<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[K8哥哥]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/k8gege</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; k8gege]]></copyright><item><title><![CDATA[〖工具〗Ladon 9.1.1 & CobaltStrike神龙插件发布]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/122017696</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/122017696</guid><author>k8gege</author><pubDate>Sat, 18 Dec 2021 21:53:40 +0800</pubDate><description><![CDATA[简介
Ladon9.1.1插件右键功能已更新174个，相比9.1.0的131个新增了43个功能，本机密码新增4个主流浏览器Chrome、Firefox、Edge、Coccoc帐密、历史记录、Cookie等，新增CMD常用渗透命令30+，Ladon9.1.1插件采用分离式加载，减少网络卡时加载Ladon导致CS假死情况。其它功能，新增.net测试&amp;powershell测试，用于测试目标杀软是否拦截CS加载.NET程序或Powershell等，具体功能大家实战测试吧，实战为王，多说无益。
Ladon主.]]></description><category></category></item><item><title><![CDATA[〖工具〗log4Shell核弹级漏洞复现&Ladon批量检测]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/122017550</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/122017550</guid><author>k8gege</author><pubDate>Sat, 18 Dec 2021 21:50:44 +0800</pubDate><description><![CDATA[title: 〖工具〗log4Shell核弹级漏洞复现&amp;Ladon批量检测
comments: true
toc: true
categories:



exp
tags:


Log4j2
abbrlink: log4shell
date: 2021-12-16 19:24:00
img: https://img-blog.csdnimg.cn/20210117163103552.jpg



