Eternal 5年前 (2020-02-05) 25444浏览 1评论

声明：本手册仅用作信息安全技术竞技与基于此模型进行的安全防御使用，如用于任何其他非法用途与本文中所提及的公司/团队/个人均无关！ ATTCK-PenTester-Book是由DeadEye团队联合多家安全公司及安全团队的安全研究人员（名单见文末），根...

Eternal 6年前 (2019-06-10) 32479浏览 1评论

写在前面 Java JNDI注入有很多种不同的利用载荷，而这些Payload分别会面临一些限制。笔者在实际测试过程中也遇到过很多有限制的情况，这里做个梳理并分享下如何绕过这些限制。关于JNDI注入和RMI的基础知识，可以在我之前的文章《深入理解JND...

Eternal 6年前 (2019-05-19) 33004浏览 1评论

  1. 漏洞简介 软件名称 PCMAN ftp 软件版本 server 2.0.7 漏洞类型 远程缓冲区溢出 漏洞触发点 未对user命令做长度限制检查 漏洞编号 CVE-2013-4730 其他信息： http://cve.mitr...

Eternal 6年前 (2019-05-14) 34943浏览 1评论

就在几天前我针对Linux服务器池做了一次渗透测试，在我执行这项任务的时候我就知道在这些服务器上存在很大的密码重用概率。我设法获取其中一个服务器上的shell并通过使用privesc内核漏洞来取得root权限，然后我就能够完全的控制这台服务器。而对于...

Eternal 6年前 (2018-07-21) 39605浏览 1评论

 点击购买：https://item.jd.com/12401707.html 零基础入门，从渗透测试信息收集到后渗透攻防，安全专家实战讲解，全面介绍Web渗透核心攻击与防御方式！ 内容简介： 本书系统地介绍了当前流行的高危漏洞的攻击手段和防御方法...

demon 7年前 (2017-09-15) 38451浏览 2评论

1.我有一个大胆的想法 其实shellcode的这篇的灵感也是在与和车王两人的沟通，在他的带领下 也是才知道https://www.exploit-db.com/?原来也有shellcode的一篇新的视角，也是在第二天的时间，也是偷偷的趁着上班的空余...

demon 7年前 (2017-09-13) 30725浏览 1评论

简介 本文我将向大家演示，如何通过RDP跳转盒进入隔离/受保护的网络。下图是我为该场景制作的拓扑图： 简要说明： LAN是一种扁平的工作站和服务器网络。 一些服务器（包括RDP跳转盒）无法与Internet连接。 工作站可以通过代理访问Intern...

Eternal 7年前 (2017-08-28) 31610浏览 0评论

00×01 内容概要 Part 1：隐藏在黑页下的大马 #(One) Part 2：隐藏在404下的大马 Part 3：插入后门并且写入收信api.php 00×02 (Start) 试问，在一个华丽的php文件下面你可有想过是...

Eternal 7年前 (2017-08-01) 32926浏览 0评论

前言 暑假在对某国外目标网站久攻不下后，转战旁站，于是有了此文。。。这个旁站是wordpress的模版，后台尝试弱口令无果，wpscan扫一扫，只发现一个高危，其它就没什么收获了。\如图，提示说发现一个searchreplacedb2.php页面。 ...

Eternal 7年前 (2017-07-09) 30504浏览 0评论

我们Detectify Crowdsource平台的安全研究员ak1t4最近在他的个人博客中向我们解释了，关于他是如何发现并报告了Teamtailor上一个影响数千职业网站的持续型XSS漏洞的过程，其中也包括了我们Detectify的职业网站。在提交...