<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[一只正的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2301_77069887</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2301_77069887]]></copyright><item><title><![CDATA[Spring横向渗透]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/141567943</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/141567943</guid><author>2301_77069887</author><pubDate>Mon, 26 Aug 2024 16:50:37 +0800</pubDate><description><![CDATA[前面找的突破口很少，不太好搞，但是后面找到了spring全家桶的相关漏洞，然后打了spring的很多漏洞，然后也是交了蛮多的漏洞报告的。/actuator/env 查看全部环境属性，可以看到 SpringBoot 载入哪些 properties，以及 properties 的值（会自动用*替换 key、password、secret 等关键字的 properties 的值）。可以重点看下改公司的实缴资金以及相关知识产权，里面可以去测下这些web系统的相关漏洞，要是能打一般这样的系统都是一个通杀漏洞了。]]></description><category></category></item><item><title><![CDATA[某职院漏洞挖掘]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/141567216</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/141567216</guid><author>2301_77069887</author><pubDate>Mon, 26 Aug 2024 16:24:26 +0800</pubDate><description><![CDATA[这里给大家分享一个有sfz没学号的后续挖掘思路—wx公众号、小程序（一卡通，后勤系统，图书馆之类的）运气也是非常不错，收获一个包含zj号码和sj号的xls文件（1rank低危）那么有了sfz信息，肯定是要去找系统的初始密码，默认口令之类的尝试登录。而登录恰好只需要xh，账密都是xh，输入账密，点击登录，并拦截数据包。直接遍历账密也就是xh，最后遍历出大量数据，高危漏洞到手~但是很可惜，我们没有学号，找了一会发现都需要学号才能登录。看吧，如我所料，只需要sfz和xm即可登录。登录成果后，学号信息也获得了。]]></description><category></category></item><item><title><![CDATA[VM渗透系统合集（下载链接）]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/139583225</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/139583225</guid><author>2301_77069887</author><pubDate>Mon, 10 Jun 2024 22:24:27 +0800</pubDate><description><![CDATA[网络安全渗透虚拟机镜像]]></description><category></category></item><item><title><![CDATA[一个集成的BurpSuite漏洞探测插件1.2]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132650420</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132650420</guid><author>2301_77069887</author><pubDate>Sun, 03 Sep 2023 14:56:05 +0800</pubDate><description><![CDATA[注：扫描结束后才会在BurpSuite的Target、Dashboard模块显示高危漏洞，进程扫描中无法进行同步，但可以在插件中查看（涉及到DoPassive方法问题）。]]></description><category></category></item><item><title><![CDATA[一个集成的BurpSuite漏洞探测插件1.1]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132650353</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132650353</guid><author>2301_77069887</author><pubDate>Sun, 03 Sep 2023 14:54:22 +0800</pubDate><description><![CDATA[一个集成的BurpSuite漏洞探测插件。本着市面上各大漏洞探测插件的功能比较单一，因此与TsojanSecTeam成员决定在已有框架的基础上修改并增加常用的漏洞探测POC，它会以最少的数据包请求来准确检测各漏洞存在与否，你只需要这一个足矣。]]></description><category></category></item><item><title><![CDATA[实战-支付漏洞]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132636449</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132636449</guid><author>2301_77069887</author><pubDate>Sat, 02 Sep 2023 12:00:51 +0800</pubDate><description><![CDATA[5.也就是说数量可以为负数,但是金额不能为0或者0以下,有什么方法可以绕过这个限制吗,其实并不难,既然可以为负数,只是对金额不能为0或者负数做了限制,我们可以尝试拼接法,利用负数加上正数让他的值变得很低,但是又大于0就可以了,这里利用购物车的结算方法,随机加一些在购物车里。7.放完包后就到了提交订单的地方,可以发现,金额确实小了很多,合理的搭配的话还可以更低,再次前进可以发现,金额确实是这么多,后面就不支付了,到此就结束了。2.这里为了方便查看数据包,我这边商品的数量选择3,点击立即购买并抓包。]]></description><category></category></item><item><title><![CDATA[1.2.1应急响应一键信息采集工具]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132458689</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132458689</guid><author>2301_77069887</author><pubDate>Wed, 23 Aug 2023 18:31:42 +0800</pubDate><description><![CDATA[一键快速收集 Windows 相关信息，为应急响应争取更多的时间，执行完成后文件输出为Output文件夹。