0X00-引言 钢铁内涵夜里我看学痞哦阿国，怀着冷却的心窝飘远方 0X01-环境搭建 靶机：CentOS Linux 7 攻击机：windows server 2016 && Kail 环境：vulhub 项目地址：https://github.com/vulhub/vulhub 搭建vulhub请访问：空白centos7 64 搭建vulhub(详细) 0X02-漏洞描述 影响版本: 2.0.0 -
0X00-引言 吉吉吉吉呗呗，吉吉吉吉呗呗 0X01-环境搭建 靶机：CentOS Linux 7 攻击机：windows server 2016 && Kail 环境：vulhub 工具：burpsuite 项目地址：https://github.com/vulhub/vulhub 搭建vulhub请访问：空白centos7 64 搭建vulhub(详细) 0X02-漏洞描述 Struts2-Rest-Plugin是让Str
0X00-引言 少年不识愁，笑谈这风流 0X01-环境搭建 靶机：CentOS Linux 7 攻击机：windows server 2016 && Kail 环境：vulhub 项目地址：https://github.com/vulhub/vulhub 搭建vulhub请访问：空白centos7 64 搭建vulhub(详细) 0X02-漏洞描述 Struts2在使用Freemarker模板引擎的时候，同时允
0X00-引言 水文一篇，困了 0X01-环境搭建 靶机：CentOS Linux 7 攻击机：windows server 2016 && Kail 环境：vulhub 项目地址：https://github.com/vulhub/vulhub 搭建vulhub请访问：空白centos7 64 搭建vulhub(详细) 0X02-漏洞描述 Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-04
0X00-引言 当当当 0X01-环境搭建 靶机：CentOS Linux 7 攻击机：windows server 2016 && Kail 环境：vulhub 项目地址：https://github.com/vulhub/vulhub 搭建vulhub请访问：空白centos7 64 搭建vulhub(详细) 0X02-漏洞描述 Struts2在开启了动态方法调用（动态方法调用）的情况下，可以使用met
【简介】 【前期文章】 【Microsoft Azure 的1024种玩法】一.一分钟快速上手搭建宝塔管理面板 【Microsoft Azure 的1024种玩法】二.基于Azure云平台的安全攻防靶场系统构建 【Microsoft Azure 的1024种玩法】三.基于Azure云平台构建Discuz论坛 【Microsoft Azure 的1024种玩法】
0X00-引言 那里有什么大佬，不过是脚本小子罢了
vulhub->driftingblues-1靶机渗透测试 通过arp-scan扫描到靶机的IP地址为172.16.9.101 然后对靶机进行初步扫描查询开启的端口nmap -sS -p- 172.16.9.101 扫描结果发现靶机只开放了两个端口22.80 访问靶机的80端口,并且扫描其目录dirb http://172.16.9.101/ &dirb http://dr
bash shellshock Bash是一个命令处理器，通常运行于文本窗口中，并能执行用户直接输入的命令。Bash还能从文件中读取命令，这样的文件称为脚本。运作的整体流程是，HTTP请求->env环境变量设置函数处理请求头参数->bash对处理后的结果进行eval代码执行->bash将执行后的结果保留在HTTP
在Kali上搭建vulhub vulhub简介： 链接 本文安装环境为Kali-Linux-2021.2版本。 一、安装docker（环境） sudo apt-get install docker.io docker 加速器（如果没有相应文件自行建立） ┌──(************)-[~] └─$ cat /etc/docker/daemon.json {“registry-mirrors”: [ “https
Appweb Appweb是一个嵌入式HTTP Web服务器(百度知道)，便于开发和部署基于Web的应用程序和设备。它迅速（ 每秒处理3500多要求）而紧凑 ，其中包括支持动态网页制作，服务器端嵌入式脚本过程中的CGI ，可加载模块的SSL ，摘要式身份验证，虚拟主机， Apache样式配置，日志记录，单和多线程应用程序
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。 如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="xx" -->语法执行任意命令。(xx为命令) 该漏洞和apache版本和php版本无关，属于用户配置不当造成的解析漏洞 上传shell.sht
Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式数据流引擎。 Apache Flink****任意文件上传漏洞（CVE-2020-17518） Apache Flink 1.5.1引入了REST处理程序，由于功能上存在缺陷，攻击者可以通过修改HTTP HEADER将恶意文件写入到本地文件系统上
这个httpoxy漏洞，简单来说，就是可以截获用户http请求包，从而获取到一些敏感信息。 httpoxy简单理解 https://blog.csdn.net/zuoside__lord/article/details/107696503 NC监听 https://blog.csdn.net/qq_34640691/article/details/115740809?utm_medium=distribute.pc_relevant_
Vulhub-Thinkphp 前言 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 正文-5.0.23 首先启用docker环境 root@null-virtual-machine:/home/null# cd
Apache Shiro 1.2.4反序列化漏洞 前言 shiro是Java的一款框架，主要用于身份验证这方面，在Apahce Shiro1.2.4之前的版本中，加密的用户信息序列化后存储在名为remember-me的Cookie中。攻击者可以使用Shiro的默认密钥伪造用户Cookie，触发Java反序列化漏洞，进而在目标机器上执行任意命令。
Vulhub-DC-4靶场 前言 这套靶场的亮点在于对hydra的运用比较多，在遇到大容量字典的时候，BurpSuite可能会因为设置的运行内存的限制,导致字典需要花很长时间导入进去,虽然通过修改配置文件可以解决这点,但是总没有Hydra爆破工具来的更加友好。 通过本篇博客着重学习以下三点： 1.Hydra
1.漏洞简介： 该未授权访问漏洞是因为docker remote api可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url实现docker命令。 2.漏洞复现 环境介绍： 1.攻击机kali:192.168.231.128 2.靶机ubuntu：192.168.231.185 靶场搭建 (1):ubuntu下载vluhub vulh
前言: DC-1靶场是Vulhub系一款渗透测试的实战靶场,拥有五个Flag.本篇博客讲述了如何拿去这五个Flag,并详细描述其中的注意点。 实验环境: 虚拟机环境:virtualbox 虚拟机1:DC-1 虚拟机2:Kali-Liux 实验内容: 1主机发现: 进入kali-linux终端,以root权限输入arp-scan -l arp-scan -
前言：Phpmyadmin是一个用PHP编写的免费软件工具，旨在处理Web上的MySQL管理。 该漏洞在index.php中，导致文件包含漏洞 漏洞环境框架搭建： cd vulhub-master/phpmyadmin/CVE-2018-12613/ docker-compose up -d 漏洞复现: 1.进入浏览器，输入URL: http://xxx.xxx.xxx.xxx:8080 通过一
前言 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 我们可以使用Meterpreter中的模块或者使用特殊的SQL语句进行身份绕
0x00 预备知识 01 SSRF概念： SSRF（服务端请求伪造），指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。 简单的说就是利用一个可发起网络请求的服务当作跳板来攻击其
漏洞简介 PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。 PostgreSQL 9.3版本至10版本中存在安全漏洞。攻击者可利用该漏洞以超级用户的权限执行代码。 参考文章：https:
榕树贷款Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 2榕树贷款搭建流程 2.1使用Ubuntu搭建（推荐） 以下为github中vulhub的搭建方法 在Ubuntu 20.04
## vulhub靶机DC-1 ## 简述 该靶机需要找到5个flag 靶机下载地址（.ova）：https://download.vulnhub.com/dc/DC-1.zip ## 信息搜集阶段 目标主机的ip是未知的，使用扫描工具对网段进行探测 我这里使用的是fscan，目标虚拟机设置为NAT模式，对目标网段进行扫描 一般排除一下就可以确定目标
