华盟君的博客

利用Windows RPC绕过CFG防护机制

文章来源： LemonSec概述控制流保护(CFG)是微软在Windows 8.1 update 3和Windows 10中启用的一种抵御内存泄露攻击的新机制，用于阻止针对可执行文件间接调用的恶意利用。研究人员在分析CVE-2021-26411漏洞样本时，发现了一种使用Windows PRC(远程调用)绕过CFG防护机制的新方法。CVE-2021-26411漏洞回顾CVE-2021-26411是B

网络安全

安全技术

技术分享

转载 2021-05-28 13:37:24 384 阅读

记一次命令执行到内网渗透拿下域控

文章来源：潇湘信安原文链接：https://www.xljtj.com/archives/ad.html目标站采用SAP NetWeaver是SAP的集成平台，SAP命令执行payload为网址+命令。Windows执行：http://www.test.com/ctc/servlet/ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXE

网络安全

安全技术

技术分享

转载 2021-05-25 10:14:04 2387 阅读

XMind 2021 11.0 Beta 1 XSS漏洞导致命令执行

文章来源： Khan安全攻防实验室漏洞利用方式：选择事件型XSS需要附带onerror事件，比如img、audio等。弹窗代码： <img src=x oneror=alert(1)> 构造命令执行payload require('child_process').exec('ipconfig/all',(error, stdout, stderr)=>{ alert(`s

网络安全

安全技术

技术分享

转载 2021-05-13 13:39:50 1231 阅读

【防溯源】如何通过域名 + CDN 完美隐藏你的 C2

文章来源：渗透攻击红队C2 隐藏对于一个攻击者来说，被防守方发现是一件很可耻的事情，更别说被溯源到了个人信息。本篇文章主要写如何隐藏 C2，我这里用 CobaltStrike 来做演示，这种方式是利用成本最少最高效的，毕竟能白嫖域名和CDN，这种方式还能够避免被一些威胁情报平台溯源到真实的 VPS IP，打 hvv 够用了。域名 + CDN = 隐藏 CobaltStrike Server前期准备

网络安全

安全技术

技术分享

转载 2021-04-27 14:10:30 1706 阅读

恶意样本分析手册——通讯篇

文章来源：LemonSec传统的恶意软件一般会采用基于 TCP/UDP 的自定义协议进行通讯，在此基础上还有利用 HTTP/HTTPS，IRC，P2P 等其他应用层协议来进行通讯的。一般来说在调试网络通信的过程中，无论恶意软件采用何种协议均对我们所关注的内容无太多影响，只需要获取到对应的网络通信数据即可，而且在调试方法上基本无差别，故我们将以调试利用 TCP 通信的样本为例，讲述如何调试样

网络安全

安全技术

技术分享

转载 2021-04-25 17:35:32 488 阅读

干货|常见未授权访问漏洞总结

文章来源：Pa55w0rd's Blog文章作者：Pa55w0rd0x00 前言最近在对公司的资产进行梳理，发现了很多端口对外开放了，如ldap389、rsync873、ssh22、mysql3306和一些不常见的端口，以及内网大量的hadoop、redis、ftp、mongodb等存在未授权访问，从网上收集了一些文章总结一下常见的未授权访问漏洞0x01 参考常见未授权访问漏洞总结【脉搏沉淀系列】

网络安全

安全技术

技术分享

转载 2021-04-16 09:17:00 2305 阅读

干货|常见未授权访问漏洞总结

文章来源：Pa55w0rd's Blog文章作者：Pa55w0rd0x00 前言最近在对公司的资产进行梳理，发现了很多端口对外开放了，如ldap389、rsync873、ssh22、mysql3306和一些不常见的端口，以及内网大量的hadoop、redis、ftp、mongodb等存在未授权访问，从网上收集了一些文章总结一下常见的未授权访问漏洞0x01 参考常见未授权访问漏洞总结【脉搏沉淀系列】

网络安全

安全技术

技术分享

转载 2021-04-16 09:16:50 1612 阅读

工具 | 监控Github最新漏洞POC/EXP神器

文章来源：Timeline Sec工具：github-cve-monitor描述：监控github上新增的cve编号项目漏洞，推送钉钉或者server酱作者：yhy0@Timeline Sec SRC组项目地址：https://github.com/yhy0/github-cve-monitor微信推送方式1、开通server酱http://sc.ftqq.com/9.version微信扫码登录后

