- 博客(155)
- 收藏
- 关注
RSS订阅原创 JumpServer堡垒机版本升级
我发现4.10.19这个版本安装包是有问题，各位博主可以参考一下升级版本的流程，然后就是也期待有大神可以帮我看看我现在的问题应该怎么解决要怎么继续升级。
2026-09-15 16:01:10
112
原创 JumpServer越权临时热修复事宜
【🌟JumpServer 安全更新通知 2026-09-01🌟】尊敬的用户：JumpServer 开源项目组近日修复了一处高危越权漏洞，请及时关注并处置。一、漏洞简述任意已登录的普通用户，仅需在 API 请求中添加特定参数（_rel），即可越权获取管理员的 Access Key。该漏洞利用门槛低、危害严重，存在较大数据泄露风险。二、影响版本- V3系列：≤ v3.10.22- V4系列：≤ v4.10.18安全版本：- V3系列：≥ v3.10.23- V4系列：≥ v4.10.19。
2026-09-15 14:32:59
167
原创 SRC---一些好用的bp插件、bp小技巧
在渗透测试的时候难免会搜索一些东西，然后这些搜索的网站会影响我们对渗透目标的判断。这个插件时非常丝滑的联动sqlmap，测试效果也不错。我们可以快速找到请求中的参数哪个被返回到回显的。这里我们可以在代理的时候过滤掉这些网址。支持扫描和自动发现SSRF漏洞。⽤于⾼亮特征和定位敏感信息。
2026-09-08 16:36:25
159
原创 论SRC漏洞挖掘的前期信息收集
4.整理报告：EyeWitness -- 可用于网站截图，以及提供一些服务器头信息，并在可能的情况下识别默认凭据。1.在线的子域名收集平台：fofa、myssl、云悉资产、Virustotal，shodan。这里我们可以利用bp抓包发现该网站存在邮箱地址，利用忘记密码来测试是否为登录邮箱账号。不同的引擎对于同一个站点收录的内容是不同的，使用多个搜索引擎进行搜索，会事半功倍。5.挖掘必备的几个搜索引擎：百度、谷歌、bing、shodan。公众号、app的收集：微信、天眼查、crunchbase。
2026-09-08 13:31:53
161
原创 国内SRC漏洞挖掘经验和技巧分享
js泄露API+API爆破+参数爆破=二次注入。--version-all 全部报文测试。--open 只探测开放端口。2.第三方网站接口查询网站。-sT 只需要普通用户权限。-Pn 跳过主机发现过程。1.基于ssl证书查询。uber某站二次注入。
2026-09-08 11:29:43
127
原创 教育SRC日刷百分（第一更）
对于高校，一般可以利用谷歌语法：filetype：xls site：xxx.edu sh gh sfz这些收集我们所需要的东西，也可以去当地的教育局官网查看有没有敏感信息泄露，比如贫困生补助，奖学金补助等等文件很容易泄露重要信息的，再者就是在学校官网查看看有没有信息泄露，一般会有公示文件，这些文件也特别容易泄露信息，最后就是社工了。首先确定目标学校：对于学校可以在平台上选择漏洞较少的学校，因为学校可能没有被多少人挖过，很少被通报，猜测学校的安全意识比较低，所以这次我就去给这样的学校上一课。
2026-09-04 17:18:03
332
原创 edusrc通用思路
通过上述的弱口令测试并没有进入后台，下一步的手段就是爆破密码的想法了，然后就是去找操作手册发现默认密码，观察页面有关键字：网瑞达和WRD视频直播点播系统。此次渗透我使用的是：”点播系统“ && org=”China Education and Research Network Center“其中可以在前面加一些：阅卷系统、评分系统、直播系统、录播系统。（我们需要找的是弱口令能进去的系统）当确定系统后，我们开始寻找目标站点，能通过弱口令进入的系统是最好的（admin/admin）
2026-09-04 08:44:22
218
原创 SRC---对js接口的继续探讨（第四更）
