03 2020 档案

通达OA任意文件上传并利用文件包含导致远程代码执行漏洞分析
摘要：前言 初次投稿，代码审计新手，分析过程有问题大佬们多多指点 关于这个漏洞，利用方式大致有两种，一种是包含日志文件，一种是绕过身份验证文件上传然后在文件包含。第一种利用方式没什么说的，第二种绕过身份验证和上传以后文件的路径有点意思，写篇文章记录一下。 文件上传 入口文件/ispirit/im/uplo 阅读全文
posted @ 2020-03-26 13:42 0DayBug 阅读(847) 评论(0) 推荐(0)
通达OA文件上传&文件包含导致RCE浅析
摘要：影响范围 V11版 2017版 2016版 2015版 2013版 2013增强版 漏洞简介 通达OA是由北京通达信科科技有限公司开发的一款办公系统，近日通达官方在其官网发布了安全提醒与更新程序，并披露有用户遭到攻击。攻击者可在未授权的情况下可上传图片木马文件，之后通过精心构造的请求进行文件包含，实 阅读全文
posted @ 2020-03-26 13:40 0DayBug 阅读(494) 评论(0) 推荐(0)
DedeCMS V5.7 SP2后台存在代码执行漏洞
摘要：简介 织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。 DedeCMS V5.7 SP2版本中tpl.php存在代码执行漏洞，攻击者可利用该漏洞在增加新的标签中上传木马，获取webshell。笔者是2018年2月28日在官网下载的DedeCMS V5.7 SP2版本程序，截至发稿，漏 阅读全文
posted @ 2020-03-25 16:15 0DayBug 阅读(1324) 评论(0) 推荐(0)
zzzcms(php) v1.7.5 前台SQL注入及其他
摘要：0x01 前言 本文是对zzzcms php版v1.7.5进行审计的分享（勉强称之为0day），审计目标是从前台到后台再到任意代码执行。对于zzzcms的分析和审计文章也不少了，但是一些文章分析的内容和漏洞点在v1.7.5版本已经进行了修复，因此本文在此基础上进一步进行审计和分析，以挖掘更多的内容。 阅读全文
posted @ 2020-03-25 14:16 0DayBug 阅读(1871) 评论(0) 推荐(0)
权限维持及后门持久化技巧总结
摘要：一、前言 在攻击者利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持久化的据点，种植一个具备持久化的后门，从而随时可以连接该被控机器进行深入渗透。本文从Windows持久化，Linux持久化和Web持久化对现有技术进行了总结，对于持久化的攻击形式，主要是靠edr、av等终端产品进行检测。 阅读全文
posted @ 2020-03-19 11:00 0DayBug 阅读(1677) 评论(0) 推荐(0)
巧用匿名函数绕过D盾
摘要：之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖掘了一下绕过D盾的方式 附上链接 https://www.anquanke.com/post/id/197631 这篇文章中，smile大佬提到了非常多的绕过D盾方式，我就不重复了，我在这里主要是利用了匿名函数来绕过D盾 阅读全文
posted @ 2020-03-19 10:52 0DayBug 阅读(752) 评论(0) 推荐(0)
从防护角度看一句话木马的发展变形
摘要：一、前言 一句话木马用到了一个比较有趣的命令下发思路，即不直接发送命令编码，而是将命令代码直接发送给木马端执行，这样木马端文件会特别小，而由于每条命令需要通过网络传输，数据包会比较大。这些工具的流量也是ips，waf等网络安全设备的检测重点。 一句话木马的发展主要有几个典型的代表：最开始是中国菜刀， 阅读全文
posted @ 2020-03-12 12:04 0DayBug 阅读(837) 评论(0) 推荐(0)
ThinkPHP使用不当可能造成敏感信息泄露
摘要：ThinkPHP在开启DEBUG的情况下会在Runtime目录下生成日志，而且debug很多站都没关的，所以影响应该很大吧 我们来看一下ThinkPHP3.2版本生成日志结构： THINKPHP3.2 结构：Application\Runtime\Logs\Home\16_09_09.log THI 阅读全文
posted @ 2020-03-07 16:29 0DayBug 阅读(2083) 评论(0) 推荐(0)
实战bc站 收割菠菜天恒盛达
摘要：程序介绍 程序采用PHP5.4 + MySQL 程序结构如下 基本上目前做此类违法站点的不法分子，除了外包以外就是天恒、大发几套程序模改的。暂时，这边由于技术水平上面的问题，只能够发出天恒的。版本可能有点老。但是，一大部分还是用的。经某位不愿透露自己姓名的网友4月中旬实测，大约70%的存在这些问题， 阅读全文
