<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[渗透之路，攻防之间皆学问]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_44159028</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_44159028]]></copyright><item><title><![CDATA[.Net预编译站点如何getshell]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/158428743</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/158428743</guid><author>qq_44159028</author><pubDate>Thu, 26 Feb 2026 17:30:25 +0800</pubDate><description><![CDATA[本文介绍了针对ASP.NET不可更新预编译站点的安全突破方法。主要内容包括：1）预编译站点的基本特征，如PrecompiledApp.config标识和特殊目录保护机制；2）通过HTTPHandler机制绕过限制的技术方案，包括创建实现IHttpHandler的恶意DLL并上传至bin目录；3）多种webshell实现方式，包括命令执行、哥斯拉webshell和suo5代理等变种；4）详细的技术实现代码，涵盖DLL编译、web.config配置修改和请求处理逻辑。这些方法利用ASP.NET自动加载bin目录]]></description><category></category></item><item><title><![CDATA[【已复现】2025-55182 React Server Components远程代码执行漏洞]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/155746831</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/155746831</guid><author>qq_44159028</author><pubDate>Tue, 09 Dec 2025 15:55:36 +0800</pubDate><description><![CDATA[React Server Components 中存在未经身份验证的远程代码执行漏洞。攻击者可以构造恶意 HTTP 请求，发送到任何 Server Function 端点。当 React 反序列化该请求时，攻击者即可在服务器上执行远程代码。]]></description><category></category></item><item><title><![CDATA[WinRM 的利用]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/149026981</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/149026981</guid><author>qq_44159028</author><pubDate>Mon, 30 Jun 2025 16:52:35 +0800</pubDate><description><![CDATA[WinRM（Windows Remote Management） 是 Windows 远程管理的缩写，是微软基于 WS-Management（Web Services-Management） 协议的实现。它是 Windows 系统自带的一种远程管理服务，允许管理员在网络中远程管理其他 Windows 设备、执行命令或脚本。]]></description><category></category></item><item><title><![CDATA[CVE-2025-33073 NTLM反射 权限提升漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/148738286</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/148738286</guid><author>qq_44159028</author><pubDate>Wed, 18 Jun 2025 13:28:03 +0800</pubDate><description><![CDATA[CVE-2025-33073是一个高危Windows SMB客户端漏洞，可通过NTLM/Kerberos认证反射实现域内SYSTEM权限提权。攻击者只需普通域账号，在满足目标主机未强制SMB签名且域DNS可被篡改的条件下，即可通过构造特殊DNS记录（如server11UWhRC...指向攻击机）、启动SMB中继服务（ntlmrelayx.py）和触发NTLM认证（PetitPotam）三个步骤，将认证反射回目标主机自身，最终获取SYSTEM权限。该漏洞影响所有未安装2025年6月补丁且未启用SMB签名的域内]]></description><category></category></item><item><title><![CDATA[CVE-2025-31486 Vite开发服务器任意文件读取漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/147150357</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/147150357</guid><author>qq_44159028</author><pubDate>Fri, 11 Apr 2025 17:43:00 +0800</pubDate><description><![CDATA[该漏洞是由于 Vite 开发服务器在处理特定 URL 请求时，未对请求路径进行严格的安全检查和限制所致。攻击者可以利用这一漏洞绕过保护机制，未经授权地访问项目根目录之外的敏感文件。]]></description><category></category></item><item><title><![CDATA[CVE-2025-30208 Vite开发服务器任意文件读取漏洞复现]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/147117931</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/147117931</guid><author>qq_44159028</author><pubDate>Thu, 10 Apr 2025 14:16:19 +0800</pubDate><description><![CDATA[Vite 是一个现代化的前端构建工具，由 Vue.js 创始人尤雨溪开发，旨在提供更快的开发体验和高效的构建流程。注意：旧版本Vite的开发服务器默认端口为3000，新版本默认端口为5173，请注意区分。此漏洞的存在是由于在处理URL请求时，Vite开发服务器未严格验证路径，导致未经身份验证的攻击者可以构造特殊的URL来获取项目根目录之外的敏感文件。需要注意的是，只有那些明确将Vite开发服务器暴露到网络（使用--host或server.host配置选项）的应用程序才会受到此漏洞的影响。]]></description><category></category></item><item><title><![CDATA[CVE-2025-29927 Next.js 中间件鉴权绕过漏洞]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/147114087</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/147114087</guid><author>qq_44159028</author><pubDate>Thu, 10 Apr 2025 11:10:12 +0800</pubDate><description><![CDATA[CVE-2025-29927是Next.js框架中的一个授权绕过漏洞，允许攻击者通过特制的HTTP请求绕过在中间件中执行的授权检查，从而可能访问受保护的资源或执行未经授权的操作。 