此次是对一个系统的具体挖掘方法，在我们挖掘漏洞的时候，遇见困难的，在自己技术和知识积累的情况达不够的时候，就可以放弃换简单的系统挖掘，一般脆弱的系统为弱口令能进去的系统，之后在对后台挖掘。操作手册能寻找到很多，但是点进去观看后，只提示管理员账号admin/初始密码要自己设置，这种情况下，我们就不要死磕查找这个弱口令，因为管理员一般在这种情况下是不可能继续设置简单的密码的。操作手册没有任何帮助后，我又再次返回登入页面，我们就可以查看js文件，或者网页源代码来帮助我们挖漏洞。
2026-09-03 14:33:24
214
原创 SRC---不安全对象调用案例
于是我就按照相同的方法去付费视频进行了相同的操作，可惜的是啥也没有（可能只是对免费视频有效），但是我突然发现视频可能是通过id这个参数进行调用的。于是我在一段FUZZ(乱猜)之下居然直接跳到一个付费的播放位置，于是我装了Flash可惜已让看不了可能是因为还是得付钱。和往常一样对src平台进行渗透测试时发现居然有视频要花钱，可我一分钱都不想花，于是我就开始我的操作。但是我想到了迅雷的特性是可以通过链接直接下载，于是我将链接放到了迅雷上并下载解码。由于要购买才能开始看，于是我先是找了一个免费视频。
2026-08-31 16:26:19
200
原创 github信息收集
在漏洞挖掘的过程我们进行信息收集时，可以在GitHub和码云收集相关的信息、代码库，运气好的话可以在库中发现一些重要配置such as：数据库用户名和密码等。
2026-08-28 11:05:51
61
原创 春秋云境CVE-2025-68613（保姆级教学）
本文复现了 n8n 工作流自动化平台中的 CVE-2025-68613 远程代码执行漏洞。该漏洞源于 n8n 对 JavaScript 表达式缺乏适当的沙箱隔离，使拥有编辑权限的认证用户能够在服务器上执行任意代码。文章从靶场搭建开始，逐步演示如何通过 Edit Fields（Set）节点注入恶意表达式，最终成功执行系统命令并获取 flag，完整还原了从漏洞利用到靶场攻克的整个过程。
2026-08-26 11:22:20
983
原创 春秋云境CVE-2025-49113
本文详细复现了 Roundcube Webmail 远程代码执行漏洞 CVE-2025-49113。该漏洞影响 1.5.10 之前版本及 1.6.11 之前的 1.6.x 版本，由于 `_from` 参数未经验证导致 PHP 对象反序列化，允许已认证用户执行任意代码。文章从靶场环境搭建开始，逐步演示了利用公开 PoC 脚本、执行命令获取 flag 并验证结果的完整过程，为安全研究人员提供实战参考。
2026-08-21 09:54:46
930
原创 edusrc挖掘
我们可以在关于页面看到edusrc的收录规则现阶段，教育行业漏洞报告平台接收如下类别单位漏洞教育部各省、自治区教育厅、直辖市教委、各级教育局学校教育相关软件不仅是大学的资产、还有小学初中高中的教育局也可以交到上面、而资产不仅只有网站，也可以从小程序，app方面入手。
2026-08-18 17:13:43
262
原创 春秋云境CVE-2014-3120
本文详细复现了 ElasticSearch CVE-2015-1427 远程代码执行漏洞。该漏洞源于 ElasticSearch 默认启用的 MVEL 脚本引擎缺乏沙盒防护，攻击者可通过 HTTP 请求直接执行任意代码。文章从靶场环境搭建开始，逐步演示了如何构造恶意请求利用脚本执行功能读取系统文件（/flag），最终成功获取 flag 的完整过程。
2026-08-07 11:20:46
765
原创 挖SRC必学
