simeon2005的博客_安全技术研究

searchsploit漏洞搜索使用技巧

在提权过程中需要通过掌握的信息来对系统、软件等存在的漏洞进行搜索，获取其利用的poc，通过编译后，实施提权。searchsploit提供漏洞本地和在线查询，是渗透测试中提权的重要武器。 1.1searchsploit简介 Exploit Database（https://github.com/offensive-security/exploit-database）这是Offensive Secur

searchsploit

漏洞搜索

原创推荐 2021-06-19 21:25:35 10000+阅读

适用于渗透测试不同阶段的工具收集整理

侦察主动情报收集EyeWitness：可用于网站截图，以及提供一些服务器头信息，并在可能的情况下识别默认凭据。https://github.com/ChrisTruncer/EyeWitnessAWSBucketDump：AWSS3安全扫描工具，允许你快速枚举AWSS3buckets以查找有趣或机密的文件。https://github.com/jordanpotti/AWSBucketDumpAQ

安全技术

转载 2018-12-16 18:20:46 7281 阅读 2点赞 2收藏

密码哈希值在Oracle 12c数据库中调整

密码哈希值在Oracle 12c数据库中调整Simeon原文链接：https://www.trustwave.com/Resources/SpiderLabs-Blog/Changes-in-Oracle-Database-12c-password-hashes/Oracle在Oracle Database 12c中对用户密码哈希进行了改进。通过使用基于PBKDF2的SHA512哈希算法，替代过去

密码哈希值;Oracle 12c数据库

翻译 2018-12-02 20:46:41 8713 阅读

使用ew代理导出和导入mssql数据

在penetest过程中碰到一些情况，仅仅获取了webshell权限，无法提权（阿里云服务器），而数据库服务器又不在本地，数据库服务器在阿里云上，仅仅授权webshell所在IP的计算机访问，这时候就需要通过架设代理，通过代理连接数据库服务器，并通过Navicat for SQL Server将数据库从远端取回，同时需要在本地进行还原。

使用

ew

代理

导出

原创推荐 2018-08-21 17:49:29 10000+阅读 1点赞 1收藏

国外14亿泄露数据下载及还原

国外14亿泄露数据下载及还原simeon 2018年6月10日freebuf发布了篇文章《14亿邮箱泄露密码明文信息查询网站惊现网络》（链接地址：http://www.freebuf.com/news/174410.html），声称其泄露的数据可以通过暗网网站（http://dumpedlqezarfife.onion.lu/）进行查询，后

国外

泄露数据

下载

还原

原创精选 2018-06-25 21:06:20 10000+阅读 7点赞 2收藏 3评论

国外14亿泄露数据下载及还原

国外14亿泄露数据下载及还原simeon 2018年6月10日freebuf发布了篇文章《14亿邮箱泄露密码明文信息查询网站惊现网络》（链接地址：http://www.freebuf.com/news/174410.html），声称其泄露的数据可以通过暗网网站（http://dumpedlqezarfife.onion.lu/）进行查询，后

国外

泄露

数据下载

还原

原创 2018-06-25 21:06:19 10000+阅读

soap注入某sql2008服务器结合msf进行提权

soap注入某sql2008服务器结合msf进行提权simeon 在实际成功×××过程中，漏洞的利用都是多个技术的融合，最新技术的实践，本次×××利用sqlmap来确认注入点，通过sqlmap来获取webshell，结合msf来进行ms16-075的提权，最终获取了目标服务器的系统权限。本文算是漏洞利用的一个新的拓展，在常规Nday提权不成功的情况下，结合msf进行

soap注入

ms16-075

原创 2018-06-05 16:46:57 10000+阅读

使用sqlmap对某php网站进行注入实战及安全防范

使用sqlmap对某php网站进行注入实战一般来讲一旦网站存在sql注入漏洞，通过sql注入漏洞轻者可以获取数据，严重的将获取webshell以及服务器权限，但在实际漏洞利用和测试过程中，也可能因为服务器配置等情况导致无法获取权限。1.1php注入点的发现及扫描1.使用漏洞扫描工具进行漏洞扫描将目标url地址放在wvs中进行漏洞扫描，

