最近研究Java相关方面的安全,最后想着看看关于JSP相关的Webshell免杀思路,以下是本人自己对于jspwebshell的免杀思路分享给大家0x02、内置函数免杀/MimeLaun...
02月05日16 views评论parameter
reverse
渗透测试 | 记一次安卓渗透流量被加密的解决思路
0x1 简述在对银行APP进行渗透测试时，遇到了APP被加壳以及流量被加密。此篇文章针对以上问题以修改SO文件方式进行绕过。0x2 反编译APP首先APP作了加固，加固方式无从得知，从MT管理器提供的...
01月31日25 views评论output
渗透测试
【代码扫描修复】不安全的反序列化攻击
PART.01一、漏洞描述 1.1 摘要： 在运行时对用户控制的对象流进行反序列化，会让攻击者有机会在服务器上执行任意代码、滥用应用程序逻辑和/或导致 Denial of Service。 1.2 漏...
12月21日23 views评论反序列化
序列化
简单免杀webshell拿下目标站点
在某次对目标单位进行攻防演练的时候，搜集资产发现该单位有个用友nc，并且存在rce，于是就用脚本直接梭哈。运行脚本后回显webshell地址（没截图），用冰蝎连接发现没了，怀疑是webshell被落地...
12月15日41 views评论crypto
webshell