HEAVM-优快云博客

CVE-2021-21985 漏洞复现1.漏洞简介该漏洞存在于vSphere Client（HTML5）中，由于vCenter Server中默认启用的Virtual SAN Health Check插件缺乏输入验证，拥有443端口网络访问权限的攻击者可以利用此漏洞在承载vCenter Server的操作系统上远程执行任意命令。需要注意的是，Virtual SAN Health Check插件在所有vCenter Server中都默认启用，任何能够通过网络访问vCenter Server的未经身份验证

2021-08-12 14:04:11 3777 2

原创 CVE-2021-21972 VMware vCenter Server 远程代码漏洞

1.漏洞介绍vSphere Client（HTML5）在 vCenter Server 插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放 443 端口的服务器向 vCenter Server 发送精心构造的请求，从而在服务器上写入 webshell，最终造成远程任意代码执行。在 CVE-2021-21972 VMware vCenter Server 远程代码漏洞中，攻击者可直接通过443端口构造恶意请求，执行任意代码，控制vCenter。2.靶机搭建1.安装EXSI 6.7 链接：htt

2021-08-12 13:56:07 1410

原创 Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)

Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)漏洞复现1.漏洞介绍此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被利用。利用此漏洞的任何恶意软件都可能从被感染的计算机传播到其他易受攻击的计算机。该漏洞是2019年危害性最大的严重性漏洞（五十防火墙），该漏洞是通过windows的3389远程端口进行攻击的,被攻击的主机会造成蓝屏，也可能会反弹shell.2.漏洞原理CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的

2021-08-12 12:54:33 4733

原创攻防世界--simple_js

题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} )打开网址，就一个密码输入框，啥都没有，尝试随便输入一个密码，报错。ctrl+U 查看源代码<html><head> <title>JS</title> <script type="text/javascript"> function dechiffre(pass_enc){ ......

2021-03-17 22:41:14 2931 1

原创攻防世界-command_execution

题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。command_execution：命令执行。。。。漏洞windows或linux下命令执行command1 & command2 ：不管command1执行成功与否，都会执行command2（将上一个命令的输出作为下一个命令的输入），也就是command1和command2都执行command1 && command2 ：先执行command1执行成功...

2021-03-17 22:40:57 1117

原创攻防世界-xff_refere

题目描述：X老师告诉小宁其实xff和referer是可以伪造的。XFF(X-Forworded-For):是http请求头中的一个参数，是用来识别通过HTTP代理或者负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段代表了HTTP的请求端真是的ip。格式为:X-Forworded-For:ip 例如:X-Forworded-For: 10.10.10.10referer:是HTTP头的一个字段，用来表示从哪儿链接到当前的页面，即表明来源URL地址。采用的格式是UR..

2021-03-14 23:11:35 842 1

原创攻防世界-get_post

题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？HTTP有八种请求方式: GET,POST,HEAD,OPTIONS,DELETE,TRACE和CONNECT当然最常用的就是题目显示的这两种：GET,POST解：使用的软件和插件: firefox 和里面的hackbar插件鼠标右键--检查元素或者直接按F12 打开检查页面根据提示首先输入使用GET方式提交一个a=1变量 http://111.200.241.244:56459/?a=1...

2021-03-14 23:10:10 818

原创攻防世界-simple_php

题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。题目虽然是不难，我们做题的目的是为了总结知识点。下面的php弱类型比较的知识点都是多位大佬总结的，真香。php有两种比较的符号 == 与====== :在进行比较的时候，会判断两种字符串的类型是否相等，再比较。== :在进行比较的时候，会先将字符串类型转成相同，在进行比较==如果比较一个数字和字符串，或者比较涉及到数字内容的字符串，则字符串会被转换成数值，并且比较的方式会按照数值进行。代码示例...

2021-03-14 23:08:28 844

原创攻防世界-weak_auth

题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。weak_auth:弱认证，就是弱密码，可以通过爆破方式得到密码1.随便输入一个账号和一个密码2.发现提示账号是admin，密码不知道，可以通过爆破得到。所以只需要爆破密码，不需要爆破账号，简单很多3.开启代理抓包，使用burp suit爆破，发送到爆破模块(send to intruder)4.进入intruder模块，只添加一个爆破点，就是密码的位置5.添加密码字典在里面，最后开...

2021-03-14 23:05:28 1073

原创攻防世界-disabled_button

题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？这题没什么好说的，直接改一下前端的代码就可以按那个flag按钮了鼠标右键--检查或者直接键盘按F12查看前端代码找flag按钮的代码区将里面的disable改为abled，再点击一下页面的flag。就可以得到flagcyberpeace{1db8266a76b014b7082d52419687cd74}声明：本文仅限于大家技术...

