随笔分类 -  渗透测试

上一页 1 ··· 13 14 15 16 17
CVE-2022-33891 Apache spark shell 命令注入漏洞复现
摘要：Spark 是用于大规模数据处理的统一分析引擎。它提供了 Scala、Java、Python 和 R 中的高级 API，以及支持用于数据分析的通用计算图的优化引擎。它还支持一组丰富的高级工具，包括用于 SQL 和 DataFrames 的 Spark SQL、用于 Pandas 工作负载的 Spark 上的 Pandas API、用于机器学习的 MLlib、用于图形处理的 GraphX 和用于流处理的结构化流。 阅读全文
posted @ 2022-07-25 17:49 蚁景网安实验室 阅读(448) 评论(0) 推荐(0)
Fastjson 代码执行 CVE-2022-25845
摘要：Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的“AutoTypeCheck”机制并实现远程代码执行。整个漏洞的分析花了很多时间，来来回回加断点调试了很久，对这个漏洞做一个自己的总结... 阅读全文
posted @ 2022-07-21 16:05 蚁景网安实验室 阅读(800) 评论(0) 推荐(0)
Flask send_file函数导致的绝对路径遍历
摘要：平时接触到的 python 项目并不多，对 python 的代码审计更是没有接触，偶然朋友发来了一个漏洞 Flask send_file函数导致的绝对路径遍历 ，感觉打开了新世界的大门，于是就以一个初学者的角度，进行复现分析一下。 阅读全文
posted @ 2022-07-18 17:12 蚁景网安实验室 阅读(298) 评论(0) 推荐(0)
浅析websocket劫持
摘要：WebSocket是HTML5推出的新协议，是基于TCP的应用层通信协议，它与http协议内容本身没有关系。WebSocket 也类似于 TCP 一样进行握手连接，跟 TCP 不同的是，WebSocket 是基于 HTTP 协议进行的握手，它在客户端和服务器之间提供了一个基于单 TCP 连接的高效全双工通信信道... 阅读全文
posted @ 2022-07-15 23:56 蚁景网安实验室 阅读(842) 评论(0) 推荐(0)
【漏洞分析】Drupal 远程代码执行（CVE-2017-6920）
摘要：前几天在参加 FOFA-攻防挑战赛时，遇到了 Drupal 的盲盒漏洞环境，最终确定漏洞为 CVE-2017-6920 ，但是还是无法 getflag ，因为网上相关参考文章并不是很多，大多都只是简单的复现了，于是就想着对这个漏洞进行一个详细的分析... 阅读全文
posted @ 2022-07-13 17:46 蚁景网安实验室 阅读(251) 评论(0) 推荐(0)
基于某商产品WeblogicT3反序列化告警流量分析
摘要：护网时平时遇到的针对weblogic等中间件漏洞利用以及漏洞扫描的很多，但是我看到某态势的流量的时候发现态势的探针的监测不单单是基于披露的poc或者exp来产生的告警。 阅读全文
posted @ 2022-07-12 15:36 蚁景网安实验室 阅读(286) 评论(0) 推荐(0)
vivotek栈溢出漏洞复现
摘要：近日公司进了一批摄像头，以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。还是那个感觉，复现iot最难的步骤还是环境搭建。在gdbserver那里卡住了很久，本地编译也是各种报错... 阅读全文
posted @ 2022-07-08 20:48 蚁景网安实验室 阅读(185) 评论(0) 推荐(0)
一次edu证书站的挖掘
摘要：最近edusrc上了新证书，这不得安排他一手。话不说信息收集一手，直接打开fofa,使用语法title=“XXX大学”，找到了一个系统... 阅读全文
posted @ 2022-07-05 09:22 蚁景网安实验室 阅读(146) 评论(0) 推荐(1)
实战回忆录：从Webshell开始突破边界