该漏洞的根源在于Next.js使用了一个内部HTTP头x-middleware-subrequest来防止中间件的递归调用。攻击者可以伪造此头部，导致中间件被跳过，从而绕过关键的安全检查。]]></description><category></category></item><item><title><![CDATA[域森林基础及环境搭建]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/145637466</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/145637466</guid><author>qq_44159028</author><pubDate>Fri, 14 Feb 2025 17:03:54 +0800</pubDate><description><![CDATA[默认情况下未建立域信任关系时父域控制器可以直接访问子域控制器上的资源，如 dir \\192.168.10.3\c$。但是子域无法访问父域控制器上的资源如 dir \\192.168.10.2\c$会拒绝访问子域中的 A 账户无法在子域 B 中的机器上登录。父域中的账户可以在任何一个子域的非域控制器上进行登录。此时 corp.test.lab 中的用户可以登录到 sales.test.lab 的机器上，相反也可以子域域控制器都无法访问其他子域控制器和父域控制器。]]></description><category></category></item><item><title><![CDATA[Kerberos 协议介绍]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/145636785</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/145636785</guid><author>qq_44159028</author><pubDate>Fri, 14 Feb 2025 16:35:38 +0800</pubDate><description><![CDATA[KeKerberos 是一种 网络身份认证协议，最早由 MIT 开发，主要用于在不安全的网络环境中提供安全的身份验证。]]></description><category></category></item><item><title><![CDATA[深入理解黄金票据与白银票据攻击]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/145636492</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/145636492</guid><author>qq_44159028</author><pubDate>Fri, 14 Feb 2025 16:26:16 +0800</pubDate><description><![CDATA[黄金票据（Golden Ticket）是攻击者伪造的 TGT。因为 TGT 是由 krbtgt 账号的 NTLM hash 加密生成的，所以当我们拥有了 krbtgt 账号的 hash 时，可以直接在本地伪造 TGT 绕过 Kerberos 认证流程中的身份验证步骤，直接申请服务票据并访问域内资源。]]></description><category></category></item><item><title><![CDATA[域林横向攻击技巧]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/145605741</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/145605741</guid><author>qq_44159028</author><pubDate>Thu, 13 Feb 2025 10:16:57 +0800</pubDate><description><![CDATA[信任账户（Trust Account） 是 AD 在建立域信任时自动创建的特殊账户，这个账户的 NTLM 哈希值为信任密钥， 这个密钥用于加密和解密跨域 TGT。信任账户的命名规则是使用信任域的域名加上 $ 作为后缀，表示它是一个系统账户，不用于普通登录。]]></description><category></category></item><item><title><![CDATA[Exchange ProxyShell 攻击链利用详解]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144772596</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144772596</guid><author>qq_44159028</author><pubDate>Fri, 27 Dec 2024 16:45:45 +0800</pubDate><description><![CDATA[攻击者利用该漏洞可绕过相关权限验证，进而配合其他漏洞可执行任意代码，控制Microsoft Exchange Server。环境：Exchange2016 15.1.2106。]]></description><category></category></item><item><title><![CDATA[Exchange ProxyLogon 攻击链利用详解]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144719816</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144719816</guid><author>qq_44159028</author><pubDate>Wed, 25 Dec 2024 14:59:14 +0800</pubDate><description><![CDATA[CVE-2021-26855 与 CVE-2021-27065 是微软在2021年3月2日发布的高危漏洞公告。这套组合拳被称为ProxyLogon，可直接获取目标邮件服务器主机权限。]]></description><category></category></item><item><title><![CDATA[域用户口令策略获取]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144713840</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144713840</guid><author>qq_44159028</author><pubDate>Wed, 25 Dec 2024 11:06:09 +0800</pubDate><description><![CDATA[域用户的口令策略保存在域内的默认组策略(Default Domain Policy)中，guid为{31B2F340-016D-11D2-945F-00C04FB984F9}。