随笔分类 -  渗透测试

IIS 6.0曝远程代码执行漏洞CVE-2017-7269
摘要：一、漏洞说明 漏洞编号：CVE2017-7269 影响中间件：IIS6.0 影响服务器版本：windows 2003 R2 二、 环境搭建 虚拟机kali ： 192.168.1.2 靶机windows 2003 R2 （需要开启IIS服务） poc如下代码：将如下代码存在一个txt文档里并改成【. 阅读全文
posted @ 2018-07-09 09:36 阳光不败 阅读(690) 评论(0) 推荐(0)
永恒之蓝（EternalBlue）MS17-010
摘要：附加知识： 漏洞来源与背景： 这个漏洞最初是由NSA（美国国家安全局）发现的，但是他们发现漏洞他不讲，然后遭殃了吧。 后来 有一个黑客组织叫：Shadow Brokers （影子经纪人） 入侵了NSA下属的黑客组织，窃取了大量的工具。 并且将部分的黑客工具公开到互联网上拍卖，当时预期公开的价格是10 阅读全文
posted @ 2018-06-25 16:03 阳光不败 阅读(1244) 评论(0) 推荐(0)
远程桌面--------ms12-020 漏洞复现 （死亡蓝屏）
摘要：漏洞名：MS12-020（全称：Microsoft windows远程桌面协议RDP远程代码执行漏洞） 介绍：RDP协议是一个多通道的协议，让用户连上提供微软终端机服务的电脑。 windows在处理某些对象时存在错误，可通过特制的RDP报文访问未初始化或已经删除的对象，导致任意代码执行。 然后控制系 阅读全文
posted @ 2018-06-14 09:36 阳光不败 阅读(16814) 评论(3) 推荐(1)
附近wifi都是你的
摘要：今天给大家介绍deauth攻击。 最终效果：附近你指定的任何wifi，别人都无法连接，即便连接上的也会断掉。 由于我在 “世界虽大，但没有破不了的wifi” 这篇文章中写的很详细，所以我在这里就步详细的写了，看不懂的可以去那篇文章看。 （https://www.cnblogs.com/R-Hacke 阅读全文
posted @ 2018-06-13 17:41 阳光不败 阅读(385) 评论(0) 推荐(0)
ARP欺骗（完全版）
摘要：在讲ARP欺骗之前先讲讲什么是ARP以及ARP欺骗的原理吧。 一、 什么是ARP？ arp英文全称： address resolution protocol 中文：地址解析协议 它的作用：是根据IP地址获取获取物理地址的一个TCP/IP协议。 主机发送 信息的时候将一个包涵目标主机的IP地址的ARP 阅读全文
posted @ 2018-06-02 18:30 阳光不败 阅读(1510) 评论(0) 推荐(0)
世界虽大，但没有破不了的wifi
摘要：附加知识： 无线网卡的几种常见工作模式（mode）有： master managed monitor ad-hoc ... 1. 【master】 这种模式是常见的AP模式，无线模块本身作为wifi热点，让其它设备以无限的方式接入LAN/WAN， 无线路由器的工作模式就是master。 2. 【ma 阅读全文
posted @ 2018-05-31 16:26 阳光不败 阅读(679) 评论(0) 推荐(0)
关于weblogic 10.3.6.0 的漏洞复现（2）
摘要：今天小R又学会了一个工具的使用，而且这个工具很强大很强大。 待会介绍。 一、需要的试验环境： 一台宿主机，虚拟机（kali+window2008或其他版本的windows） 1.宿主机需要的工具：BT（burpsuite） 2.虚拟机kali：CobaltStrike 工具（我用的是3.8版本），由 阅读全文
posted @ 2018-05-09 16:13 阳光不败 阅读(899) 评论(0) 推荐(0)
关于weblogic 10.3.6.0 的漏洞复现（1）
摘要：最近小R 搭建了个weblogic， 因为之前在公司找系统漏洞的时候，发现了这个漏洞，所以为了特地专门搭建了个10.3.6.0版本。 漏洞编号： CVE-2017-10271 漏洞的描述：就是weblogic 的WLS组件中存在了CVE-2017-10271远程代码的执行漏洞，可以构造请求运行web 阅读全文
posted @ 2018-05-08 11:53 阳光不败 阅读(1259) 评论(0) 推荐(0)