<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[书山上的云的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hellohahi</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hellohahi]]></copyright><item><title><![CDATA[【渗透实战系列】xycms的一次漏洞挖掘]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/133803984</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/133803984</guid><author>hellohahi</author><pubDate>Fri, 13 Oct 2023 09:56:18 +0800</pubDate><description><![CDATA[本次漏洞挖掘是用于记录某次实验中自建CMS靶场的漏洞挖掘情况。]]></description><category></category></item><item><title><![CDATA[【渗透实战系列】飞鱼星家庭路由器越权发现的木马传播事件]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/131232791</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/131232791</guid><author>hellohahi</author><pubDate>Thu, 15 Jun 2023 17:58:02 +0800</pubDate><description><![CDATA[事情是这样，最近这段时间收到一次应急，据说是路由器中毒了访问了挖矿域名，后面看了一下后还是因为NAT原因导致的。不过因为这起事件勾起了我对家庭路由器漏洞利用兴趣，于是就有了这篇文章的诞生。]]></description><category></category></item><item><title><![CDATA[【渗透练习系列】DVWA靶机实战，通过XSS盗取cookie登录-02]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/123520475</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/123520475</guid><author>hellohahi</author><pubDate>Wed, 16 Mar 2022 10:48:24 +0800</pubDate><description><![CDATA[一、发现XSS漏洞
1.1 登录DVWA，找到XSS（DOM）模块，测试XSS是否存在。
1.2 在选项的传参后面加入一串js代码，也就是可以XSS弹出的代码。payload如下：
&lt;script&gt;alert(/xss/)&lt;/script&gt;

发现可以弹窗，证明此处存在XSS。

二、盗取cookie
2.1 在XSS平台上搭建一个测试项目。这里用的是免费的XSS平台：
https://xssaq.com/xss.php
选择【我的项目】-&gt;【创建】，创建一个测试项目：
2.2]]></description><category></category></item><item><title><![CDATA[【渗透练习系列】DVWA的一次登录后通过Sqlmap拿到os-shell，命令执行写入一句话-01]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/122590762</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/122590762</guid><author>hellohahi</author><pubDate>Wed, 19 Jan 2022 22:19:16 +0800</pubDate><description><![CDATA[一、前言
本次将通过DVWA靶机来展示怎样通过Sqlmap获取目标os-shell，得到命令执行权限，从而写入一句话木马，持续控制目标服务器。
二、测试
1.打开目标站点：http://192.200.30.126/DVWA/login.php，从网页后缀和wappalyzer浏览器插件来看，站点的编程语言为PHP。
2.输入账号跟密码登录后台，同时开启Burp抓取http包。
获取登录后的Cookie值:
3.找到存在SQL注入的模块。获取URL。
http://192.200.30.126/DVWA/v]]></description><category></category></item><item><title><![CDATA[【vulhub漏洞复现】Tomcat7+弱密码&&后端Getshell漏洞-03]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/122481420</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/122481420</guid><author>hellohahi</author><pubDate>Mon, 17 Jan 2022 20:46:19 +0800</pubDate><description><![CDATA[一、漏洞描述
Tomcat 支持通过后端部署war 文件，所以我们可以直接将webshel​​l 放到web 目录中。为了访问后端，需要权限。
Tomcat7+的权限如下：
经理（后台管理）
manager-gui（html页面权限）
manager-status（查看状态的权限）
manager-script（文本界面权限和状态权限）
manager-jmx（jmx 权限和状态权限）
主机管理器（虚拟主机管理）
admin-gui（html 页面权限）
admin-script（文本界面权限）

可以看出]]></description><category></category></item><item><title><![CDATA[【vulhub漏洞复现】通过 PUT 方法的 Tomcat 任意写入文件漏洞 (CVE-2017-12615)-02]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/122442580</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/122442580</guid><author>hellohahi</author><pubDate>Tue, 11 Jan 2022 22:11:31 +0800</pubDate><description><![CDATA[一、漏洞原理
Tomcat设置了写权限（readonly=false），导致我们可以向服务器写入文件。
CVE-2017-12615：远程代码执行漏洞。只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false。此配置将允许任何未经身份验证的用户上传文件（如WebDAV中所使用的）。
&lt;servlet&gt;
    &lt;servlet-name&gt;default&lt;/servlet-name&gt;
    &lt;servlet]]></description><category></category></item><item><title><![CDATA[【vulhub漏洞复现】ActiveMQ 反序列化漏洞 (CVE-2015-5254)-01]]></title><link>https://blog.youkuaiyun.com/hellohahi/article/details/122418168</link><guid>https://blog.youkuaiyun.com/hellohahi/article/details/122418168</guid><author>hellohahi</author><pubDate>Mon, 10 Jan 2022 21:04:05 +0800</pubDate><description><![CDATA[一、漏洞描述
Apache ActiveMQ 是由美国阿帕奇（Apache）软件基金会开发的开源消息中间件，支持 Java 消息服务、集群、Spring 框架等。属于消息队列组件(消息队列组件：分布式系统中的重要组件，主要解决应用耦合、异步消息、流量削峰等)。
二、漏洞成因
Apache ActiveMQ 5.13.0版本之前到5.x版本的安全漏洞，该程序引起的漏洞不限制代理中可以序列化的类。远程攻击者可以制作一个特殊的序列化 Java 消息服务 (JMS) ObjectMessage 对象，利用该漏洞执行]]></description><category></category></item></channel></rss>