st404

[置顶] 模拟实战环境来布署SSH后门

该文被密码保护。阅读全文

posted @ 2019-01-29 17:01 st404 阅读(10) 评论(0) 推荐(0) 编辑

log4j2漏洞复现及漏洞分析

摘要：一、漏洞复现 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。由于Apache Log4j2某些功能（lookup）存阅读全文

posted @ 2022-09-28 08:50 st404 阅读(1202) 评论(0) 推荐(0) 编辑

渗透神器cobalt strike在数字杀软环境下的使用

摘要：当我们拿到cobalt strike的beacon权限时，使用它如何渗透目标内网。因为我看网上的文章都是在无杀软下写的，这难免有点脱离实战环境，本文主要测试CS的beacon在数字杀软环境下进行常规渗透会有什么反应。模拟目标环境为win7 32位，其主机中装有数字杀软最新版本一、在杀软环境下正常阅读全文

posted @ 2019-12-30 15:42 st404 阅读(406) 评论(0) 推荐(0) 编辑

普通路由器刷开源固件DD-WRT的简单过程

摘要： DD-WRT是基于Linux的无线路由软件，功能强大，它提供了许多一般路由器的软体所没有的功能，将路由器固件升级到DD-WRT可以提升内建于预设固件的限制，并将其转换成强大且具有进阶功能的商业级路由器。我是用它来建VPN的，网上虽然有教程，但感觉比较乱，所以简单写下自己的刷机过程，希望有所帮助。这阅读全文

posted @ 2019-03-07 09:36 st404 阅读(4448) 评论(1) 推荐(0) 编辑

云烟渗透题总结

摘要：一、phpcms_v9 authkey注入 (1)此网站用的CMS版本为phpcmsv9.2.7，找了下发现存在authkey注入，因为网站自身关闭了会员登录及注册功能，导致网上的很多参考例子都不能用。最后运气好，按照一文章介绍的例子，尝试刚好报错，注点位置在用户删除功能处，如下 http://xx 阅读全文

posted @ 2019-03-07 09:35 st404 阅读(910) 评论(0) 推荐(0) 编辑

对thinkphp5.0框架的实例学习

摘要：不论是渗透测试还是代码审计的过程中会碰到用不同的框架搭建起来的网站，熟悉这些框架的基本原理，会帮助我们快速的理解漏洞原理，提高干活效率，所以自己本地搭了个php环境，来入门实例学习下thinkphp5.0框架。一、基本概念理解（1）MVC结构控制器（Controller）- 负责转发请求，对请阅读全文

posted @ 2019-01-12 11:22 st404 阅读(655) 评论(0) 推荐(0) 编辑

一道考查request导致的安全性问题的ctf题

摘要：这道题是在看红日安全团队的代码审计系列文章时碰到的，感觉挺有意思的，所以做了下。题目代码如下绕过原理利用的是HTTP参数污染、$_SERVER['REQUEST_URI']以及$_REQUEST会对特殊字符(空格、.、[)转换成为下划线_。详细可参考文章request导致的安全性问题分析。利用P 阅读全文

posted @ 2019-01-12 11:20 st404 阅读(677) 评论(0) 推荐(0) 编辑

thinkphp5.0.22远程代码执行漏洞分析及复现

摘要：虽然网上已经有几篇公开的漏洞分析文章，但都是针对5.1版本的，而且看起来都比较抽象；我没有深入分析5.1版本，但看了下网上分析5.1版本漏洞的文章，发现虽然POC都是一样的，但它们的漏洞触发原因是不同的。本文分析5.0.22版本的远程代码执行漏洞，分析过程如下：（1）漏洞复现环境php5.5.3 阅读全文

posted @ 2019-01-12 09:18 st404 阅读(8601) 评论(0) 推荐(0) 编辑

内网渗透关于GPO

摘要：网上有很多讲内网渗透的文章，但看来看去还是一老外的博客给力，博客地址：www.harmj0y.net/blog，看完就明白这里面的很多思路都非常好。做内网时，有时会碰到目标的机器开防火墙，所有端口基本都访问不到，这种就比较难办了。就自己知道的方法只能靠GPO了（Group Policy Objec 阅读全文

posted @ 2018-10-14 23:41 st404 阅读(548) 评论(0) 推荐(1) 编辑

简单尝试利用维控LeviStudioU的一栈缓冲区溢出漏洞

摘要：这是别人给我发的，让我分析一下，看能否写出exp。只怪自己水平不够，最后没能写出exp，以下为自己的分析思路环境为win10 pro x64 英文版（10.0.16299）默认安全配置一、漏洞分析此漏洞是由于LeviStudioU在处理.G_Picture.xml文件的szFilename时阅读全文

posted @ 2018-10-13 16:05 st404 阅读(822) 评论(0) 推荐(0) 编辑

导航

公告