bonelee - 博客园

2021年5月5日

WooYun-2016-199433 反序列化漏洞复现

摘要： Phpmyadmin Scripts/setup.php Deserialization Vulnerability (WooYun-2016-199433) 中文版本(Chinese version) Affected version: 2.x Setup Run the following co 阅读全文

posted @ 2021-05-05 18:32 bonelee 阅读(354) 评论(0) 推荐(0)

Mysql 身份认证绕过漏洞（CVE-2012-2122）

摘要： Mysql 身份认证绕过漏洞（CVE-2012-2122）当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。受影响版阅读全文

posted @ 2021-05-05 17:50 bonelee 阅读(1240) 评论(0) 推荐(0)

使用MSF利用永恒之蓝漏洞远程控制主机——直接使用MSF即可RCE，我++，在docker里没有完成，GG！

摘要： msf6 exploit(windows/smb/ms17_010_eternalblue) > set rhost 60.52.99.53 rhost => 60.52.99.53 msf6 exploit(windows/smb/ms17_010_eternalblue) > set rport 阅读全文

posted @ 2021-05-05 00:07 bonelee 阅读(5022) 评论(0) 推荐(0)

2021年5月4日

docker IP 配置

摘要： docker设置固定ip地址 Docker安装后，默认会创建下面三种网络类型 $ docker network ls NETWORK ID NAME DRIVER SCOPE 9781b1f585ae bridge bridge local 1252da701e55 host host local 阅读全文

posted @ 2021-05-04 23:55 bonelee 阅读(357) 评论(0) 推荐(0)

docker容器IP获取方法

摘要：首先获取容器ID： docker ps （第一列是容器ID）使用容器ID运行： docker inspect <container ID> 在“NetworkSettings”的底部，你可以找到“IPAddress” or 现代Docker客户端语法： docker inspect -f '{{r 阅读全文

posted @ 2021-05-04 22:01 bonelee 阅读(419) 评论(0) 推荐(0)

macOS下安装Metasploit

摘要： macOS下安装Metasploit 梅_苇名一心 2020.09.27 15:51:40字数 587阅读 447 macOS下其实是可以直接安装原生的Metasploit的，这样很多攻击都可以在macOS下实现，基本上不需要打开Kali Linux虚拟机或者Docker了，很是方便，下面就简单记录阅读全文

posted @ 2021-05-04 21:12 bonelee 阅读(992) 评论(0) 推荐(0)

主机操作系统的识别方法——TTL、namp -O IP、网站文件大小写三种方法区分推荐nmap

摘要：（1）一、TTL是什么TTL（Time To Live，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费阅读全文

posted @ 2021-05-04 19:38 bonelee 阅读(1269) 评论(0) 推荐(0)

2021年5月3日

站点的源码可以从菜鸟源码以及闲鱼、淘宝上去购买（小众）

摘要： MK 阅读全文

posted @ 2021-05-03 22:33 bonelee 阅读(201) 评论(0) 推荐(0)

CMS和中间件识别指纹库——在线的有云悉，也可以自己写代码硬刚

摘要： CMS和中间件识别指纹库在线的： https://www.yunsee.cn/ http://whatweb.bugscaner.com/ CMSprint CMS和中间件识别指纹库项目地址：https://github.com/Lucifer1993/cmsprint Md5指纹: 967, 阅读全文

posted @ 2021-05-03 21:32 bonelee 阅读(4073) 评论(0) 推荐(0)

docker vulhub漏洞环境搭建和使用

摘要：安装vulhub环境第一步下载Vulhub环境压缩包wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip（我是本地下载，传上去的）注意：可能网速超慢，github加速见另外文章。第二步解压压缩阅读全文

posted @ 2021-05-03 19:06 bonelee 阅读(911) 评论(0) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告