关键字查找方法：xxx（公司部分关键字任意组合）xxx（某某系统）操作手册、默认密码、管理员手册（这里直接补充能涉及密码的关键字）这里可以尝试一下常见弱口令：admin/admin，admin/123456。这些都是属于网瑞达公司的产品，点进去可以发现全是教育段的。这里可以看见很多文档，需要花时间整理，找到有用数据。然后用搜索引擎进行产品查找就可以达到系统通杀。这等于时给我们列出来了edu用户的系统公司。就可以节省我们查找开发商来找对应的系统。可以看见对于系统的弱口令通杀还是挺多的。可以得知网站命令习惯。
2026-08-05 13:48:54
216
原创 春秋云境CVE-2025-1040（极速版）
本文介绍了AutoGPT平台中AgentOutputBlock组件的Jinja2模板注入漏洞。该漏洞源于受影响版本中直接使用未启用沙箱环境的jinja2.Environment处理用户输入，导致攻击者可通过构造恶意模板字符串执行系统命令。文章通过靶场实践演示了如何利用此漏洞获取flag，包括漏洞原理分析、靶场环境启动以及具体的攻击Payload构造。
2026-07-30 10:46:58
734
原创 春秋云境CVE-2025-24367（保姆级教学）
本文详细介绍了 Cacti 网络监控系统的一个远程代码执行漏洞（CVE-2023-51448）的完整复现过程。文章从靶场环境搭建开始，逐步演示了如何通过身份验证、利用图形模板功能中的输入校验缺陷构造恶意请求，将 PHP 脚本写入 Web 根目录，最终实现远程代码执行并获取 WebShell 的完整攻击链。文中包含详细的步骤说明、Burp Suite 抓包修改技巧以及中国蚁剑连接方法，适合网络安全学习者和渗透测试人员参考。
2026-07-22 10:20:46
807
原创 春秋云境CVE-2023-51385（保姆级教学）
本文详细复现了 Git 子模块 Shell 元字符注入漏洞（CVE-2023-XXXX）。该漏洞源于 OpenSSH 9.6 版本前，当 Git 处理包含 Shell 元字符（如 |、'、"、` 等）的子模块 URL 时，若 ssh_config 配置文件通过 %u/%h 参数引用这些未过滤的字符，将导致命令注入。文章通过流程图清晰展示了漏洞触发路径，并提供了从环境搭建（Gitee 仓库创建）、恶意配置构造（.gitmodules 注入）、攻击脚本编写（exp.sh）到最终触发漏洞获取 flag 的完整复现
2026-07-16 14:25:50
1019
原创 春秋云境CVE-2021-46204（极速版）
本文通过一个CTF靶场实战案例，演示了从信息收集到漏洞利用的完整攻击链。首先通过前端敏感信息泄露获取后台登录凭证（admin/tao），然后登录后台寻找SQL注入点，最终使用SELECT LOAD_FILE('/flag')语句（注意函数名需大写）成功读取Flag文件。案例强调了开发中避免硬编码凭证和使用参数化查询的重要性。
2026-07-06 11:02:32
230
原创 春秋云境CVE-2013-4316
本文详细介绍了 Apache Struts S2-019 漏洞的实战利用过程。首先分析漏洞背景，涉及 Apache Struts 2.0.0 到 2.3.15.1 版本，默认启用动态方法调用，通过 DebuggingInterceptor 的 intercept 函数触发。接着演示靶场启动和访问步骤，最后使用天狐渗透工具箱进行漏洞检测，将漏洞编号改为 S2-046 后成功获取 webshell 并读取 flag。文章提供了完整的 PoC 操作流程和截图指导。1. 阅读靶场介绍。
2026-07-06 10:59:31
730
原创 春秋云境CVE-2020-1957（极速版）
本文记录了一次基于 Shiro 框架的靶场实战过程。通过阅读靶场介绍，了解到攻击者可构造特殊 HTTP 请求绕过 Shiro 认证，实现未授权访问敏感路径；随后启动靶场并利用已知 POC 直接访问目标 URL，最终成功获取管理员目录下的 flag，完成靶场攻克
2026-07-05 11:47:23
187
原创 春秋云境CVE-2020-11738（极速版 ）
