07 2022 档案

NC反弹shell的几种方法

摘要：nc的作用（1）实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口（2）端口的扫描，nc可以作为client发起TCP或UDP连接（3）机器之间传输文件（4）机器之间网络测速常用参数 1) -l 用于指定nc将处于侦听模式。指定该参数，则意味着nc被阅读全文

posted @ 2022-07-21 17:11 ʚɞ无恙阅读(1701) 评论(0) 推荐(1) 编辑

Apache Shiro 身份验证绕过漏洞 (CVE-2020-1957)

摘要：一、漏洞描述 Apache Shiro 是一个功能强大且易于使用的 Java 安全框架，它执行身份验证、授权、加密和会话管理。在具有 Spring 动态控制器的 1.5.2 之前的 Apache Shiro 版本中，攻击者可以使用恶意构造的请求 ..;利用 Apache Shiro 和 Sprin 阅读全文

posted @ 2022-07-15 14:12 ʚɞ无恙阅读(392) 评论(0) 推荐(0) 编辑

Struts2-045漏洞

摘要：前言 Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。 OGNL是Object Graphic Navigation Language(对象图导航语言)的缩写，它阅读全文

posted @ 2022-07-15 09:39 ʚɞ无恙阅读(241) 评论(0) 推荐(0) 编辑

ThinkPHP5 远程命令执行漏洞

摘要：一、ThinkPHP介绍轻量级框架，内部OOP和面向过程代码都存在，是国人自己开发的框架。 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了阅读全文

posted @ 2022-07-15 00:41 ʚɞ无恙阅读(755) 评论(0) 推荐(0) 编辑

Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)

摘要：一、Apache Solr介绍 Solr是一个独立的企业级搜索应用服务器,它对外提供类似于web-service的API接口,用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引,也可以通过http get操作提出查找请求,并得到XML格式的返回结果。二、漏洞描述 Solr 阅读全文

posted @ 2022-07-14 21:02 ʚɞ无恙阅读(396) 评论(0) 推荐(0) 编辑

MS17-010永恒之蓝漏洞利用

摘要：MS17-010永恒之蓝漏洞利用原理永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。SMB服务在Windows与UNIX系列OS之间搭起一座桥梁，让两者的资源可互通有无。漏洞原理的深入研究，请参考：(https://blo 阅读全文

posted @ 2022-07-12 22:22 ʚɞ无恙阅读(843) 评论(0) 推荐(0) 编辑

MSF生成木马实现远控

摘要：思路使用kali工具msf制作exe木马文件靶机通过点击开启后门进行监听原理靶机执行木马文件后，向攻击机中发送信息建立session会话，本机打开监听状态，收到信息后进行操作实验前准备攻击ip：192.168.200.130 被攻击ip：192.168.200.101 步骤 msfven 阅读全文

posted @ 2022-07-10 17:33 ʚɞ无恙阅读(4026) 评论(0) 推荐(0) 编辑

域控制器所需的DNS SRV记录没有在DNS中注册的解决方法

摘要：搭建完AD和DNS之后，发现在DNS的正向查找区域没有SRV记录，并且客户端无法加入到AD中,如下解决方法删除正向查找区域下的目录然后选择“正向查找区域”单击鼠标右键新建区域选择下一步选择主要区域，勾选复选框，点击下一步在Active Directory区域选择“至此域中域控制器上运行所阅读全文

posted @ 2022-07-04 10:55 ʚɞ无恙阅读(1958) 评论(0) 推荐(0) 编辑