网络安全

安全技术

技术分享

转载 2021-04-09 16:15:08 3069 阅读

Apache Solr <= 8.8.1任意文件读取漏洞复现

文章来源：Timeline Sec0x01 简介Apache Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。0x02 漏洞概述Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取

网络安全

安全技术

技术分享

转载 2021-04-08 13:45:01 766 阅读

后渗透阶段清理痕迹方式总结

作者：Leticia文章来源：Leticia‘s Blog一、前言在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。二、windows有远程桌面权限时手动删除日志：1开始-程序-管理工具-计算机管理-系统工具-事件查看器-清除日志wevtutil：1234wevtutil el 列出系

网络安全

安全技术

技术分享

转载 2021-04-02 15:16:02 823 阅读

Apache Skywalking <=8.3 SQL注入分析复现

文章来源： Timeline Sec0x01 简介Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于 2015 年创建，并于 2017 年 12 月进入 Apache 孵化器。Apache SkyWalking 提供了分布式追踪，服务网格（Service Mesh）遥感数据分析，指标聚合和可视化等多种能力。项目覆盖

网络安全

安全技术

技术分享

转载 2021-04-01 16:46:24 1028 阅读

PHP官方Git服务器被黑，源码中被加入后门

文章来源：嘶吼专业版PHP目前最流行的服务器端编程语言，互联网上超过79%的网站都使用PHP语言。3月28日，PHP遭遇软件供应链攻击。2个恶意commit被推送到了位于git.php.net服务器的由PHP 团队维护的php-src Git 仓库。这2个恶意commit是经过签名的，通过签名可以发现是由于PHP 开发和维护人员Rasmus Lerdorf和Nikita Popov操作的。PHP

网络安全

安全技术

技术分享

转载 2021-03-31 14:36:00 332 阅读

Linux环境变量总结

文章来源：https://www.zhangjunbk.com/article/590Linux是一个多用户的操作系统。多用户意味着每个用户登录系统后，都有自己专用的运行环境。而这个环境是由一组变量所定义,这组变量被称为环境变量。用户可以对自己的环境变量进行修改以达到对环境的要求。设置环境变量的方法对所有用户生效的永久性变量这类变量对系统内的所有用户都生效，所有用户都可以使用这类变量。作用范围是整

网络安全

安全技术

技术分享

转载 2021-03-30 16:46:00 150 阅读

干货|近20年Windows权限提升集合

文章来源：安全祖师爷来源：https://github.com/Ascotbe/Kernelhub来源：https://www.ascotbe.com/2020/08/10/KernelHub/#%E5%88%A9%E7%94%A8%E6%96%B9%E5%BC%8F-4前言该项目是一个Windows提权搜集项目，除未通过测试EXP都有详细说明以及演示GIF图，如果项目中的代码有您的代码，本人为标

网络安全

安全技术

技术分享

转载 2021-03-30 16:44:59 338 阅读

CVE-2021-22986：BIG-IP/BIG-IQ未授权RCE

文章来源：Timeline Sec0x01 简介F5 BIG-IP是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。0x02 漏洞概述编号：CVE-2021-22986F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞中，未经身份验证的攻击者可通过iControl REST接口，构造恶意请求，执行任意系统命令。0x03 影

网络安全

安全技术

技术分享

转载 2021-03-26 13:42:40 690 阅读

SRC众测捡漏

文章来源：None安全团队在某众测厂商发现gitlab 作为多年搜索引擎练习生需要百度一下怎么办了这里一般会出现两种问题:注册进去里面会有公开的代码项目（配置文件阿里云ak……想想就美妙这样肯定直接严重）cve漏洞任意文件读取（需要摸清楚路径读取还需要有权限这样的话严重好像有点难）于是进去看了看发现都是之前有人测过的痕迹 xss的payload到处都是但是没公开项目源码这里就没

