Loading

随笔分类 -  渗透测试

1
邮件钓鱼之sendcloud邮件伪造
摘要：通过使用此平台api结合swaks工具进行伪造发件人，从而大大提高钓鱼邮件的可信度。 阅读全文
posted @ 2023-08-02 15:18 PaperPen 阅读(965) 评论(0) 推荐(0)
近源渗透之Crazyradio无线键鼠攻击利用
摘要：近源渗透的一种攻击手法，通过无线键鼠攻击来达到远距离操控键鼠，实现上线C2。 阅读全文
posted @ 2023-08-02 15:10 PaperPen 阅读(385) 评论(0) 推荐(0)
Pikachu靶场SQL注入刷题记录
摘要：一个非常值得一刷的靶场 阅读全文
posted @ 2020-02-17 23:30 PaperPen 阅读(1259) 评论(0) 推荐(0)
Everything 配置问题导致信息泄露复现
摘要：可直接读取你服务器上的文件并下载，就问你怕不怕！ 阅读全文
posted @ 2019-10-15 10:13 PaperPen 阅读(1555) 评论(0) 推荐(1)
CVE-2019-10392：Jenkins Git client插件RCE复现
摘要：抓住国庆的尾巴，来一篇Jenkins插件漏洞复现！ 阅读全文
posted @ 2019-10-07 17:29 PaperPen 阅读(2026) 评论(0) 推荐(0)
泛微 e-cology OA 远程代码执行漏洞复现
摘要：泛微 e-cology OA 远程代码执行漏洞复现，想一起学习的可以在公众号内寻找作者 阅读全文
posted @ 2019-09-25 17:33 PaperPen 阅读(6790) 评论(0) 推荐(0)
CVE-2019-5475：Nexus2 yum插件RCE漏洞复现
摘要：距离你的复现成功只差这篇文章！ 阅读全文
posted @ 2019-09-22 22:57 PaperPen 阅读(1650) 评论(0) 推荐(1)
CVE-2019-0708：RDP终极EXP复现
摘要：每次复现都会遇到各种各样的问题，这次也不例外，经过多次尝试才复现成功 阅读全文
posted @ 2019-09-12 22:47 PaperPen 阅读(1810) 评论(0) 推荐(1)
【实战3】记一次内网中反弹shell的艰难历程
摘要：一次客户现场的内网测试之旅 阅读全文
posted @ 2019-09-05 21:17 PaperPen 阅读(2537) 评论(0) 推荐(0)
Webmin<=1.920 RCE 漏洞复现
摘要：小白都能看得懂的webmin漏洞复现 阅读全文
posted @ 2019-09-01 15:50 PaperPen 阅读(1018) 评论(0) 推荐(1)
CVE-2019-0193：Apache Solr 远程命令执行漏洞复现
摘要：只为学习与分享，欢迎各位前来交流！ 阅读全文
posted @ 2019-08-14 14:30 PaperPen 阅读(9123) 评论(1) 推荐(0)
Shiro RememberMe 1.2.4 反序列化漏洞详细复现
摘要：对一个完全陌生的框架的一次本地复现 阅读全文
posted @ 2019-08-07 00:04 PaperPen 阅读(59759) 评论(4) 推荐(6)
Discuz! ML RCE漏洞 getshell 复现
摘要：Discuz最新漏洞，尚未修复，欢迎各位师傅一起交流 阅读全文
posted @ 2019-07-15 22:59 PaperPen 阅读(1723) 评论(0) 推荐(0)
Redis基于主从复制的RCE 4.x/5.x 复现
摘要：对Redis的RCE进行的一次详细的复现流程 阅读全文
posted @ 2019-07-12 22:24 PaperPen 阅读(2959) 评论(0) 推荐(0)
WebLogic反序列化漏洞（CVE-2019-2725补丁绕过）
摘要：Oracle Weblogic远程反序列化命令执行漏洞，该漏洞绕过了最新的Weblogic补丁（CVE-2019-2725）。 阅读全文
posted @ 2019-06-18 01:59 PaperPen 阅读(7016) 评论(3) 推荐(0)
文本编辑器Vim/Neovim任意代码执行漏洞（CVE-2019-12735）
摘要：继微软的记事本文本编辑器爆出本地代码执行漏洞后，linux的编辑器漏洞也来了！ 阅读全文
posted @ 2019-06-06 13:44 PaperPen 阅读(1807) 评论(0) 推荐(0)
【实战2】记一次获取远程桌面历程
摘要：这是学校的一次实验作业，最接近实战的一次，和大家分享一下 阅读全文
posted @ 2019-06-04 13:00 PaperPen 阅读(838) 评论(0) 推荐(0)
远程桌面远程代码执行漏洞（CVE-2019-0708）Poc
摘要：本文介绍了如何检测目标主机是否含有CVE-2019-0708漏洞 阅读全文
posted @ 2019-05-21 14:35 PaperPen 阅读(4542) 评论(0) 推荐(0)
【实战1】记一次提至administrator权限历程
摘要：这是一次挖掘cms通用漏洞时发现的网站，技术含量虽然不是很高，但是也拿出来和大家分享一下吧，希望能给一部分人带来收获。 阅读全文
posted @ 2019-05-11 11:01 PaperPen 阅读(538) 评论(0) 推荐(0)
ARP欺骗之ettercap图形化界面
摘要：ARP欺骗中ettercap的使用，连接公共WiFi时要小心了！ 阅读全文
posted @ 2019-05-05 01:03 PaperPen 阅读(6203) 评论(0) 推荐(1)

1