- 博客(7)
- 收藏
- 关注
RSS订阅原创 Zookeeper未授权访问漏洞复现
Zookeeper未授权访问漏洞复现 危害：远程利用 Zookeeper，通过服务器收集敏感信息或者在 Zookeeper 集群内进行破坏（比如：kill命令）。攻击者能够执行所有只允许由管理员运行的命令。 使用Linux，kali，win都可以 zookeeper环境搭建：教程 漏洞验证 1、对靶机进行未授权连接（需要搭建zookeeper） 2、使用命令获取目标的环境 echo envi|nc 192.168.123.124 2181 以上为靶场测试 ...
2021-12-29 16:12:55
3834
原创 linux，kali搭建zookeeper教程
linux，kali搭建zookeeper 注意：确保环境有JDK，java -version查看 zookeeper下载网址 https://dlcdn.apache.org/zookeeper/ 选择版本（一定要选bin的，否则缺少jar） 1.复制链接直接wget 链接，或者自己上传进linux 2.tar -zxvf 压缩包 3.修改名字为zookeeper方便后面 mv 解压后文件夹名字 zookeeper cd zookeeper/conf 4.修改文件名并修改文件内容 mv zoo_sam
2021-12-29 15:35:01
1944
原创 Apache-Log4j的几种复现方式
Apache-Log4j的几种复现方式 poc来自 https://github.com/tangxiaofeng7/apache-log4j-poc 1、使用./tools/JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar vps IP 假设为 10.10.10.10 java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C “calc.exe” -A 10.10.10.10 [root@VM_0_16_cent
2021-12-15 09:45:39
774
原创 记录安卓，IOS安装kali的办法
纯做记录，不要用此技术做违法的事情，仅供研究，概不负责 一年前的小日记，照抄过来记录一下。 现在安卓有一个ZeroTermux更好用，可以傻瓜式安装kali，三星S10完美运行nmap等，下面的方法推荐Linux deploy。有兴趣的朋友可以交流 首先，你需要的装备： 1.一部手机or一部平板（反正便于携带的）最好是安卓 （ios有一定限制，其实也可以，但是步骤长，还需要注册海外ID，最讨厌的是IOS不方便搭梯子，你懂的） 2.你的装备必须root（不懂root，可以百度一下，手机连接电脑上下个软件roo
2021-11-08 15:04:00
14344
8
原创 2021-11-08
一个20年的小笔记（获取朋友IP，查到朋友所在地方） 今天整理电脑突然发现之前整蛊朋友的一个小笔记，随手记录一下，免得哪天删掉了。 以下都只是为了我自己思路方便随手写的，大家不懂可以问。不知道现在这个方法还可以不，大家不要干非法的事情，出事与我无关，我只是卑微安服仔！！！！ 一、钓鱼朋友IP 1.链接生成网址：https://ip.maitube.com 2.生成链接或二维码或图片分给别人 3.发送给别人点击准备钓鱼 4.在结果页面查看点击者IP 5.IP查询网址：https://www.ipuu.net（
2021-11-08 14:49:08
320
原创 kali-linux暴力获取WIFI密码
如何使用kali-linux得知隔壁房间WIFI密码 注意: 1.新手上路，麻烦大佬们多多指教，嘻嘻 2.此贴仅为教程贴，拿自家WIFI测试，禁止使用此技术干违法伤害他人行为的事情！！！！ 至于大家连了别人wifi做了什么事情，本楼主概不负责【狗头】，我只是个卑微技术复制粘贴楼主 工具准备 kali-linux 无线网卡（有监听功能的），我用的是Ralink802.11 n 可以直接某宝搜索linux免驱网卡 步骤： 1.插入网卡选择把网卡接入虚拟机 2.在命令窗口输入ifconfig查看网卡是否启动，如
2021-02-09 22:23:29
5168
5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人