dasd。本文记录了一个文件读取漏洞靶场的攻克过程。通过分析靶场介绍，发现其下载功能存在路径过滤缺陷，可利用目录遍历实现任意文件读取。文章详细展示了从启动靶场、构造PoC（访问包含恶意文件路径的URL）到成功下载并查看flag文件的完整步骤，为读者提供了清晰的实战参考。
2026-07-04 14:36:04
204
原创 春秋云境CVE-2021-42897（保姆级教学）
接着就是去cat /flag一般来说我们都是去读取cat /etc/passwd。这里各位要去修改host和请求体的内容（ip/port这两个参数）博主是post一个报文，然后反弹shell去cat /flag。这个页面博主试过弱密码/空口令/爆破等等最后发现没有成功。我们要开启nc -lvvp 7777先。然后就发送报文就会收到反弹shell了。这里我们可以得到的有用信息就是。于是直接bp抓包，然后发送报文。读取一些密码信息的（敏感文件）带着思路我们直接进入靶场。就可以去复现这个漏洞了。
2026-07-04 14:35:36
431
原创 春秋云境CVE-2022-0779（保姆级教学）
这个结果我们得出来的结论就是要通过遍历的方式去知道随机的字符串，最后访问ip/随机字符串就可以得到flag了。这里我们把跑出来的随机字符放到url后直接访问就可以得到这个效果了。这里需要替换的只有host部分还有pf_nonce两个地方。其中相应包的‘umRemoveFile’ 就代表此文件存在。接下来我们要去访问1.txt去查看flag的生成规则。这里后面那串的文件要与自己的实际路径相匹配才可以。这里我们可以得到的有用信息就是。
2026-07-02 14:10:35
1034
原创 春秋云境CVE-2021-28164（极速版）
但在servlet的实现中导致攻击者可以通过%2e来绕过限制，下载WEB-INF目录下的任意文件，导致敏感信息泄露。简单来说就是用%2e去目录穿越，最后实现任意文件下载。首先开启代理然后原地刷新，然后参考下图效果。期待下一篇文章是任何靶场的欢迎留言哟。接下来就是用bp抓包尝试能否成功。我们会得到一个如下的页面。恭喜各位又攻克一个靶场了。结果如下所示，没有成功。这里只需要修改请求头。到此我们就完成夺旗了。
2026-06-30 10:55:20
607
原创 春秋云境CVE-2021-34429（极速版）
因为%2e导致的敏感信息泄露漏洞CVE-2021-28164，但这个修复是不完全的，攻击者仍然可以构造特殊的请求来绕过防御。期待博主攻克春秋云境靶场文章的话，可以留言哟。可以理解为用%2e绕过，然后最后实现夺旗。这里我们得到的有用信息是。然后我们可以构造url。到此，我们就完成夺旗了。我们会得到下面的页面。
2026-06-27 21:54:15
164
原创 春秋云境CVE-2018-20062（极速版）
获取method的方法中没有正确处理方法名, 导致攻击者可以调用Request类任意方法并构造利用链，从而导致RCE。ThinkPHP5.0.23以前的版本中。期待下一篇文章的欢迎留言，博主会尽快更新。到此，恭喜各位用攻克一个靶场了。这里我们可以得到的用信息就是。我们会得到下面的页面。
2026-06-27 21:53:30
239
原创 春秋云境CVE-2023-1177（极速版）
然后就是原地刷新即可，把包发到重放器。这里只需要修改请求头和发送的参数即可。MLflow2.2.1这个版本。这里我们需要启动bp，开启代理。期待任何新靶场的文章可以留言哟。这里我们能看到的有用信息就是。到此我们就可以得到flag了。简单来说就是对url做手脚。最后我们只需要把请求头改为。我们会得到一个如下的页面。恭喜各位又攻克一个靶场了。接下来把请求体修改为。
2026-06-27 21:52:52
253
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人