摘要：某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。添加监听，生成木马文件更改应用程序名称隐藏上线... 阅读全文
posted @ 2022-06-27 16:55 蚁景网安实验室 阅读(108) 评论(0) 推荐(0)
记一次有趣的逻辑漏洞挖掘
摘要：今天又是一个挖洞的好日子，发现一个系统，进去瞅瞅...发现了一个有趣的逻辑漏洞，想方设法拿到管理员，然后为所欲为... 阅读全文
posted @ 2022-06-24 09:00 蚁景网安实验室 阅读(221) 评论(1) 推荐(1)
记一次高校学生账户：从无到有
摘要：本次记录，意在表明信息收集的强大之处和引起高校对网络安全的重视！看看是如何从无到有的拿到学生账户… 阅读全文
posted @ 2022-06-21 16:51 蚁景网安实验室 阅读(84) 评论(0) 推荐(0)
AD（Active Directory）基础知识
摘要：本文侧重于从不同角度了解Windows Active Directory环境。如从管理员身份配置安全策略的角度、攻击者绕过安全策略的角度、检测攻击者的角度。导致Active Directory受攻击破坏的因素有很多，比如错误的配置、糟糕的维护程序以及管理员犯的其他很多错误。文章涉及基本和高级的概念、环境配置及攻击，内容可能有点长，但是这有助于模拟不同的攻击，模拟和了解红队的攻击行为。 阅读全文
posted @ 2022-06-14 16:26 蚁景网安实验室 阅读(384) 评论(0) 推荐(0)
记一次应急排查"新"路历程
摘要：前一段时间接到了销售给过来的消息说某单位服务器出现问题了，但是出问题的是某云服务器，出现外联德国的行为，告警行为远控，可能没有日志，还比较急，让先支持处置，有可能的话帮忙溯源好抓人，给了个处置对的第三方师傅。 阅读全文
posted @ 2022-06-09 09:45 蚁景网安实验室 阅读(112) 评论(0) 推荐(0)
二进制固件函数劫持术-DYNAMIC
摘要：固件系统中的二进制文件依赖于特定的系统环境执行，针对固件的研究在没有足够的资金的支持下需要通过固件的模拟来执行二进制文件程序。依赖于特定硬件环境的固件无法完整模拟，需要hook掉其中依赖于硬件的函数。 阅读全文
posted @ 2022-06-01 17:34 蚁景网安实验室 阅读(199) 评论(1) 推荐(0)
CVE-2021-44548 Apache Solr 敏感信息泄露漏洞分析及复现
摘要：2021年12月18日，Apache发布安全公告，Apache Solr中存在一个信息泄露漏洞（CVE-2021-44548），该漏洞影响了8.11.1之前的所有Apache Solr版本（仅影响Windows平台）。Apache Solr的DataImportHandler中存在一个不正确的输入验证漏洞，可利用Windows UNC路径从Solr主机调用网络上的另一台主机的SMB服务，或导致SMB攻击。 阅读全文
posted @ 2022-05-19 14:12 蚁景网安实验室 阅读(632) 评论(0) 推荐(0)
浅析无回显的XXE（Blind XXE）
摘要：XML是一种非常流行的标记语言，在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务（DNS，FTP，HTTP，SMB等）。 外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。 但是，在处理外部实体时，可以针对应用程序启动许多攻击。 阅读全文
posted @ 2022-05-11 15:57 蚁景网安实验室 阅读(403) 评论(0) 推荐(0)
psexec.py规避杀软
摘要：在内网渗透中，当获取到一个账号密码后，经常会使用impacket套件中的psexec.py进行远程连接并执行命令，但是因为用的人多了，杀软也对psexec.py特征进行了拦截，也就导致了如果使用默认的psexec.py进行执行命令时会失败。 阅读全文
posted @ 2022-05-09 14:33 蚁景网安实验室 阅读(159) 评论(0) 推荐(0)

上一页 1 ··· 13 14 15 16 17