使用

sqlmap

php

注入

原创 2018-05-30 10:02:30 10000+阅读 21点赞 5收藏 1评论

CMS指纹识别技术及应用

CMS指纹识别技术及应用simeon在web渗透过程中，对目标网站的指纹识别比较关键，通过工具或者手工来识别CMS系统是自建还是二次开发，还是直接使用公开的CMS程序至关重要。通过获取的这些信息来决定后续渗透的思路和策略。CMS指纹识别是渗透测试环节一个非常重要的阶段，是信息收集中的一个关键环节。1.1.1指纹识别技术简介及思路1. 指纹识别技术组件是网络空间最小单元，Web应用程序、数据库、中间

CMS

指纹识别

技术

应用

原创 2018-05-11 12:11:34 10000+阅读 2点赞

子域名信息收集攻略

在对目标网络进行渗透时，除了收集端口、域名、对外提供服务等信息外，其子域名信息收集是非常重要的一步，相对主站，分站的安全防范会弱一些，因此通过收集子域名信息来进行渗透是目前常见的一种手法。子域名信息收集可以通过手工，也可以通过工具，还可以通过普通及漏洞搜索引擎来进行分析。在挖SRC漏洞时，子域名信息的收集至关重要！

子域名信息收集攻略

域名信息收集

原创 2018-05-09 08:18:46 10000+阅读 2点赞 1收藏 2评论

SQLmap攻防实战技术专栏开通

以前做专题研究，觉得专题研究才有意义，因为专题更加系统，更加科学，更加条理化，这次应51cto网站的邀请，准备了一个攻防实战的专栏：渗透攻击入门到实践，让SQLmap×××飞一会儿链接地址：http://blog.51cto.com/cloumn/detail/3目前该专栏已经正式上线，第一次做专栏，有些地方还不完善，但后续我会更加努力，将这个做到极致，让攻防实战不那么难，只要看这个文章就可以。欢迎

安全技术

原创 2018-05-07 15:35:47 3023 阅读 1点赞

CIP数据核字号查询

2013年至今数据查询http://www.gapp.gov.cn/utils/cip_capub.shtml CIP号20173066842013年以前数据查询http://www.gapp.gov.cn/zongshu/serviceListcip.shtml?CIPNum=2012280296&ValidateCode=SD12

CIP

数据核

字号查询

原创 2018-04-25 08:52:29 10000+阅读

一段加密的后门代码

代码解密：https://malwaredecoder.com/result/fc0d676e44b62985879f8f61a598df7a 一段后门代码：<?php ${"\x47\x4c\x4fB\x41LS"}["s\x70\x72\x62\x77l\x6fi"]="\x6f\x75t_\x64\x61\x74\x61";$

加密

webshell

后门

原创 2018-04-05 07:50:39 5533 阅读

最常见的密码分析

https://github.com/berzerk0/Probable-Wordlists 其中的密码可以用来做暴力破解字典进行攻击https://github.com/berzerk0/Probable-Wordlists/blob/master/Real-Passwords/Top207-probable-v2.txt https://github.com/berzerk0/Probable

最常见

密码分析

原创 2018-03-15 09:11:45 2637 阅读 2点赞 1评论

对某入侵网站的一次快速处理

1.1.1入侵情况分析凌晨1点，接到朋友的求助，网站被黑了，访问网站首页会自动定向到一个×××，这个时间点都是该进入梦乡的时间，可是国家正在开会，这个时间点的事情都比较敏感，没有办法，直接开干吧。1.查看首页代码通过查看首页（index.html/index.php）源代码发现网站存在三处编码后的代码，如图1所示，分别在title、meta属性中加入了代码，对代码文件中的