posted @ 2020-03-07 16:21 0DayBug 阅读(1717) 评论(0) 推荐(0)
从防护角度看Thinkphp历史漏洞
摘要：一、前言 19年初，网上公开了2个Thinkphp5的RCE漏洞，漏洞非常好用，导致有很多攻击者用扫描器进行全网扫描。我们通过ips设备持续观察到大量利用这几个漏洞进行批量getshell的攻击流量，本文主要从流量角度简要分析和利用thinkphp进行攻击的全网扫描和getshell流量痕迹。 二、 阅读全文
posted @ 2020-03-06 12:32 0DayBug 阅读(564) 评论(0) 推荐(0)
挖洞经验 | 登录注册表单渗透
摘要：大家在甲方授权的渗透测试中，经常会遇到各种表单：登录、注册、密码修改、密码找回等表单，本技术稿着重介绍关于各种表单的渗透经验，抛砖引玉，欢迎大家交流互动。 方便大家查看，制作如下思维导图，以下只详细介绍其中一些重要常用的漏洞。 一、登录处是否可绕过—>（抓包decode+爆破）【高危】 passwo 阅读全文
posted @ 2020-03-06 12:28 0DayBug 阅读(686) 评论(0) 推荐(0)
冰蝎v2.0.1核心部分源码浅析
摘要：0x01 为什么要分析冰蝎 冰蝎是一种新型的木马连接工具，具备强大的功能，只要将冰蝎码上传到服务器并能够成功访问，那就可以执行诸多实用的功能，包括获取服务器基本信息，执行系统命令，文件管理，数据库管理，反弹meterpreter，执行自定义代码等，功能强大。而且和同类型的菜刀，蚁剑相比，加密了流量， 阅读全文
posted @ 2020-03-05 10:06 0DayBug 阅读(1013) 评论(0) 推荐(0)
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞
摘要：ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)使用查询条 阅读全文
posted @ 2020-03-05 00:04 0DayBug 阅读(4480) 评论(0) 推荐(0)
从一些常见场景到CSRF漏洞利用
摘要：0x00 前言 闲来无事，开启了CSRF漏洞的学习之旅。并记录一下学习笔记！ 0x01 CSRF漏洞简介 对web客户端的攻击，除了XSS以外，还有一个非常重要的漏洞就是CSRF。CSRF最关键的是利用受害者的Cookie向服务器发送伪造请求。1.CSRF漏洞概念CSRF（Cross-site re 阅读全文
posted @ 2020-03-04 11:05 0DayBug 阅读(870) 评论(0) 推荐(0)
WellCMS 2.0 Beta3 后台任意文件上传
摘要：一、概述 WellCMS是一款开源、倾向移动端的轻量级CMS，高负载CMS，亿万级CMS，是大数据量、高并发访问网站最佳选择的轻CMS。登陆该CMS后台，某图片上传处，由于上传文件类型可控，可修改上传文件类型获取webshell。 二、复现 这个漏洞来自一次偶然的测试，一次幸运的测试，那就直接写出我 阅读全文
posted @ 2020-03-02 09:09 0DayBug 阅读(1348) 评论(0) 推荐(0)
Redis漏洞利用与防御
摘要：前言 ​ Redis在大公司被大量应用，通过笔者的研究发现，目前在互联网上已经出现Redis未经授权病毒似自动攻击，攻击成功后会对内网进行扫描、控制、感染以及用来进行挖矿、勒索等恶意行为，早期网上曾经分析过一篇文章“通过redis感染linux版本勒索病毒的服务器”（http://www.sohu. 阅读全文
posted @ 2020-03-01 12:39 0DayBug 阅读(8876) 评论(0) 推荐(0)
通过主从复制 GetShell　
摘要：Redis主从复制 Redis是一个使用ANSI C编写的开源、支持网络、基于内存、可选持久性的键值对存储数据库。但如果当把数据存储在单个Redis的实例中，当读写体量比较大的时候，服务端就很难承受。为了应对这种情况，Redis就提供了主从模式，主从模式就是指使用一个redis实例作为主机，其他实例 阅读全文
posted @ 2020-03-01 10:06 0DayBug 阅读(517) 评论(0) 推荐(0)
Redis未授权访问漏洞复现
摘要：漏洞复现 攻击机kali ip：192.168.70.140 靶机 Ubuntu 16.04 ip：192.168.70.133 一、环境搭建 1、下载安装redis wgethttp://download.redis.io/releases/redis-3.2.11.tar.gz 2、 解压压缩包 阅读全文
posted @ 2020-03-01 10:01 0DayBug 阅读(257) 评论(0) 推荐(0)