未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。 常见的未授权访问漏洞 1.MongoDB 未授权访问漏洞 2.Redis 未授权访问漏洞 3.Memcached 未授权访问漏洞CVE-2013-7239 4.JBOSS 未授权访问漏洞 5.VNC 未授权访问漏洞 6.Docker 未授权访问漏洞 7.ZooKeeper 未授权访问漏洞 8.Rsyn...

The PenTesters Framework (PTF) The PenTesters Framework (PTF)是一个针对Debian/Ubuntu/ArchLinux开发设计的Python脚本，在PTF的帮助下，研究人员可以根据自己的需要创建一个专用于渗透测试的小型发行版系统平台。作为渗透测试人员，我们通常会有自己习惯使用的工具集或者/pentest/目录，与此同时我们也希望这些工具能够随时保持最新版本。 PTF会尝试安装所有你需要的渗透测试工具（最新版本），PTF会对这些项目进行编译和构建，并使它们成为在任何设备上都可以安装、更新和分发的工具。PTF还会简化这些工具的安...

背景介绍 无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。 迫于当前形势，攻击者逐渐转向“低调”，近年曝光的多起大型APT攻击事件都倾向于构建隐蔽的的C&C信道。因此，我们必须从攻击者视角思考，哪些技术可以被恶意利用到构建隐蔽的C&C信道，从而在相应应对策略上取得先机。 一、DNS协议...

该Writeup是作者在邀请测试项目中发现的，在上传文件的文件名处（filename）的一个时间延迟盲注漏洞，这种姿势相对少见，分享在此希望能对大家起到借鉴学习作用。以下是作者的发现过程。 本月初，我受邀参与了HackerOne平台某厂商的一个私密众测项目，由于此前我有些朋友也做过该厂商的众测，所以我就向他们征询该厂商相关系统应用的大概情况，以便提前了解其中存在的难点和会遇到的坑。 从注册页面入手发现上传功能 在和朋友@reefbr聊过之后，他发给了我目标厂商某重要域名下的一个会员注册页面，刚好该注册页面在本次测试范围之内。现在要做的就是，实际注册测试一下吧。整个注册过程...

一直以来Buhtrap组织以其针对俄罗斯的金融机构和企业而闻名。在我们的跟踪过程中，发现并分析了该组织的主要后门以及其他工具。 自2015年底以来，该组织变为以经济利益位目的的网络犯罪组织，其恶意软件出现于东欧和中亚进行间谍活动中。 2019年6月我们第一次发现Buhtrap使用0day攻击作。 同时我们发现Buhtrap在攻击过程中使用了本地提权漏洞CVE-2019-1132。 在Microsoft Windows中的本地权限提升漏洞利用的是win32k.sys组件中的NULL指针取消引用产生的问题。 该漏洞发现后就已经向Microsoft安全响应中心报告，该中心及时修...

近期，我们又对MuddyWater APT组织的活动进行了分析，并且发现他们使用了新的攻击工具以及更加有效的Payload，这也表明MuddyWater APT仍然在不断地优化他们的攻击方案。在这篇文章中，我们将对MuddyWater APT所使用的新型多阶段后门和Android恶意软件变种等攻击组件进行分析。 在其中的一次攻击活动中，他们向约旦的一所大学和土耳其政府发送了网络钓鱼邮件，虽然邮件发件人的合法性是有保证的，但攻击者已经提前入侵了这个电子邮件账号，并欺骗目标用户安装恶意软件（通过邮件中的钓鱼链接或恶意附件）。 我们通过分析发现，攻击者采用了一种...

Beef-XSS框架无疑是当今最强大的浏览器攻击框架，网络上也存在很多关于它的教程，但是大部分都是基于内网环境下的教学，这就使得攻击效果大打折扣，另外大部分XSS教程只是实现一个aler(1)便证明达到了效果，而Beef-XSS要保证完整效果就要加载hook.js文件，在存在一定过滤的情况下，这是有一定难度的。于是便有了今天的文章，希望对大家有所帮助。 0×00 实验工具 kali linux v2.0 beef-xss sunny-ngrok: http://www.ngrok.cc 0×01 开通tcp代理，并下载客户端进行...

背景介绍 2017年5月12日，WannaCry蠕虫在全球大爆发，引爆了互联网行业的“生化危机”。借助“永恒之蓝”高危漏洞传播的WannaCry，在数小时内横扫了近150个国家的政府机关、高校、医院等。红色的背景“桌面”席卷全球，致使多个国家的政府、教育、医院、能源、通信、交通、制造等关键信息基础设施遭受到了前所未有的破坏。 而随着WannaCry的爆发，许多勒索软件也借着WannaCry的热度与余威，通过各种仿冒WannaCry对用户进行勒索，其中也不乏移动端WannaCry仿冒软件。移动端仿冒WannaCry的勒索软件2017年就已出现，其通过仿冒“王者荣耀辅助”诱骗用户安装，勒...