假设当前机器在域外，并且能够访问到域控制器(DC)的389端口，并且已经获得了域内一个普通用户的口令demo/demo.com。如果口令输入正确，那么badPwdCount会被清零。所以，根据查询信息显示，可知该域内用户口令策略为：密码长度最短为7，登录失败5次后将锁定30分钟。假设当前拿下的主机在域内，并且为普通域用户权限。]]></description><category></category></item><item><title><![CDATA[NTLM 中继到 LDAP 结合 CVE-2019-1040 接管全域]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144711882</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144711882</guid><author>qq_44159028</author><pubDate>Wed, 25 Dec 2024 10:30:33 +0800</pubDate><description><![CDATA[ntlmrelayx.py 将接收的身份验证请求中继到域控制器的 LDAP 服务（192.168.10.2），同时修改域控 2 机器账号的 msDS-AllowedToActOnBehalfOfOtherIdentity 属性为 test$ 的 sid 值。这样，test$ 就可以代表目标机器向 Kerberos 请求服务票据，从而获取域控 2 的权限。]]></description><category></category></item><item><title><![CDATA[【漏洞复现】Tomcat 远程代码执行漏洞 (CVE-2024-50379)]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144667033</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144667033</guid><author>qq_44159028</author><pubDate>Mon, 23 Dec 2024 14:53:13 +0800</pubDate><description><![CDATA[Apache Tomcat 存在一个远程代码执行漏洞，当默认Servlet的readonly参数被设置为 false时，攻击者可以利用条件竞争，使用PUT方法上传恶意代码并触发执行，导致服务器失陷。]]></description><category></category></item><item><title><![CDATA[【漏洞复现】CVE-2024-9264 - Grafana SQL 表达式远程代码执行漏洞]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144583527</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144583527</guid><author>qq_44159028</author><pubDate>Thu, 19 Dec 2024 13:04:05 +0800</pubDate><description><![CDATA[DuckDB 是一个轻量级、高性能的嵌入式 SQL 数据库无服务器架构：DuckDB 不需要独立的数据库服务器，它是嵌入式的，直接以二进制文件的形式集成到应用程序中，适合嵌入到各种数据处理工具和应用中。高效的分析功能：它优化了 SQL 查询的性能，尤其在大数据量分析、聚合和联接操作时表现优异，适合数据科学家和分析师使用。完全支持 SQL：支持标准 SQL 语法，用户可以方便地进行复杂的查询，提供类似于大数据系统的分析能力，但不需要大规模的基础设施。文件支持。]]></description><category></category></item><item><title><![CDATA[【漏洞复现】CVE-2024-34102 Magento Open Source XXE漏洞]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144405724</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144405724</guid><author>qq_44159028</author><pubDate>Wed, 11 Dec 2024 17:14:34 +0800</pubDate><description><![CDATA[Adobe Commerce和Magento Open Sourc多个受影响版本中存在XML外部实体引用限制不当，未经身份验证的威胁者可发送引用外部实体的恶意设计的 XML文档来利用该漏洞，成功利用可能导致任意代码执行。]]></description><category></category></item><item><title><![CDATA[域内DNS信息收集]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144380365</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144380365</guid><author>qq_44159028</author><pubDate>Tue, 10 Dec 2024 18:30:55 +0800</pubDate><description><![CDATA[在默认情况下，域内所有用户 都有权限读取 Active Directory 数据库中的 DNS 信息，包括所有记录。这是因为 DNS 记录被视为公共信息，用于解析域内服务和资源。]]></description><category></category></item><item><title><![CDATA[【NTLM认证02】捕获 Net-NTLM 响应]]></title><link>https://blog.youkuaiyun.com/qq_44159028/article/details/144352547</link><guid>https://blog.youkuaiyun.com/qq_44159028/article/details/144352547</guid><author>qq_44159028</author><pubDate>Mon, 09 Dec 2024 17:04:27 +0800</pubDate><description><![CDATA[当文件通过 HTTP 服务器访问时，浏览器的同源策略会限制跨域或跨协议的请求 。当浏览器访问 http://127.0.0.1/1.html 使用的是 HTTP 协议。但 \\192.168.10.17\test 是一个 UNC 路径，使用 SMB 协议进行访问。浏览器在处理资源请求时，通常不允许在 HTTP 页面中直接加载 SMB 协议的资源，因为这是跨协议请求。]]></description><category></category></item></channel></rss>