2021-03-14 22:59:26 579

原创攻防世界-cookie

题目描述：X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？cookie:曲奇饼 ....当然在网页中不是这个意思啦我们一般可以在http头中查看到cookie所以我们可以使用鼠标右键-->检查，或者在键盘直接按F12 查看他说查看一下cookie.php，我们就访问一下咯 :http://111.200.241.244:45817/cookie.php打开以后发现提升：See the http response 让我们查看一下h...

2021-03-14 22:57:21 918

原创攻防世界-backup

题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！根据题目的要求，找到index.php的备份文件，flag应该就在里面而一般的备份文件是以bak结尾的，index.php备份文件则可能为index.php.bak访问：http://111.200.241.244:34981/index.php.bak得到一个文件，把文件下载下来，成功得到flag，flag="Cyberpeace{855A1C4B3401294CB6604CCC98BDE3...

2021-03-14 22:54:06 478

原创攻防世界-robots

题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。注意：写爬虫爬取网站的信息的时候...

2021-03-14 22:52:06 591

原创攻防世界-view_source

view_source：查看源代码题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。查看源代码的方式:1.鼠标右键-->查看源代码2.键盘:F123.键盘：shift+ctrl+c 4.在url中通过view-source: 的方法来访问源代码，访问：view-source:http://111.200.241.244:30131/5.可以使用burp suit抓包查看源代码声明：本文仅限于大家技术交流和学...

2021-03-14 22:49:51 1277

原创 Jackson-databind 反序列化漏洞（CVE-2017-7525）复现

1.漏洞出现的原因Jackson-databind 支持 Polymorphic Deserialization 特性（默认情况下不开启），当json字符串转换的Target class中有polymorph fields，即字段类型为接口、抽象或Object类型时，攻击者可以通过在json字符串中指定变量的具体类型（子类或者接口实现类，）来实现实例化指定的类，借助某些特殊的class，如TemplatesImpl，可以实现任意代码执行。所以本漏洞利用条件如下1.开启JacksonPo..

2021-03-12 23:52:23 2222

原创 ftp匿名登录漏洞复现

1.FTP协议介绍FTP，文件传输协议，是TCP/IP协议组中的协议之一属于传输层协议，由C/S(客户端/服务端)组成，默认情况下FTP协议使用TCP端口中的 20和21这两个端口。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。2.FTP匿名漏洞综述目标开启了匿名FTP服务匿名FTP允许任意用户通过FTP来访问开放的目录和文件恶意攻击者可以通过匿名FTP来访问开放的文件或目录来收集信息进.

2021-03-12 23:40:39 11056

原创 Elasticsearch未授权访问漏洞复现

简述Elasticsearch是一个开源的高扩展的分布式全文搜索引擎，他可以近乎实时的存储、检索数据，本身扩展性很好，可以扩展到上百台服务器，处理PB级别的数据，Elasticsearch也使用Java开发并使用Lucene作为其核心来实现所有索引和搜索的功能，但是它的目的是通过简单的RESTful API来隐藏Lucene的复杂性，从而让全文搜索变得简单。漏洞原理:Elasticsearch服务普遍存在一个未授权访问的问题，攻击者通常可以请求一个开放9200或9300的服务器进行恶意攻击。.

2021-03-12 23:37:25 9768

原创 111端口rpcbind漏洞

111端口rpcbind漏洞最近扫描一个内网的ip，发现有一个不常见的端口开着，服务是rpcbind，上网一查还真是有漏洞。该漏洞可使攻击者在远程rpcbind绑定主机上分配任意大小的内存(每次攻击最高可达4GB)，除非进程崩溃，或者管理员挂起/重启rpcbind服务，否则该内存不会被释放。nmap -sS -sV -T4 192.168.26.28使用metasploit(msf)验证漏洞use auxiliary/scanner/misc/sunrpc_portmapper.

2021-03-12 23:33:00 26437 12

原创安全学习总结

一、回顾与总结学习网络安全已经有快一年了，2020年这一年真的是一言难尽，往事不堪回首。现在我就这一年安全学习进行总结整理，并且开始对新的学习阶段进行展望。我从大二开始就在一个学长推荐下，开始了学习linux，刚开始买了本书，学习了一些简单的命令，后面在学长推荐下报名加入了阔知学堂，安全牛的网络安全公益项目，叫做：网络安全公益-高校篇，里面有一系列的网络安全必须课程。可惜我没有坚持看完并做好笔记，有点浪费了这次的机会。真的很感谢安全牛，算是打开了安全的大门。也很感谢我的学长，从入学就这么帮助我，笔芯

2021-03-05 23:22:35 342

空空如也

空空如也