11 2019 档案

应用安全 - 无文件式攻击 - 潜伏型攻击 - 进程注入 - 汇总 (2019-11-29 16:05)
摘要：病毒wmixml（挖矿） Date 2018.4 阅读全文
posted @ 2019-11-29 16:09 7hang 阅读(190) 评论(0) 推荐(0)
应用安全 - 无文件式攻击 - 潜伏型攻击 -基于注册表 - 汇总
摘要：Poweliks病毒 Date 2016 阅读全文
posted @ 2019-11-29 16:05 7hang 阅读(93) 评论(0) 推荐(0)
应用安全 - 无文件式攻击 - 潜伏型攻击 - MBR - 汇总 (2019-11-29 15:57)
摘要：Petya勒索病毒 Date 2017 阅读全文
posted @ 2019-11-29 16:04 7hang 阅读(170) 评论(0) 推荐(0)
应用安全 - 无文件式攻击 - 潜伏型攻击 - WMI - 汇总
摘要：wbemtest.exe Windows XP Windows 10 阅读全文
posted @ 2019-11-29 15:57 7hang 阅读(221) 评论(0) 推荐(0)
远控
摘要：Cobalt Strike 二次开发开源项目https://github.com/pandasec888/taowu-cobalt-strike PowerShell Empire 用途 内网渗透适用系统Windows优势（1）无需powershell.exe即可运行PowerShell代理（2）可 阅读全文
posted @ 2019-11-29 09:55 7hang 阅读(560) 评论(0) 推荐(0)
应用安全 - Web安全 - 远程控制管理工具 - 汇总
摘要：菜刀 蚁剑 冰蝎 DarkCommet ADT windows/upexec/reverse_tcp set PEXEC xxx 阅读全文
posted @ 2019-11-28 19:32 7hang 阅读(271) 评论(0) 推荐(0)
操作系统 - Windows操作系统 - WindowsXP - 安装|命令|使用 - 汇总
摘要：开启ipc$ net share ipc$ 开启admin$ net share admin$ 端口 开放445端口对外访问系统层面：regedit -》 搜索HKEY_LOCAL_MACHINE -》 依次打开System——CurrentControlSet——Services —》 选择Net 阅读全文
posted @ 2019-11-28 16:55 7hang 阅读(265) 评论(0) 推荐(0)
应用安全 - 无文件攻击 - Office漏洞 - 汇总
摘要：CVE-2017-0199 Date: 2017-1 类型： 弹窗|内网穿透导致远程代码执行 影响范围： Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit editions) Micro 阅读全文
posted @ 2019-11-28 14:57 7hang 阅读(295) 评论(0) 推荐(0)
应用安全 - Java Web 应用 - Atlassian - Confluence - 漏洞汇总
摘要：CVE-2019-3395 Date: 2019-04-09 类型： SSRF 影响范围： Confluence 1.*.*、*.*、3.*.*、4.*.*、5.*.* Confluence 6.0.*、1.*、6.2.*、6.3.*、6.4.*、6.5.* Confluence 6.6.* < 6 阅读全文
posted @ 2019-11-27 16:11 7hang 阅读(527) 评论(0) 推荐(0)
操作系统 - Linux操作系统 - Centos - Centos7 - 安装|命令|使用汇总
摘要：镜像： http://mirrors.aliyun.com/centos/7/isos/x86_64/http://archive.kernel.org 网络配置 - DHCP # /etc/resolv.conf 添加如： nameserver 8.8.8.8 （谷歌DNS） 119.29.29. 阅读全文
posted @ 2019-11-26 21:21 7hang 阅读(473) 评论(0) 推荐(0)
密码学 - MD5 - 生成|加密|解密|相关工具
摘要：生成MD5 解密 工具 - findmyhash使用方法：-h 直接跟hash值 -f 指定hash文件 -g 通过google查找hash 加密方式识别工具 hash-identifier 支持识别种类ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DES( 阅读全文
posted @ 2019-11-26 14:57 7hang 阅读(902) 评论(0) 推荐(0)
google
摘要：site:domain inurl:profile 管理员 inurl:example.com intitle:"index of" inurl:example.com intitle:"index of /" "*key.pem" inurl:example.com ext:log inurl:e 阅读全文
posted @ 2019-11-26 12:54 7hang 阅读(1083) 评论(0) 推荐(0)
应用安全 - Web框架 - 数据库管理 - phpMyAdmin - 漏洞汇总
摘要：CVE-2019-18622 Date: 2019.10.28 类型： SQL injection in Designer feature 影响范围： phpMyAdmin versions prior to 4.9.2 are affected, at least as old as 4.7.7. 阅读全文
posted @ 2019-11-25 11:21 7hang 阅读(412) 评论(0) 推荐(0)
操作系统安全 - 提权 - Windows提权 - 汇总
摘要：CVE_2019-1388 Date: 2019-11-19 影响范围： SERVER Windows 2008r2 7601 ** link OPENED AS SYSTEM ** Windows 2012r2 9600 ** link OPENED AS SYSTEM ** Windows 20 阅读全文
posted @ 2019-11-24 22:10 7hang 阅读(791) 评论(0) 推荐(0)
应用安全 - CMS - ThinkCMF - 漏洞汇总
摘要：ThinkCMF X1.6.0-X2.2.3任意内容包含漏洞 Date： 2019.10 类型： 任意文件写入导致远程代码执行 影响范围： ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 阅读全文
posted @ 2019-11-22 15:15 7hang 阅读(542) 评论(0) 推荐(0)
应用安全 - Web框架 - Apache Solr - 漏洞汇总
摘要：CVE-2019-12409 Date： 2019/11/18 类型： 配置不当导致远程代码执行前置条件： 影响范围： Solr 8.1.1 and 8.2.0 for LinuxSolr下载：https://www.apache.org/dyn/closer.lua/lucene/solr/8.2 阅读全文
posted @ 2019-11-21 17:16 7hang 阅读(683) 评论(0) 推荐(0)
应用安全 - Web框架 - Apache Flink - 漏洞汇总
摘要：SSV ID:SSV-98101 Date： 2019-11-14 类型： 文件上传导致远程代码执行 影响版本： <= 1.9.1 flink下载： https://www.apache.org/dyn/closer.lua/flink/flink-1.9.1/flink-1.9.1-bin-sca 阅读全文
posted @ 2019-11-21 16:27 7hang 阅读(635) 评论(0) 推荐(0)