某入

侵网

快速处理

原创推荐 2018-03-14 18:48:23 10000+阅读 50点赞 19收藏 14评论

利用Msf辅助模块检测和渗透Mysql

Metasploit在安全界简称msf，而不是网上的一个也叫msf的Misfits战队。Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具，分为免费版和收费版本，其官方地址为：https://www.metasploit.com/，在早期的BT渗透平台以及Kali、pe

Msf

渗透

Mysql

原创精选 2018-03-08 18:59:32 10000+阅读 2点赞 1收藏

使用hashcat找回office文档密码

原文已经发技术栈Word软件是目前世界上使用最为广泛的办公文字处理软件之一，在国内应该有超过90％的用户在使用它。政府、企业公司以及个人都喜欢用Word文件来处理工作和个人事务，而在使用Word文件来保存文件的内容时，根据不同的安全需要，需要对文件内容进行保护时就需要进行加密，而需要阅读文件内容时就需要解密。很多个人都有记日记的习惯，可时间久了，往往会忘记自己的密码，如果不能找回密码，则无法查看

使用

hashcat

找回

原创 2018-03-08 18:47:38 10000+阅读

ms14-068漏洞获取域控管理员密码

工具下载地址：https://github.com/bidord/pykek/ root@kali:~/sploit/pykek# python ms14-068.py -u user-a-1@dom-a.loc -s S-1-5-21-557603841-771695929-1514560438-1103 -d dc

ms

068

原创 2018-03-04 15:06:32 2928 阅读

Windows10操作系统出现两个移动盘符解决方法

Windows10操作系统出现两个移动盘

原创 2018-02-28 16:49:15 2930 阅读

利用文件上传漏洞渗透某传销服务器

对于传销网站的服务器来说，目前都防护较强，使用安全狗等软硬件防范，但由于最终使用该产品的必须由人来实现，当获取webshell的情况下，通过一些技术手段可以绕过防火墙的防护，从而登录并获取服务器权限。下面分享一个通过文件上传漏洞获取webshell以及图片安全狗的防范获取服务器权限。

文件

上传

漏洞

原创推荐 2017-12-13 08:34:32 10000+阅读 6点赞 3收藏 1评论

wce获取密码明文或者hashes

http://www.ampliasecurity.com/research/wce_v1_4beta_x32.ziphttp://www.ampliasecurity.com/research/wce_v1_4beta_x64.ziphttp://www.ampliasecurity.com/research/wce_v1_4beta_universal.zip

wce获取密码明文或者hashes

原创 2017-10-24 08:54:03 4533 阅读

OpenFire后台插件上传获取webshell及免密码登录linux服务器

本次渗透源于高校任务，在渗透过程中发现，对方IP地址段安装有opernfire，服务器8080端口可以正常访问，后面通过了解Openfire是开源的、基于可拓展通讯和表示协议(XMPP)、采用Java编程语言开发的实时协作服务器。 Openfire安装和使用都非常简单，并利用Web进行管理，单台服务器可支持上万并发用户，一般在大型企业用的比较多。O

OpenFire后台插件上传

获取webshell

免密码登录linux服务器

原创推荐 2017-10-24 08:48:03 8679 阅读 3点赞 2收藏 2评论

网络安全热门话题——如何对被（已经/正在）入侵网站进行检测和防范

网络

安全

OrientDB远程代码执行漏洞利用与分析

原文见：http://zhuanlan.51cto.com/art/201708/548641.htm

原创 2017-08-22 11:35:43 1922 阅读 1收藏

Nmap在pentest box中的扫描及应用

最近一直在思考，Web渗透中，正面的渗透是一种思路，横向和纵向渗透也是一种思路，在渗透过程中，目标主站的防护越来越严格，而子站或者目标所在IP地址的C段或者B端的渗透相对容易，这种渗透涉及目标信息的搜集和设定，而对这些目标信息收集最主要方式是子域名暴力破解和端口扫描。子域名暴力破解，会在下一篇文章中专门介绍，本文主要介绍端口扫描以及应用的思路。