漏洞简介
Apache Log4j2是一款优秀的Java日志框架。近日，漏洞银行安全团队注意到了Ap.]]></description><category></category></item><item><title><![CDATA[〖免杀〗.net程序一键免杀Win10 20H2 Defender]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/122017530</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/122017530</guid><author>k8gege</author><pubDate>Sat, 18 Dec 2021 21:43:24 +0800</pubDate><description><![CDATA[WIN10更新至最新版20H2发现，查杀能力比以前强了不少，特别是针对CS加载.NET程序集或NIM加载.NET的查杀，毕竟你要调用的函数微软很了解，它想拦截想杀还是比较容易的。但是不知道大家有没听说过一个故事“微软的编程工具的开发工程师，编写程序时，也需要查阅文档”，说明什么？微软系统的API很多，是微软写的没错，但又不是一个人自己写的，就算是一个人自己写的，功能那么多，他也根本记不起，用到自己的东西也要查阅文档，就像我用Ladon有时也要查阅文档，这很正常，因为我写过的工具或功能太多，有些久不用，甚至都]]></description><category></category></item><item><title><![CDATA[巨龙拉冬：让你的Cobalt Strike变成超级武器]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/120931583</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/120931583</guid><author>k8gege</author><pubDate>Sun, 24 Oct 2021 11:27:38 +0800</pubDate><description><![CDATA[Cobalt Strike巨龙拉冬插件9.0发布，让大家久等了，就当是程序员节礼物。原计划是Ladon8.0的时候出的，当时也实现了部份功能，但因为放在虚拟机里，可能误删了没备份，也因为各种事懒得重写，拖着拖着Ladon已出到9.0了，也想国庆写，但国庆又想上王者，于是又拖到最近两天才重写插件，CS右键已实现90%的功能部分功能请先在Beacon命令行使用。巨龙拉冬中文插件和Ladon英文插件的区别是右键菜单功能更全，英文的菜单让很多不熟的人，误以为Ladon并没让CS加强多少功能，而有些知道Ladon功.]]></description><category></category></item><item><title><![CDATA[Cobalt Strike与Ladon联动自动渗透]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/120931547</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/120931547</guid><author>k8gege</author><pubDate>Sun, 24 Oct 2021 11:24:56 +0800</pubDate><description><![CDATA[为何要自动化?
你是否遇到过CS只上线几分钟又下线的情况，这种情况可能是安全公司扫描自动CS上线的，当然这并不是我们的重点，因为做个IP过滤或改一下CS就好了。重点是另外一个原因就是目标某些机器临时接入网络，所以我们会看到只上线一会儿。或者说就算上线一两个小时，而此时你正在做其它事，来不及看，等回来时机器已下线。因此自动化收集信息是有必要的，或者说有很多机器需要更新CS，如3.X转移到4.X，你一台一台换，等下班了都换不了几台，如果有些机器在不定时且是你休息时间才上线，难道你每天都在等它上线吗？
首先我们来]]></description><category></category></item><item><title><![CDATA[〖教程〗Ladon 0day通用执行命令DLL生成器-MS17010演示]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/120393278</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/120393278</guid><author>k8gege</author><pubDate>Mon, 20 Sep 2021 17:25:09 +0800</pubDate><description><![CDATA[Ladon8.9更新功能
20210920
[+]CmdDll Windows 0day漏洞通用DLL注入生成器，生成的DLL仅5KB，非常适合0day加载
2021.9.15
[u]webscan CS保留
[u]CmdDll 去除黑框
2021.9.14
[+]CVE-2021-40444 Microsoft MSHTML远程代码执行漏洞，Office文档利用模块
影响版本: 包括Windows 7/8/8.1/10，Windows Server 2008/2008R2/2012/2012R2/2016]]></description><category></category></item><item><title><![CDATA[〖EXP〗Ladon CVE-2021-40444 Office漏洞复现Cobalt Strike上线]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/120300329</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/120300329</guid><author>k8gege</author><pubDate>Wed, 15 Sep 2021 01:07:57 +0800</pubDate><description><![CDATA[漏洞概述
北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。
MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在 Wo]]></description><category></category></item><item><title><![CDATA[〖教程〗Ladon SmbExec Hash传递远程执行命令]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/120300298</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/120300298</guid><author>k8gege</author><pubDate>Wed, 15 Sep 2021 01:06:01 +0800</pubDate><description><![CDATA[Ladon8.8更新功能
[+]SmbExec NTLM-HASH非交互执行无回显
[u]GetInfo  新增Vmware虚拟机信息
[u]OsScan   新增识别Vigor Router路由器识别
[u]新增Xen\VBOX\Hybrid\Parallels虚拟机识别
[+]GetInfo  新增cmdkey、RrpLog、安装驱动、软件列表、最近访问文件等
[+]GetInfo  新增GUID、CPUID、硬盘ID、自启动后门检测(DLL却持、注册表等)
[+]GetInfo2 新增WMI补丁信息获]]></description><category></category></item><item><title><![CDATA[〖EXP〗Drupal远程代码执行漏洞复现&Ladon批量利用]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/119361526</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/119361526</guid><author>k8gege</author><pubDate>Tue, 03 Aug 2021 23:21:19 +0800</pubDate><description><![CDATA[漏洞简介
Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600 Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的Drupal安装上执行远程代码执行。
漏洞分析
https://research.checkpoint.com/uncovering-drupalgeddon-2/
影响版]]></description><category></category></item><item><title><![CDATA[〖教程〗LadonGO免杀Win10 Defender]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/119361501</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/119361501</guid><author>k8gege</author><pubDate>Tue, 03 Aug 2021 23:19:32 +0800</pubDate><description><![CDATA[Wiki
http://k8gege.org/Ladon/LadonGo.html
简介
LadonGo一款开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.8版本包含32个功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd、PhpShell，12种协议密码爆破Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Redis/Mong]]></description><category></category></item><item><title><![CDATA[〖教程〗LadonGO MongoDB密码爆破27017端口]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/119152749</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/119152749</guid><author>k8gege</author><pubDate>Tue, 27 Jul 2021 20:31:10 +0800</pubDate><description><![CDATA[Wiki
http://k8gege.org/Ladon/LadonGo.html
简介
LadonGo一款开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.8版本包含32个功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd、PhpShell，12种协议密码爆破Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Redis/Mong]]></description><category></category></item><item><title><![CDATA[〖教程〗LadonGO RouterOS路由器8728端口密码爆破]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/119152726</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/119152726</guid><author>k8gege</author><pubDate>Tue, 27 Jul 2021 20:30:36 +0800</pubDate><description><![CDATA[Wiki
http://k8gege.org/Ladon/LadonGo.html
简介
LadonGo一款开源内网渗透扫描器框架，使用它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.8版本包含32个功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd、PhpShell，12种协议密码爆破Smb/Ssh/Ftp/Mysql/Mssql/Oracle/Sqlplus/Winrm/HttpBasic/Redis/Mong]]></description><category></category></item><item><title><![CDATA[〖编程〗Ladon自定义POC插件模块编写]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771448</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771448</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:04:13 +0800</pubDate><description><![CDATA[前言
一个优秀的扫描器，必须具备可扩展能力，才能满足不同用户的扫描需求。
Ladon扩展
Ladon支持.NET程序、DLL(C#/Delphi/VC)、PowerShell、Go、Python等语言编写的插件以及无编程功底通过配置ini加载任意程序命令。不管你擅长哪门编程语言还是不懂编程，均能定制功能插件,快速扩展扫描能力。
https://github.com/k8gege/Ladon/wiki/Ladon-Diy-Moudle
C#插件(exe/dll)
用法：Ladon 192.168.1.1/24]]></description><category></category></item><item><title><![CDATA[CVE-2019-0803提权工具]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771431</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771431</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:03:40 +0800</pubDate><description><![CDATA[0x000 漏洞信息CVE-2019-0803 | Win32k 特权提升漏洞发布时间: 2019-04-09当 Win32k 组件无法正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序，从而控制受影响的系统。
0x001 影响版本

