- 博客(19)
- 资源 (7)
- 收藏
- 关注
RSS订阅原创 【漏洞复现】致远互联 OA fileUpload.do 文件上传漏洞
致远OA是一款企业级办公自动化软件，提供了办公流程管理、文档管理、协同办公、知识管理等功能。它可以帮助企业实现信息化办公，提高工作效率和协同能力。该系统fileUpload.do存在文件上传漏洞。
2024-06-18 21:40:57
2163
原创 命令在线生成网站
[~]#棱角 ::Edge.Forum*https://forum.ywhack.com/bountytips.php?download
2023-10-31 15:36:11
426
1
原创 Typora 远程代码执行漏洞(CVE-2023-2317)
Typora是一款编辑器。Typora 1.6.7之前版本存在安全漏洞，该漏洞源于通过在标签中加载 typora://app/typemark/updater/update.html ，可以在Typora主窗口中加载JavaScript代码。
2023-08-29 09:33:58
811
4
原创 GitLab 目录遍历漏洞复现(CVE-2023-2825)
该漏洞存在于GitLab CE/EE版本16.0.0中，当嵌套在至少五个组中的公共项目中存在附件时，可在未经身份验证的情况下通过uploads功能遍历读取任意文件，导致敏感信息泄露。GitLab是一个用于仓库管理系统的开源项目，其使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。社区版(CE)和企业版(EE)的 16.0.0 版本,其它更早的版本几乎都不受影响。1.需要一个嵌套五层以上可公开访问到的group 组并添加项目。步骤四：项目添加完成，添加评论。步骤五：测试访问上传的文件。
2023-05-30 09:43:47
2781
3
原创 Vsftpd2.3.4环境搭建-漏洞利用（笑脸漏洞）
一、环境搭建 首先，需要找一个漏洞环境，通过fofa搜索"Vsftpd2.3.4",但是没有找到可以利用的环境，于是搭建环境 安装包在csdn上下载，需要50积分 https://download.youkuaiyun.com/download/sinat_32937525/118240281.靶机环境是centos7 ，首先解压缩包，并上传到靶机目录tar -zxvf 压缩包名称2.进入vsftpd目录，赋予文件权限，之后进行make &&a...
2021-08-09 12:49:26
3294
4
原创 应急响应2- linux入侵排查
01、检查系统账号从攻击者的角度来说，入侵者在入侵成功后，往往会留下后门以便再次访问被入侵的系统，而创建系统账号是一种比较常见的后门方式。在做入侵排查的时候，用户配置文件/etc/passwd和密码配置文件/etc/shadow是需要去重点关注的地方（1）查询特权用户特权用户(uid 为0) awk -F: '$3==0{print $1}' /etc/passwd 注：以冒号进行分割，第三个参数等于0 并且 打印第一个参数 在/etc/passwd中查找（2）查询可以远程登...
2021-06-03 14:33:16
417
原创 应急响应- windows入侵排查
0x01 入侵排查思路1、查看服务器是否有弱口令，远程管理端口是否对公网开放。 检查方法：据实际情况咨询相关服务器管理员。 2、查看服务器是否存在可疑账号、新增账号检查方法：打开 cmd 窗口，输入lusrmgr.msc命令（local user manager 本地用户和组），查看是否有新增/可疑的账号，如有管理员群组的（Administrators）里的新增账户，如有，请立即禁用或删除掉。3、结合日志，查看管理员登录时间、用户名是否存在异常，可输入命令 eventvwr.msc.
2021-05-27 14:25:29
536
1
原创 Windows命令行 创建账户、添加权限组
1.打开【运行】输入 cmd输入以下命令添加用户：net useradmin 123456 /add此命令添加用户名为 admin 密码为 1234562.接下来添加该用户到administrator组net localgroup administrators admin /add3. 提示命令成功就创建了一个管理员权限账户参考链接https://blog.youkuaiyun.com/qq_45361058/article/details/101315944...
2021-05-25 10:51:24
6007
原创 DVWA-—【CSRF】漏洞利用
1.漏洞介绍 CSRF跨站点请求伪造(Cross—Site Request Forgery)，攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。https://www.freebuf.com/articles/web/253838.htmlCSRF和XSS的最大的区别在于，CSRF并没有盗取cookie而是直接利用。 下图...
2021-05-20 12:13:16
1206
原创 DVWA—【命令执行】全级别
1.DVWA-【命令执行】-low级别命令执行功能此处是一个ping命令的提交框，应该是输入任意IP，执行后会进行ping命令操作在执行ping命令时候，同时执行其他命令的操作。如输入 127.0.0.1 & whoami可以发现在ping IP的时候，又进行了当前用户的查询。2.DVWA-【命令执行】-medium级别首先调整级别是中级，然后，我使用low级别的poc，发现可以命令执行，查看下源代码查看源代码，发现中级别的将 && 和 ；替换为空
2021-05-18 14:33:35
1643
原创 burp如何设置微信小程序代理
一、简介没有废话，测试app，小程序 不知道怎么弄代理就看这个。算了，毕竟是自己的博客，还是先吐槽几句，我是小白一个，不知道怎么测app，最凄凉的连怎么代理都不知道，mmp那老子百度把，行，第一次【夜神模拟器】搞一搞：看了不错的文章，写的真不赖，救民水火之中https://blog.youkuaiyun.com/weixin_39212521/article/details/106185674但是，第一次下夜神让我升级显卡，升级显卡把我电脑升级蓝屏，修复蓝屏，让我电脑重装了操作系统，*#@#￥%….
2021-05-08 16:55:57
2692
2
原创 子域名搜集工具介绍-OneForAll
一、简介小菜鸡和大佬一起搞站总是找不到什么漏洞，于是，大佬吃肉，菜鸡吃屎。菜鸡眼瞅着要被开除了，没办法求教大佬是如何搞站，却发现只是不会找资产。二、子域名收集于是，菜鸡觉得自己又行了，只要学会子域名收集，啥都可以搞，信息收集百度可真不少，无意间看了这个https://github.com/shmilylty/OneForAll.git三、windows下安装于是开始下载安装，进入安装目录下，执行pip命令安装pip install -r requirements.txt ...
2021-05-06 23:31:12
2067
原创 upload-labs 文件上传靶场安装
一、环境安装目前网上常见的 地址https://github.com/Tj1ngwe1/upload-labs1.下载完成后，打开phpstudy，点击如下位置，注意切换版本为PHP 5.2.172.点击如下位置，将靶场环境文件解压缩后放置于网站根目录3.访问即可，不过，我的出现如下如下问题4.重新寻找靶场环境个人推荐：https://github.com/c0ny1/upload-labs/releases/tag/0.15.下载后，拷贝其中的www目录，重新.
2021-05-05 12:25:05
367
1
weblogic-CVE-2023-21839-JNDIExploit-1.4-SNAPSHOT.jar
2023-02-28
rustscan_1.8.0_amd64.deb（端口扫描器，适用于kali）
2021-07-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人