支持功能：进程列表、系统服务、系统日志、网络连接、HOST信息、计划任务、已装软件、系统补丁、硬件信息：网卡、缓存、物理、内存系统启动项、路由表、ARP信息、防火墙、远程桌面（mstsc）、Recent文件、Prefetch文件、USB使用信息、共享资源、用户信息及SID、IP信息近、三天内修改的文件。]]></description><category></category></item><item><title><![CDATA[针对Spring漏洞综合利用图形化工具]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132458587</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132458587</guid><author>2301_77069887</author><pubDate>Wed, 23 Aug 2023 18:27:39 +0800</pubDate><description><![CDATA[一款针对Spring漏洞框架进行快速利用的图形化工具，支持CVE-2022-22947、CVE-2022-22963漏洞的检测，命令执行及注入内存马等功能。]]></description><category></category></item><item><title><![CDATA[RMI打内存马工具RMI_Inj_MemShell]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132458497</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132458497</guid><author>2301_77069887</author><pubDate>Wed, 23 Aug 2023 18:21:19 +0800</pubDate><description><![CDATA[很多时候打项目的时候会遇到jndi注入无法用ldap协议的情况，但是rmi却可以用，于是诞生了这个工具。适用于目标用不了ldap的情况。懒人独有。]]></description><category></category></item><item><title><![CDATA[tql一款红队专用免杀生成器]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132372396</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132372396</guid><author>2301_77069887</author><pubDate>Fri, 18 Aug 2023 23:54:29 +0800</pubDate><description><![CDATA[仓鼠 师傅写的一款红队专用免杀“目马”(优快云社区守则规定)  生成器，采用 PEM 加密动态嵌入 XOR 的方式生成木马，生成木马可以自定义名称和ICO图标。为了延长免杀时间本工具暂时不开源。]]></description><category></category></item><item><title><![CDATA[实战纪实 | 记一次很惊讶的密码修改漏洞]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132351337</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132351337</guid><author>2301_77069887</author><pubDate>Thu, 17 Aug 2023 21:27:19 +0800</pubDate><description><![CDATA[本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。某天，小组长给了我任务，交代收集目标暴露面资产，并顺带给了几个站来玩玩，于是有了接下来的操作。一看这网站，就想先信息收集，于是使用了linkfind工具。心中突然涌出了一个想法———————->修改返回包！]]></description><category></category></item><item><title><![CDATA[记一次HC中因为JS拿下整个云]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132350876</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132350876</guid><author>2301_77069887</author><pubDate>Thu, 17 Aug 2023 21:19:40 +0800</pubDate><description><![CDATA[本次分享主要是分享一次HC中的思路，值得大家学习，服务器已经交给相关部门进行取证等也已经打包结A了思路就是 ：打点 -> JS文件断点调试 ->新突破上shell-> 解决困难-> 发现新大陆(本地搭建)-> 接管云，最后全部打包好给了JF，也进行取证立A了，到此因为一个JS文件拿下整个云结束了，思路可以学习一波。]]></description><category></category></item><item><title><![CDATA[《网络安全0-100》第三方远控软件在渗透中的利用]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132240598</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132240598</guid><author>2301_77069887</author><pubDate>Fri, 11 Aug 2023 22:08:51 +0800</pubDate><description><![CDATA[看到这你惊掉了下巴，不会免杀，世面的免杀也无法过这些杀软，也无法添加用户进行RDP。这时你就可以选择借助远控软件如向日葵、TeamViewer、toDesk、AnyDesk（这个国外用的比较多，别问我为什么知道）等方式远程服务器。]]></description><category></category></item><item><title><![CDATA[《网络安全0-100》HW]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132240385</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132240385</guid><author>2301_77069887</author><pubDate>Fri, 11 Aug 2023 21:38:25 +0800</pubDate><description><![CDATA[2、加强应急处置和演练。