Microsoft Windows ]]></description><category></category></item><item><title><![CDATA[〖教程〗K8飞刀-网络安全CTF解题Web篇10例]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771459</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771459</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:03:19 +0800</pubDate><description><![CDATA[前段时间有人和我说什么时候有空出些CTF用的工具，实际上CTF考查的内容，实战中用到的很多工具都可以使用，关键在于你懂不懂用。也看到有人搜索如何使用K8飞刀，在此以CTF题为例，教大家使用K8飞刀…

前段时间有人和我说什么时候有空出些CTF用的工具，实际上CTF考查的内容，实战中用到的很多工具都可以使用，关键在于你懂不懂用。也看到有人搜索如何使用K8飞刀，在此以CTF题为例，教大家如何使用K8飞刀的HackerIE功能（相当于Hackbar插件的高级版），以及编码解码功能的使用（模块涉及多种编码以及加密解]]></description><category></category></item><item><title><![CDATA[〖教程〗Ladon 7.8密码爆破自定义端口(SSH为例)]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771480</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771480</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:02:53 +0800</pubDate><description><![CDATA[自定义端口爆破
以Ssh密码爆破为例,默认端口为22，其实这些功能一直都有，发现我也没写专门的文章，当然WIKI里也有了，但很多人可能不去看那么仔细，经常有人问能不能自定义端口，也不看看文档，只是今天朋友发现了SSH无法自定义端口的BUG，其它模块可能也有，因为这功能当初只是打算加，但模块太多，很多模块可能还未加上去，若有发现可Github或小密圈内提交。
指定端口
不指定的情况下为服务对应默认端口，如SSH默认22，SMB默认445
命令
Ladon 192.168.1.8 SshScan  扫描IP
L]]></description><category></category></item><item><title><![CDATA[〖EXP〗Windows提权CVE-2020-0787修改版WebShell可用]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771416</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771416</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:02:21 +0800</pubDate><description><![CDATA[前言
2020年3月，微软公布了一个本地提权漏洞CVE-2020-0787，根据微软的漏洞描述声称，攻击者在使用低权限用户登录系统后，可以利用该漏洞构造恶意程序直接提权到administrator或者system权限。
Background Intelligent Transfer Service（BITS）是其中的一个后台智能传输服务组件。BITS中存在提权漏洞，该漏洞源于该服务无法正确处理符号链接。攻击者可通过执行特制的应用程序利用该漏洞覆盖目标文件，提升权限。
影响版本
Win7-Win10/2008]]></description><category></category></item><item><title><![CDATA[〖EXP〗CVE-2020-17144 Exchange漏洞利用]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771401</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771401</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:02:04 +0800</pubDate><description><![CDATA[漏洞简介
漏洞是由程序未正确校验cmdlet参数引起。经过身份验证的攻击者利用该漏洞可实现远程代码执行。
该漏洞和 CVE-2020-0688 类似，也需要登录后才能利用，不过在利用时无需明文密码，只要具备 NTHash 即可。除了常规邮件服务与 OWA外，EWS接口也提供了利用所需的方法。漏洞的功能点本身还具备持久化功能。
影响版本
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31
EXP用法
条件: Exchange2010; ]]></description><category></category></item><item><title><![CDATA[〖EXP〗Ladon CVE-2020-0688 Exchange漏洞利用]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771392</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771392</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:01:44 +0800</pubDate><description><![CDATA[洞产生的主要原因就是在Exchange ECP组件中发现，邮件服务在安装的过程中不会随机生成秘钥，也就是说所有默认安装的Exchange服务器中的validationKey和decryptionKey的值都是相同的，这些密钥用于保证ViewState的安全性。而ViewState是ASP.NET Web应用以序列化格式存储在客户机上的服务端数据。

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++]]></description><category></category></item><item><title><![CDATA[〖教程〗Ladon免杀/.NET免杀/Exe2Ps1/Ps12Exe]]></title><link>https://blog.youkuaiyun.com/k8gege/article/details/118771373</link><guid>https://blog.youkuaiyun.com/k8gege/article/details/118771373</guid><author>k8gege</author><pubDate>Fri, 16 Jul 2021 00:01:23 +0800</pubDate><description><![CDATA[背景
有很多人和我说exe被杀了怎么办？我问大家一句mimikaz被杀了你怎么办，是不是用它的PowerShell版或者转成其它格式来免，当然也可以直接修改源码免，但由于是公开的里面很多函数都被杀软盯得很死，加上很多人根本不是很懂代码，对一个公开并且很受欢迎的工具做源码免杀也是很花时间的。所以网上有不少免杀MZ的方法，EXE不能用时大家也会去用PowerShell版远程加载读取等，怎么到Ladon这你们就不知道怎么办了呢？不是一样的原理吗？难道是因为PS版体积较大？有些PY或GO写的工具先不说一般最小就2-]]></description><category></category></item></channel></rss>