网络安全

安全技术

技术分享

转载 2021-03-25 14:39:56 500 阅读

从RDP爆破定位内部攻击者

文章来源：Bypass一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。01、攻击现象一台内网服务器，Windows安全日志存在大量的帐户登录失败记录（事件ID：4625）。使用LogParser进行安全日志分析，编写查询语句对登录失败记录进行汇总：如上图，登

网络安全

安全技术

技术分享

转载 2021-03-22 14:10:20 916 阅读

从RDP爆破定位内部攻击者

文章来源：Bypass一台没有发布任何服务到公网的服务器，却有大量的账户登录失败记录，咋一看实在有点让人费解。我们需要做的就是，从繁杂的现象中，拔丝抽茧找到有价值的信息，进一步定位攻击来源，从根源上解决攻击问题。01、攻击现象一台内网服务器，Windows安全日志存在大量的帐户登录失败记录（事件ID：4625）。使用LogParser进行安全日志分析，编写查询语句对登录失败记录进行汇总：如上图，登

网络安全

安全技术

技术分享

转载 2021-03-22 14:10:15 153 阅读

实战分析菜刀及隐藏后门

文章来源：madcoding’sblog文章作者：madcoding0x00前言今日在web课程中看到了分析菜刀后门的实验，然后就跟着实验做了一遍，正好可以学习一下如何分析软件的后门。0x01基本知识中国菜刀中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。UINCODE方式编译，支持多国

安全技术

技术分享

网络安全

转载 2021-03-17 14:40:43 569 阅读

巧用SSH转发功能深入穿透内网

文章来源：先知社区简介ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。转发方式一共有三种，分别是：动态转发，本地转发，远端转发。命令参数详解socks代理:ssh-qTfnN-Dportremotehost参数详解：-C允许压缩数据-q安静模式-T不占用shell-f后台运行，并推荐

网络安全

安全技术

技术分享

转载 2021-03-16 10:23:02 385 阅读

CVE-2020-28243 SaltStack Minion本地特权提升漏洞分析

文章来源：嘶吼专业版0x00前言近期，我在SaltStack的Salt中发现了一个命令注入漏洞，当master调用restartcheck时，该漏洞允许通过特制的进程名称对minion进行特权提升。受影响的版本：自2016.3.0rc2到3002.5之间的所有版本CVSS评分：7.0高危官方公告：https://saltproject.io/security_announcements/activ

网络安全

安全技术

技术分享

转载 2021-03-15 10:29:31 237 阅读

HW防守 | 基于冰蝎的特征检测

文章来源：前言临近HW，作为萌新的我在网上找了许多大佬们关于“冰蝎”流量特征的文章，以此作为分享，在我们正式HW时，可能会有所帮助，当监控设备发现这些流量，作为防守方也能做出准确的判断。避免丢分甚至服务器被端图片本文内容大多来自网络收集（出处会标在下文）如有问题还望各位大佬指正。莫要喷俺图片0x00简介“冰蝎”是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌Webshel

安全技术

网络安全

技术分享

转载 2021-03-12 15:08:11 1063 阅读

神器 nginx 的学习手册（建议收藏）

文章来源：渐暖Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现较好。Nginx专为性能优化而开发，性能是其最重要的要求，十分注重效率，有报告Nginx能支持高达50000个并发连接数。Nginx知识网结构图Nginx的知识网结构图如下：图片反向代理正向代理：局域网中的电脑用户想要直接访问网络是不可行的，只能通过

网络安全

安全技术

技术分享

转载 2021-03-11 16:51:16 128 阅读

利用windows版本差异绕过沙箱查毒

本文所采用技术，仅用来实现自定义功能，适用场景仅为授权的测试中进行权限维持或为个人电脑添加定制化功能，如：启动QQ同时启动计算器，方便实用~0x01前言之前写过一篇文章《内网渗透：dll劫持权限维持研究》，研究了如何为个人电脑添加定制化功能：启动QQ同时启动计算器，并把项目放到了github上https://github.com/LDrakura/DLLhijack-ShellcodeLoader

