随笔分类 -  漏洞测试

git泄露利用脚本
摘要：留一下万一之后用得着呢 工作原理 脚本下载地址 阅读全文
posted @ 2019-03-01 10:48 _H0f 阅读(1346) 评论(0) 推荐(0)
Thinkphp5命令执行利用
摘要：漏洞概述 ThinkPHP是一个免费开源的，快速简单的面向对象的轻量级PHP开发框架。该框架常被用来进行二次开发，国内应用非常广泛。 该漏洞出现的原因在于ThinkPHP5框架底层对控制器名过滤不严，从而让攻击者可以通过url调用到ThinkPHP框架内部的敏感函数，进而导致getshell漏洞 i 阅读全文
posted @ 2019-02-26 10:32 _H0f 阅读(1786) 评论(0) 推荐(0)
Thinkphp2.1漏洞利用
摘要：thinkphp2.1版本 Google语法： inurl:index.php intext:ThinkPHP 2.1 { Fast & Simple OOP PHP Framework } 禁止用在非法用途 进行测试，输出phpinfo 输出版本信息： 写入一句话 一些其他执行语句： 1.使用c方 阅读全文
posted @ 2019-02-26 09:32 _H0f 阅读(3657) 评论(0) 推荐(0)
kindeditor<=4.1.5文件上传漏洞
摘要：最近发现很多网页篡改与暗链都是利用kindeditor编辑器，于是搜了一下kindeditor的漏洞，发现低于4.1.5版本的存在文件上传的漏洞，可以上传txt,html后缀的文档，许多恶意的文档貌似都是这样上传上去的。 但是实际测试过程中还未找到可上传html的站点，txt文档倒是可以上传。做个测 阅读全文
posted @ 2018-12-24 17:03 _H0f 阅读(1526) 评论(0) 推荐(0)
ZooKeeper未授权访问
摘要：1.ZooKeeper概述 ZooKeeper是一个高性能的分布式数据一致性解决方案，它将复杂的，容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并提供一系列简单易用的接口给客户使用 1.1 应用场景： 数据订阅 命名服务：提供名称 1.2 集群角色： Leader服务器是整个zook 阅读全文
posted @ 2018-12-04 14:36 _H0f 阅读(11843) 评论(0) 推荐(0)
业务逻辑漏洞
摘要：转载：https://github.com/PyxYuYu/MyBlog/issues/102 业务逻辑漏洞 由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为 业务逻辑漏洞 关注重点 业务流程 HTTP/HTTPS 请求分析 漏洞分类 身份认证 暴力破解 在 没有 验 阅读全文
posted @ 2018-08-09 09:48 _H0f 阅读(5191) 评论(0) 推荐(0)
MSF利用ms17-010漏洞过程记录
摘要：1.使用网上以上一个监测工具，扫描出存在ms17-010的主机地址 2.在kali中使用MSF进行检测，存在mf17-010漏洞 3.使用攻击模块 4.设置playload 5.攻击成功 阅读全文
posted @ 2018-07-24 15:25 _H0f 阅读(8919) 评论(0) 推荐(0)
逻辑顺序不当以及cookie校验缺乏导致任意密码重置
该文被密码保护。
posted @ 2018-03-20 00:47 _H0f 阅读(4) 评论(0) 推荐(0)
任意用户密码重置的一次尝试
摘要：密码找回的界面 提交验证身份，显示手机账号信息 任意一个验证码提交后界面 返回错误信息： 正确找回密码时抓的包进行修改 之后多次对返回的错误信息进行修改，最终达到目的 尝试登录成功 阅读全文
posted @ 2018-03-15 18:32 _H0f 阅读(104) 评论(0) 推荐(0)