2022年1月4日
Linux 防暴力破解
摘要： Linux 防止被暴力破解 阅读全文
posted @ 2022-01-04 16:59 大雁blogs 阅读(283) 评论(1) 推荐(0)
iTerm 常用快键键
摘要： iTerm 是一个为Mac OS X编写的，功能齐全的终端仿真程序；目标是在为用户提供OS X下最佳的命令行体验 阅读全文
posted @ 2022-01-04 16:23 大雁blogs 阅读(704) 评论(0) 推荐(0)
drozer 常用命令
摘要： Drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。 阅读全文
posted @ 2022-01-04 16:14 大雁blogs 阅读(431) 评论(0) 推荐(0)
2021年12月30日
CS 和msf 会话互相传递
摘要： 在攻防演练中，我们拿下主机权限后需要cs和msf工具结合使用。 阅读全文
posted @ 2021-12-30 15:45 大雁blogs 阅读(526) 评论(0) 推荐(0)
E-Office v9 任意文件上传 (新)
摘要： E-Office v9 任意文件上传 阅读全文
posted @ 2021-12-30 15:14 大雁blogs 阅读(281) 评论(0) 推荐(0)
2021年1月15日
fastjson 1.2.24 反序列化导致任意命令执行漏洞
摘要： 简介 Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。 Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。 poc //FileName:Exploit.java impo 阅读全文
posted @ 2021-01-15 12:27 大雁blogs 阅读(593) 评论(0) 推荐(0)
2021年1月13日
Burp暴力破解tomcat后台
摘要： 加密方式 tomcat默认采用authorization认证 ，加密方式是采用base64编码。 解码后： 模块选择 思路，可以利用burp暴力破解模块中的自定义迭代器进行暴力破解。 payload类型选择自定义迭代器 添加3个参数，第一个用户名、第二个冒号、第三个密码 payload处理 对pay 阅读全文
posted @ 2021-01-13 11:59 大雁blogs 阅读(1108) 评论(0) 推荐(0)
Apache Flink文件包含（CVE-2020-17519）
摘要： 0x01 简介 Apache Flink 是高效和分布式的通用数据处理平台。 Apache Flink 1.11.0中引入的一项更改(包括版本1.11.1和1.11.2)允许攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件。 0x02 漏洞编号 CVE 阅读全文
posted @ 2021-01-13 11:44 大雁blogs 阅读(149) 评论(0) 推荐(0)
Apache Flink上传路径遍历（CVE-2020-17518）
摘要： 0x01 简介 Apache Flink是一个开源流处理框架，具有强大的流处理和批处理功能。 Apache Flink 1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。 0x02 漏洞编号 CVE-2020-17518 0x03 影响版 阅读全文
posted @ 2021-01-13 11:42 大雁blogs 阅读(501) 评论(0) 推荐(0)
SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
摘要： 0x01 简介 TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数据。 0x02 漏洞编号 CVE-2016-2 阅读全文
posted @ 2021-01-13 11:39 大雁blogs 阅读(21147) 评论(1) 推荐(0)