下一步，我司将进一步推进网络安全和信息化工作，进一步用好攻防演练成果，在XX的指导下，提升态势感知和应急处置能力，提高关键信息基础设施防护水平，不断完善网络安全工作体制机制，构建与信息化工作相适应的网络安全保障体系，有力维护XX平台业务及数据安全。分析安全设备的日志，对应用系统的运行状态、资源占用率等情况进行查看，及时发现和应对攻击行为，根据记录的入侵源IP、攻击类型、攻击访问等特征进行关联分析。1、加强公司网络边界防护，更新升级防火墙、防毒墙等安全设备，做好外部入侵防护控制。]]></description><category></category></item><item><title><![CDATA[Hikvision海康威视数据库账号解密工具]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132186853</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132186853</guid><author>2301_77069887</author><pubDate>Wed, 09 Aug 2023 14:08:41 +0800</pubDate><description><![CDATA[这个工具可以用来解密Hikvision海康威视加密的数据库账号和密码，适用版本： 海康威视ivms-8700。]]></description><category></category></item><item><title><![CDATA[红队防猝死手册]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132126333</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132126333</guid><author>2301_77069887</author><pubDate>Sun, 06 Aug 2023 00:15:10 +0800</pubDate><description><![CDATA[工作时全部操作均在虚拟机中完成虚拟机中不登陆个人帐号，如QQ、微信、网盘、优快云等渗透环境、开发环境、调试环境需要分开，从目标服务器上下载的程序需要在单独的环境中测试运行渗透虚拟机中全程使用代理IP上网物理机必须安装安全防护软件，并安装最新补丁，卸载与公司相关的特定软件fofa、cmd5、天眼查等第三方工具平台帐号密码不得与公司有关，云协作平台同理RAT使用CDN保护的域名上线尽量不使用公司网络出口，可以使用移动4G网卡，然后虚拟机再连代理。]]></description><category></category></item><item><title><![CDATA[《网络安全0-100》针对网络安全思路全总结_GitHub篇]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132033808</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132033808</guid><author>2301_77069887</author><pubDate>Tue, 01 Aug 2023 23:57:00 +0800</pubDate><description><![CDATA[免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。——鼹鼠(一只正)]]></description><category></category></item><item><title><![CDATA[《网络安全0-100》实战：shiro-550到内网渗透]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/132033780</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/132033780</guid><author>2301_77069887</author><pubDate>Tue, 01 Aug 2023 01:28:00 +0800</pubDate><description><![CDATA[抓包，看到rememberme立即联想到shiro，在shiro <= 1.2.24中，AES 加密算法的key是硬编码在源码中，导致攻击者一旦知道密钥，就可以构造恶意的序列化加密数据赋值到rememberMe上，从而触发反序列化漏洞。某些时候因为防火墙的缘故，导致不出网，这里可以尝试关掉防火墙再试试，但是这里依然是不出网，那么就直接用reg+Proxifier正向代理过去。在登陆后才发现是有edr的，但是在查询进程的时候并没有发现有这个进程，而且最开始传马子的时候也没有杀，非常奇怪。]]></description><category></category></item><item><title><![CDATA[《网络安全0-100》网络钓鱼“骚”姿势[一文就学会]]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/131987809</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/131987809</guid><author>2301_77069887</author><pubDate>Fri, 28 Jul 2023 21:09:59 +0800</pubDate><description><![CDATA[网络钓鱼是通过伪造银行或其他知名机构向他人发送垃圾邮件，意图引诱收信人给出敏感信息(如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息)的一种攻击方式。]]></description><category></category></item><item><title><![CDATA[《网络安全0-100》Hack The Box [HTB] : Photobomb]]></title><link>https://blog.youkuaiyun.com/2301_77069887/article/details/131971516</link><guid>https://blog.youkuaiyun.com/2301_77069887/article/details/131971516</guid><author>2301_77069887</author><pubDate>Fri, 28 Jul 2023 01:05:53 +0800</pubDate><description><![CDATA[用nmap、dirsearch进行信息收集，发现开放22，80端口，一个矢量图标和printer目录。最开始我注意的是nginx，在网上搜索该版本漏洞后发现能使用的只有一个路径穿越漏洞/file../，且并未泄露有效信息。查看当前可执行文件cleanup.sh，该文件类型为bash脚本，从文件最后一行中得出，find使用的相对路径，并非绝对路径，那我们在find文件中写入恶意代码，改变当前环境即可获取权限。访问printer目录，是一个登录框，尝试admin123等弱密码无果后放弃。]]></description><category></category></item></channel></rss>