随笔分类 - 01-渗透测试
摘要：自2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁后，时隔数月，远程利用PoC代码已经被公布，这也意味着这场漏洞风波即将告一段落了。 本文汇总了多个CVE-2020-0796 漏洞检测及利用工具，方便系统管理员对未修复漏洞的系统进行检测和防护。 如果没有漏洞环境的，可以下载这
阅读全文
摘要：CVE-2020-0796 检测工具和攻击代码：蓝屏POChttps://github.com/eerykitty/CVE-2020-0796-PoC本地提权POC：https://github.com/danigargu/CVE-2020-0796远程利用代码：https://github.com
阅读全文
摘要：假设，有一个多层网络环境结构，每层靶机只与相邻服务器互通，那么，如何从Hack的笔记本去获取Server5（10.0.3.2）的系统权限呢？ 首先，我们通过Web入侵获得Server1权限，并通过横向渗透到Server2，探测到Server2存在双网卡。在这里，我们以Server2作为攻击跳板机继续
阅读全文
摘要：正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。 一、DNS历史解析记录 查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取
阅读全文
摘要：在一些场景中，我们往往只得到了一个IP地址，那么如何通过IP地址快速地找到它绑定的域名呢？ 1、IP历史解析记录 输入查询的IP地址，获取IP绑定过的域名记录。 ip138查询： https://site.ip138.com/ 2、同站/旁站查询 关键词：IP反查域名、同IP网站查询、旁站查询，通过
阅读全文
摘要：SMTP(SimpleMail Transfer Protocol)即简单邮件传输协议，正如名字所暗示的那样，它其实是一个非常简单的传输协议，无需身份认证，而且发件人的邮箱地址是可以由发信方任意声明的，利用这个特性可以伪造任意发件人。SPF 出现的目的，就是为了防止随意伪造发件人。SPF，全称为 S
阅读全文
摘要：在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。 比如：当面对一个MySQL注入点，通过使用SQLmap的--os-shell命令选项，便可轻松一键获取Webshell，但是非正常退出时，便
阅读全文
摘要：在网站渗透过程中，我们往往需要对HTTP协议抓包分析，然后对每一个参数进行观察和测试。在使用Burpsuite抓包过程中，部分网站可能会遇到HSTS错误。 HSTS，即HTTP严格传输安全协议，它是一个互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减
阅读全文
摘要：0x01 暴力破解 使用kerbrute.py： python kerbrute.py -domain <domain_name> -users <users_file> -passwords <passwords_file> -outputfile <output_file> 使用带有暴力破解模块
阅读全文
摘要：Web源码泄露的漏洞： git源码泄露 svn源码泄露 hg源码泄漏 CVS泄露 Bazaar/bzr泄露 网站备份压缩文件 WEB-INF/web.xml 泄露 DS_Store 文件泄露 SWP 文件泄露 GitHub源码泄漏 1、git 源码泄露 Git是一个开源的分布式版本控制系统，在执行g
阅读全文
摘要：这是一份跨站脚本（XSS）备忘录，收集了大量的XSS攻击向量，包含了各种事件处理、通讯协议、特殊属性、限制字符、编码方式、沙箱逃逸等技巧，可以帮助渗透测试人员绕过WAF和过滤机制。 译者注：原文由Portswigger公司的Web安全学院于2019年定期更新，对的，就是那家开发著名渗透工具Burp
阅读全文
摘要：JSON Web Token（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是
阅读全文
摘要：JSON Web Token（JWT）对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键，而且还被视为隐藏了通往以下特权的途径：特权升级，信息泄露，SQLi，XSS，SSRF，RCE，LFI等 ，可能还有更多！攻击令牌的过程显然取决于您正在测试的JWT配置和
阅读全文
摘要：漏洞往往就隐藏在一些细节里面，在渗透测试中，去分析请求中的每个参数，并注意检查页面返回的源代码。 比如，当参数拼接到SQL中执行，就存在SQL注入，当参数直接输出到前端，就存在XSS跨站脚本。 实现一个业务功能，也有着很多不同的实现方式，当业务逻辑考虑不严谨的时候，同一个业务功能模块之下，存在着很多
阅读全文
摘要：什么是OSS？ 对象存储服务（Object Storage Service，OSS）是一种海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化存储成本。 什么是AccessKey？ AccessKey包括AccessKeyID和Aces
阅读全文
摘要：采用JavaScript客户端直接签名时，AccessKeyID和AcessKeySecret会暴露在前端页面，因此存在严重的安全隐患。 渗透案例 阿里云相关文档 第三方工具 手机认证
阅读全文
摘要：Proxifier设置 1、安装Proxifier 下载地址：http://www.hanzify.org/software/13717.html 2、配置代理服务器 A、开启HTTP协议 Proxifier默认是关闭HTTP协议的，需要手动开启。 打开软件，依次选择，配置文件-->高级-->HTT
阅读全文
摘要：漏洞情况： Nessus扫描到NFS共享信息泄露漏洞 漏洞验证： 1、扫描验证，确认漏洞存在，输出共享目录。 use auxiliary/scanner/nfs/nfsmount 2、将目标IP的目录挂载到本地目录。 mount -t nfs 192.168.99.23:/usr/sap/trans
阅读全文
摘要：和朋友聊起一个话题，服务器部署架构升级对安全的影响。从最简单的一台服务器，到应用、数据库、文件服务器分离；从本地机房服务器到云服务器产品矩阵；从虚拟化到容器化部署，一直在往更安全的方向改变。 本文试图构建这样场景，源码放在ECS，数据库放RDS，非结构化数据存储放HDFS。常规的getshell手段
阅读全文
摘要：不同方法/系统下复制文件时新文件的日期区别，以及查看文件创建时间、修改时间、访问时间的方法 参考链接：https://segmentfault.com/a/1190000016159823
阅读全文
