本次渗透的目标是补天上某项目，通过信息收集找到了登陆界面对一个网站渗透的方法有很多，遇到这样的界面我们通常的思路就是查网站源码、万能密码登录、XSS、SQL注入、密码爆破、修改code进行未授权访问、...
04月01日26 views评论xss
内网渗透
记录一次渗透经历
04月01日26 views评论xss
内网渗透
04月01日26 views评论xss
内网渗透
writeup-渗透攻击红队域渗透靶场-2（redteam.lab）
网络拓扑log4j2 rcenmap端口扫描访问38080，spring框架，梭哈了以下spring4shellscan，没东西，靶机作者这里是直接设置的payload参数，所以这个点仁者见仁，真实环...
03月15日14 views评论msf
writeup
记一次Log4j2命令执行漏洞复现
前言：好久之前都想复现下这个著名的漏洞了，但复现之后好像还没完全理解，等实战遇到了再说吧。。Vulhub靶场靶机：192.168.234.193中转机：192.168.234.1 （jdk1.80）...
02月19日8 views评论jndi
logj
实战 || 记一次某项目中的渗透测试
一、前言警告：本文中提及的漏洞已提交给相关机构，并在修复后予以公开。未经授权，严禁进行任何形式的渗透测试！切记遵守法律，维护网络安全！二、信息收集经过对域名接口信息收集、子域名信息收集、CMS指纹识别...
02月17日11 views评论信息收集
渗透测试
BurpSuite 的 Log4j2 RCE 被动扫描器插件
0x01 工具介绍该工具为被动扫描Log4j2漏洞CVE-2021-44228的BurpSuite插件，具有多DNSLog（后端）平台支持，支持异步并发检测、内网检测、延迟检测等功能。0x02 安装与...
02月01日27 views评论burpsuite
rce
漏洞环境搭建及log4j2简单复现
Part1 前言 0x01 Vulfocus Vulfocus是一个漏洞集成平台，将docker 漏洞镜像，放入即可使用，开箱即用的平台，可以用于漏洞复现，POC验证，EXP验证，快速搭建启动...
01月10日22 views评论logj
rmi
log4j2原理分析及漏洞复现- CVE-2021-44228
扫码领资料获网安教程log4j2原理分析及漏洞复现0x01 log4j2简介Log4j2 是一个用于 Java 应用程序的成熟且功能强大的日志记录框架。它是 Log4j 的升级版本，相比于 Log4j...
12月20日46 views评论logj
漏洞复现
号称下一个核弹级漏洞？对此专家这样说
近日，奇安信CERT监测到curl官方发布安全更新，修复了一个已知的堆溢出漏洞（漏洞编号：CVE-2023-38545）。据奇安信CERT的漏洞验证结果显示，在一定条件下，攻击者可以构造恶意主机名触发...
10月13日5 views评论logj
奇安信
实战 | 抽丝剥茧式的从信息泄露到log4j2 RCE
前言网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以...
09月11日30 views评论rce
敏感信息
Apache Log4j2任意代码执行漏洞复现
JAVA代码审计学习心得
模拟对内网的Metasploitable2渗透(隧道搭建、cs、msf、log4j2漏洞、内网渗透)
须知写这个文章之前，想着熟悉隧道搭建、cs、msf等软件的利用和实战测试下，但是等等原因（主要是自己懂得太少了）导致这个文章写的零散，没有一样具体化了，就当作熟悉下这个流程吧。环境搭建因为想模拟实战，...
05月09日19 views评论msf
内网渗透