Nmap pentest box 扫描及

原创精选 2017-08-22 07:42:12 2421 阅读 2点赞

AndroidManifest.xml文件安全探索

secbang.comsimeon 最近在做一些apk的安全检测，对AndroidManifest.xml文件进行了研究和探讨，介绍AndroidManifest.xml文件的作用和架构，并研究了AndroidManifest.xml配置文件存在的一些漏洞，在进行安全检测时，可以对症下药。0X00 AndroidManifest.xml文件作用 &nb

AndroidManifest.xml

原创精选 2017-08-20 20:25:57 1708 阅读 2点赞

处理文本文件及其排序去重

cat file1.txt file2.txt >file3.txtsort file3.txt | uniq >newfile.txtnewfile即为去重后的文件

处理文本文件及其排序去重

原创 2017-07-20 10:22:15 1251 阅读

searchsploit使用攻略

searchsploit使用攻略在提权过程中需要通过掌握的信息来对系统、软件等存在的漏洞进行搜索，获取其利用的poc，通过编译后，实施提权。searchsploit提供漏洞本地和在线查询，是渗透测试中提权的重要武器。1.1searchsploit简介Exploit Database（https://github.com/offensive-security/exploit-database）这是O

searchsploit

使用攻略

原创 2017-07-08 15:44:22 5771 阅读

IntelAMT 固件密码绕过登录漏洞分析与实战

IntelAMT 固件密码绕过登录漏洞分析与实战Byantian365.com simeon1.1漏洞简介 2017年5月1日，英特尔公布了AMT漏洞（INTEL-SA-00075），但该漏洞的细节未公开。2017年5月5日，Tenable公司研究人员卡洛斯·佩雷斯通过分析LMS软件包，最终发现并成功利用该漏洞。1.漏洞编号

管理工具

系统

英特尔

原创推荐 2017-05-24 12:12:15 3885 阅读 2点赞 1收藏

源代码泄露获取某电子商务网站服务器权限

源代码泄露获取某电子商务网站服务器权限simeon 渗透本次目标事发偶然，通过shadon对“phpMyAdmin”关键字进行检索时，加入“indexOf”关键字后，会出现所有存在列目录漏洞的网站，该网站为电子商务网站，网站保留有数万会员真实信息，下面将整过渗透过程进行分享。1.发现目标通过shadon搜索引擎对搜索记录逐个打开，发现某目标站点存在

服务器

搜索引擎

网站

原创推荐 2017-05-23 08:09:17 4258 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

小兵搞安全

searchsploit漏洞搜索使用技巧

适用于渗透测试不同阶段的工具收集整理

密码哈希值在Oracle 12c数据库中调整

使用ew代理导出和导入mssql数据

国外14亿泄露数据下载及还原

国外14亿泄露数据下载及还原

soap注入某sql2008服务器结合msf进行提权

使用sqlmap对某php网站进行注入实战及安全防范

CMS指纹识别技术及应用

子域名信息收集攻略

SQLmap攻防实战技术专栏开通

CIP数据核字号查询

一段加密的后门代码

最常见的密码分析

对某入侵网站的一次快速处理

利用Msf辅助模块检测和渗透Mysql

使用hashcat找回office文档密码

ms14-068漏洞获取域控管理员密码

Windows10操作系统出现两个移动盘符解决方法

利用文件上传漏洞渗透某传销服务器

wce获取密码明文或者hashes

OpenFire后台插件上传获取webshell及免密码登录linux服务器

网络安全热门话题——如何对被（已经/正在）入侵网站进行检测和防范

OrientDB远程代码执行漏洞利用与分析

Nmap在pentest box中的扫描及应用

AndroidManifest.xml文件安全探索

处理文本文件及其排序去重

searchsploit使用攻略

IntelAMT 固件密码绕过登录漏洞分析与实战

源代码泄露获取某电子商务网站服务器权限