今天给大家介绍的是一款名叫Kubolt的实用工具，广大研究人员可以使用Kubolt轻松对公共Kubernetes集群执行安全扫描任务。 Kubolt是一款可以用来对公共未认证的Kubernetes集群进行安全扫描的实用工具，它允许我们直接在容器内运行控制命令。 某些情况下，Kubelet端口10250是开放的并接受未认证的访问请求，这样我们就可以使用kubelet的getrun函数来在容器内部执行操作命令了： //getRun handles requests to run a command inside a container. fu...

0×01 环境搭建 选用了XAMPP 与 DM企业建站v20190522 进行代码审计。XAMPP（Apache+MySQL+PHP+PERL）是一个功能强大的建站集成软件包，主界面如下： 0×02 代码审计 CMS通常会包含install文件，方便用户网站一键搭建。但是该文件也是经常出现漏洞的位置，本次审计的CMS漏洞也是出现在安装部分，具体细节如下： [+] 漏洞位置 ：/install.php if($act=='doit'){ echo ' <div class="wrap"> '; $local = htmlenti...

概述 OpenSNS是想天科技开发的一款综合性社交软件。您可以使用OpenSNS快速搭建一个类似于新浪微博一样的功能强大的社交网站。您的社交网站也可以在微信中被访问，还支持苹果和安卓手机通过APP的形式使用。除此之外，OpenSNS还提供云市场进行功能扩展，大量的扩展让你的网站如虎添翼。官网：http://www.opensns.cn/ 相关环境 源码信息：OpenSNS开源版 漏洞类型：后台getshell 下载地址：http://www.opensns.cn/home/index/download.html 漏洞文件：./Application/Admin...

0×0前言 反爬虫和爬虫之间的较量已经争斗多年，不管是攻还是守，已经持续N年，这是一个没有硝烟的战场，大家都知道爬虫和反爬之家的道高一尺魔高一丈的关系。但这个方案可以很大程度上可以增加普通爬虫的采集成本，在不使用OCR的前提下，算是比较极致的方案了。当然方案有很多种，层出不穷的各种方法，这里介绍的时候反爬虫的中的一种比较实用的方案，字体反爬也就是自定义字体反爬通过调用自定义的ttf文件来渲染网页中的文字，而网页中的文字不再是文字，而是相应的字体编码，通过复制或者简单的采集是无法采集到编码后的文字内容！必须通过程序去处理才能达到采集成本。 效果展示！ 0×1思...

前言 CMS Made Simple(CMSMS)是一个简单且便捷的内容管理系统，它使用PHP、MySQL和Smarty模板引擎开发，具有基于角色的权限管理系统，基于向导的安装与更新机制，对系统资源占用少，同时包含文件管理、新闻发布以及RSS等模块。在CMS Made Simple <= 2.2.9的版本中存在一个基于时间的SQL盲注漏洞。通过将一个精心构造的语句赋值给新闻模块中的m1_idlist参数，可以利用该SQL盲注漏洞。 实验环境 1.渗透主机：Kali-Linux-2019.2-vm-i386 2.目标主机：CN_Windows7_x86_s...

前言 命令与控制（command andcontrol），是远程控制的一种表现形式，更是目前网络攻击常用手段中不可或缺的一环。而邮箱作为收发信息的仓库，既能作为恶意代码传播的平台，亦可作为命令与控制的信道。本文介绍了邮箱在恶意代码传播和命令与控制两个方面的应用。 一、邮箱在恶意代码传播中的应用 1.1 恶意代码传播手段 恶意代码传播过程可利用多种手段，目前已知的手段有： 1．定向鱼叉攻击邮件投放 2．垃圾邮件批量投放传播 3．网页挂马 4．利用优盘、移动硬盘等移动介质传播 5．捆绑、隐藏在一些破解、激...

处理勒索病毒应急响应事件的时候，会发现了一些有趣的事情，分享给大家，看看现在的勒索病毒运营团伙是如何“暴力勒索、毁尸灭迹”运作一条龙。 现在大部分的勒索病毒都没有自主传播的能力，不像之前WannaCry可以通过永恒之蓝进行自主传播，主动感染其它存在漏洞的主机，现在流行的一些勒索病毒，像GandCrab、Globelmpsoter、CrySiS等勒索病毒都是单一的加密主机，不具备自主传播能力，需要人工植入，但不同的勒索病毒会使用不同的渠道进行传播感染。 应急响应发现现在勒索病毒大多数使用RDP爆破的方式进入企业，然后再通过各种安全工具，进行内网传播，黑产的运作流程又是如何的？一般会使用...