网络安全

安全技术

技术分享

转载 2021-03-10 13:44:56 384 阅读

密码爆破之验证码的识别

文章来源：安全圈上海市徐汇区人民法院刑事判决书（2020）沪0104刑初1245号公诉机关上海市徐汇区人民检察院。被告人班某，男，1981年5月4日出生，汉族，住上海市普陀区。辩护人郭海洋,上海正策律师事务所律师。辩护人杨延娜,上海君澜律师事务所律师。上海市徐汇区人民检察院以沪徐检一部刑诉(2020)2630号起诉书指控被告人班某犯破坏计算机信息系统罪，于2020年11月25日向本院提起公诉。本院

网络安全

安全技术

安全事件

转载 2021-03-09 14:01:08 613 阅读

【HW前知识库储备】2020HW攻防演练总结：安全数据分析

文章来源：信安客持续2周的HW工作结束有一段时间了，HW行动中红蓝双方使出浑身解数，开展攻击与反攻击的终极大战。有幸作为防守方全程参与此次网络攻防演练，下面是关于此次HW日常工作的一些总结：图片01数据包判断在HW期间从数据分析系统当中威胁告警网页漏洞利用查看详情里面，可以看到请求头及响应头，请求体和响应体，判断这条告警是否是攻击行为，因为很多时候内网IP相互访问会存在一定程度的误报，这时候就需要

网络安全

安全技术

知识分享

转载 2021-03-08 14:30:16 1298 阅读

【HW前知识库储备】2020HW攻防演练总结：安全数据分析

文章来源：信安客持续2周的HW工作结束有一段时间了，HW行动中红蓝双方使出浑身解数，开展攻击与反攻击的终极大战。有幸作为防守方全程参与此次网络攻防演练，下面是关于此次HW日常工作的一些总结：图片01数据包判断在HW期间从数据分析系统当中威胁告警网页漏洞利用查看详情里面，可以看到请求头及响应头，请求体和响应体，判断这条告警是否是攻击行为，因为很多时候内网IP相互访问会存在一定程度的误报，这时候就需要

网络安全

安全技术

知识分享

转载 2021-03-08 14:30:03 591 阅读

你知道，我是怎样监控你所有打开EXE的吗

以下文章来源于游戏安全攻防，作者游戏安全攻防游戏安全攻防游戏安全攻防以安全开发、逆向破解、黑客技术、病毒技术、灰黑产攻防为基础，兼论研发相关的技术点滴分享。图片点击上方蓝字关注公众号A技术应用背景：目前已知在杀毒厂商以及游戏厂商的安全对抗过程中，常常需要准确的监控收集并进行检测用户创建打开的EXE应用程序是否是安全的。同时也可以将此技术应用于其他应用的安全对抗方案中。那么如何去准确的监控和收集用户

网络安全

安全技术

转载 2021-03-05 13:57:56 113 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx6010ca6c3635c的博客

利用Windows RPC绕过CFG防护机制

记一次命令执行到内网渗透拿下域控

XMind 2021 11.0 Beta 1 XSS漏洞导致命令执行

【防溯源】如何通过域名 + CDN 完美隐藏你的 C2

恶意样本分析手册——通讯篇

干货|常见未授权访问漏洞总结

干货|常见未授权访问漏洞总结

工具 | 监控Github最新漏洞POC/EXP神器

Apache Solr <= 8.8.1任意文件读取漏洞复现

后渗透阶段清理痕迹方式总结

Apache Skywalking <=8.3 SQL注入分析复现

PHP官方Git服务器被黑，源码中被加入后门

Linux环境变量总结

干货|近20年Windows权限提升集合

CVE-2021-22986：BIG-IP/BIG-IQ未授权RCE

SRC众测捡漏

从RDP爆破定位内部攻击者

从RDP爆破定位内部攻击者

推荐｜最好用的Windows提权合集项目

推荐｜最好用的Windows提权合集项目

实战分析菜刀及隐藏后门

巧用SSH转发功能深入穿透内网

CVE-2020-28243 SaltStack Minion本地特权提升漏洞分析

HW防守 | 基于冰蝎的特征检测

神器 nginx 的学习手册（建议收藏）

利用windows版本差异绕过沙箱查毒

密码爆破之验证码的识别

【HW前知识库储备】2020HW攻防演练总结：安全数据分析

【HW前知识库储备】2020HW攻防演练总结：安全数据分析

你知道，我是怎样监控你所有打开EXE的吗