2018 年 11月随笔档案 - hac425

CVE-2012-0158 分析

摘要：生成样本用生成一个执行计算器的样本拖到的里面打开即可弹出计算器。漏洞分析弹计算器一般是执行系统命令实现，这里使用的是里面的实现的。所以可以在这个函数下个断点，然后运行样本看看。 PS ：可以选择下载指定模块的符号。在断下来后，查看栈回溯，发现栈的数据已经被破坏。此阅读全文

posted @ 2018-11-22 20:03 hac425 阅读(634) 评论(0) 推荐(0)

摘要：拓扑图攻击者( ) 位于网段，域环境位于网段。域中有一台有两张网卡，可以同时访问两个网段，以这台机器作为跳板机进入域环境。假设现在已经有一组域用户的账号密码获取用户的下面使用生成票据，首先用开一个代理，然后用把带入内网其中为域名为域中的一个用户为的密码的为阅读全文

posted @ 2018-11-19 21:19 hac425 阅读(1143) 评论(0) 推荐(0)

HCTF2018 pwn题复现

摘要：相关文件位置 the_end 程序功能为，首先打印出的地址，然后可以允许任意地址写字节。解法一在调用函数时，最终在里面的函数会使用取出里面的一个函数指针，然后跳转过去，所以思路就是写这个函数指针为 , 然后调用时就会拿到 . 找这个调用位置时，可以把改成然后程序崩溃阅读全文

posted @ 2018-11-14 19:03 hac425 阅读(1609) 评论(0) 推荐(0)

摘要：前言比赛的一个位的题，通过这个题实践了下的以及调试环境搭建的方式。题目文件程序分析首先看看程序开的保护措施，架构信息程序是的，开启了 , 没有开说明程序的基地址不变。而且没有栈保护。放到里面分析, 通过在函数里面查看可以很快定位到函数的位置函数的逻辑比较简单，首先阅读全文

posted @ 2018-11-08 21:02 hac425 阅读(1641) 评论(0) 推荐(0)

摘要：前言是一款开源的流媒体服务器，当服务器配置了认证时，服务器在处理头部字段时错误的使用了导致栈缓冲区的越界写漏洞（ CVE 2018 18820 ）。影响版本触发条件了解 snprintf 可以控制往目标缓冲区写数据的长度，比要安全一些。不过有些开发者可能会误解它的返回值，它返回阅读全文

posted @ 2018-11-08 21:01 hac425 阅读(427) 评论(0) 推荐(0)

Cobalt Strike 学习

摘要：前言本文以一个模拟的域环境为例对的使用实践一波。环境拓扑图如下：攻击者( ) 位于网段，域环境位于网段。域中有一台有两张网卡，可以同时访问两个网段，以这台机器作为跳板机进入域环境。启动 Cobalt Strike 首先起一个设置了密码为 , 使用了一个配置文件对木马之间的通信做混阅读全文

posted @ 2018-11-08 21:00 hac425 阅读(688) 评论(0) 推荐(0)

hac425