在某次攻防演练信息收集的过程中,偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。0x01 信息收集GIthub信息泄漏根据甲方信息进行常规的Github敏感信息收集...
记一次渗透实战ueditor编辑器上传getshell
首先通过弱口令进入后台,在后台发现使用了ueditor编辑器,查看版本发现可能存在漏洞,通过访问指定的URL判断出存在漏洞。然后通过构造恶意的HTML表单,上传图片马,最后直接getshell。一、弱...
教学 | 利用中间件弱口令部署木马 - weblogic
01复现环境Window 2003WeblogicIP:www.any.com02复现步骤1、打开服务器,进入“C:OracleMiddlewareuser_projectsdomainsbase_d...
教学 | 利用中间件弱口令部署木马 - JBoss
01预备知识JBoss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可,可以在任何商业应用中免费使用,而不用支付费用。JBoss是一个管理EJB的容器和服务器,支持EJB 1...
皓峰防火墙存在多个漏洞&复现
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
[有手就行]记一次艰难的外网打点
声明 以下内容,来自先知社区的u21h2作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。 前言 ...
警惕SQL弱口令爆破!Mallox新变种进化袭来
恶意文件名称:Mallox威胁类型:勒索病毒简单描述:Mallox 是一款勒索病毒,最早出现于2021年6月中旬,能够加密受害者主机上的关键文件,敲诈勒索谋取利益。 恶意文件分析 1 恶意文件描述近期...
Mssql 从测试到实战
文章首发:《奇安信攻防社区文集2021》数据库是存放数据的仓库。它的存储空间很大,可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放,是有一定的规则的,否则查询的效率会很低。当今...
实战|记一次艰难的外网打点
前言这是本系列第二篇文章,依然是某省HVV中的红队经历,这次的目标是某著名饮料企业。上一篇(https://xz.aliyun.com/t/11186)写的有点水,更像是成果展示了,我这次着重写外网打...
Radmin弱口令排查思路
点击蓝字关注我们 笔者最近接到一个任务需要对公司内网使用Radmin机器弱口令进行排查,摸索一番发现检测方法并不简单,记录下和大家分享。01Radmin初接触Ra...
一个站爆出n多漏洞,简直不忍直视
一.背景 各位师傅好,最近又拖更了,实在是工作比较忙。今天特意分享一个系统的漏洞,目前发现存在9个洞了,我就挑选几个,我们...
记一次实战溯源
请点击上面 一键关注!来自公众号:先知社区在某次攻防演练信息收集的过程中,偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。0x01 信息收集GIthub信息泄漏根...
57