渗透测试

欢迎来到【血梦博客】今天是：2021年02月26日星期五

站长联系QQ:635948183

当前位置：网站首页> 渗透测试

血梦博客为渗透测试工程师每天提供最新最热门的黑客技术、黑客工具分享！

从CVE-2020-0796到Meterpreter后渗透攻击

从CVE-2020-0796到Meterpreter后渗透攻击一、CVE-2020-0796简介 0x01 漏洞简介 CVE-2020-0796是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的；在解压数据包的时候使用客户端传过来的长度进行解压时，并没有检查长度是否合法，最终导致整数溢出。它可让远程且未经身份验证的攻击者在目标系统...

阅读全文作者：血梦日期：2020-07-02 分类：渗透测试
记一次授权网络攻防演练全集

记一次授权网络攻防演练全集完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击链，拿下管理权限。事情缘起杜兄弟在某旅游集团公司任职 IT 技术主管，有两家驻场安全厂商为其提供安全服务，一...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
Redis未授权getshell及修复方案

Redis未授权getshell及修复方案应用介绍虚的不说了，简单点说就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
一文带你了解溢出漏洞

一文带你了解溢出漏洞溢出漏洞说白了就是对边界没有检验，而导致原先不应该在这里的数据反而阴差阳错的出现在了这里。我大体的对溢出漏洞分为了两种：数据溢出和缓冲区溢出第一种数据溢出应用场景主要是针对外挂和破解第二种缓冲区溢出应用场景主要是针对渗透测试 ...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
iOS逆向之Frida Hook绕过人脸识别

iOS逆向之Frida Hook绕过人脸识别*本文不涉及任何漏洞，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 0×00前言解决问题的手段有很多种，也许存在优劣之分，这次选择了其中一种不那么好玩的方法——frida hook。人脸识别校验状态存储在服务端，因此即使通过该种方法绕...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
挖洞经验 | 篡改密码重置的加密参数实现账号劫持研究

挖洞经验 | 篡改密码重置的加密参数实现账号劫持研究想必大家都对参数篡改攻击有所了解，今天作者分享的是对RSA加密参数的篡改从而实现账号劫持的简单测试，漏洞原因在于Web应用在客户端缺乏安全的防护机制。一起来看看。出于保密，目标Web应用暂且叫它为target.com，在接触该目标时，经测试发现，其上所有的参数操作都是加密传输的，在Bu...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
渗透经验分享之SQL注入思路拓展

渗透经验分享之SQL注入思路拓展写在文前从实习到现在，因为从事打点工作的原因，实战经验积累了很多，就想写一些自己在实战中碰到的问题，以及自己的解决方法，因为保密的原因大多数不提供复现环境和截图，权当对渗透思路的一个拓展吧。可能会多写几篇，也可能因为实战经验不足就此荒废这个系列。总之看心情和时间安排吧。注...

阅读全文作者：血梦日期：2020-06-29 分类：渗透测试
攻防演练实战中的若干Tips

攻防演练实战中的若干Tips因为所在单位的公司属性，有幸作为防守方赶上了2019年的攻防演练。整个过程历时几个月时间，有思考、有规划、有实施，但是因实际情况所限，总有一些想法没有尝试，总有一些规划没有“落地”，也有一些经历过之后的恍然大悟，稍作记录以便未来实践并与即将参加2020年攻防演练的小伙伴们简要分享。攻防...

阅读全文作者：血梦日期：2020-06-29 分类：渗透测试
16个合法练习黑客技术的网站

16个合法练习黑客技术的网站PS：练习利用这些网站，就会打破kali学的好，监狱进的早的魔咒了进攻即是最好的防御，这句话同样适用于信息安全的世界。这里罗列了16个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员，通过不断的练习才能让你成...

阅读全文作者：血梦日期：2020-06-29 分类：渗透测试
sqlmap绕过CSRF检测进行注入

sqlmap绕过CSRF检测进行注入最近在准备比赛，打sqlilabs时看了一下sqlmap的wiki，发现了–csrf-token和–csrf-url的参数，于是写了个php版本的bug试了一试。同时也了解了一下大家对csrf注入的普遍做法：sqlmap+burp正则匹配，两相比较，还是sqlmap自带的功能比较方便。 ...

阅读全文作者：血梦日期：2020-06-28 分类：渗透测试
渗透测试指南（四）有线无线网络利用

渗透测试指南（四）有线无线网络利用渗透测试指南系列文章内容纲要第一章渗透测试简介第二章前期交互第三章信息收集第四章漏洞识别 &nb...

阅读全文作者：血梦日期：2020-06-23 分类：渗透测试
渗透测试技术研究（二）信息收集 + 漏洞评估

渗透测试技术研究（二）信息收集 + 漏洞评估系列文章内容纲要第一章渗透测试简介第二章前期交互第三章信息收集第四章漏洞识别第五章社会工程学第六章有线/无线网络利用第七章基于应用的漏洞利用 ...

阅读全文作者：血梦日期：2020-06-23 分类：渗透测试
渗透测试指南（一）前期交互

渗透测试指南（一）前期交互2020年初，我通过了准备已久的Pentest+认证考试。我还写了一篇考试指南，有兴趣的读者可以点击查看。近期我打算花一点时间把Pentest+知识体系整理成一系列文章，巩固一下我对渗透测试的理解以及加深我对渗透测试的看法。这一系列文章的大体内容纲要如下第...

阅读全文作者：血梦日期：2020-06-23 分类：渗透测试
挖洞经验 | 头像上传构造存储型XSS技术分析

挖洞经验 | 头像上传构造存储型XSS技术分析本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可以成功上传并加载HTML文件，进步利用该HTML文件可以形成存储型XSS攻击，读取用户的密码信息。我们一起来看看其利用姿势。漏洞发现当我注册登录了目标站点APP之后，经过对用户设置项的检查后发...

阅读全文作者：血梦日期：2020-06-22 分类：渗透测试
技术讨论 | Exchange后渗透分析下篇

技术讨论 | Exchange后渗透分析下篇上回我们说到，通过ruler可以给已知用户名、口令的用户增加规则，从而在使用Outlook连接Exchange邮箱服务器的主机上做到任意代码执行。那么问题来了，如果不知道该用户的口令，能否控制他们的主机呢？数据包分析首先需要明白ruler的具体实现过程和原理，到底是如何给...

阅读全文作者：血梦日期：2020-06-22 分类：渗透测试
利用WAF进行拒绝服务攻击

利用WAF进行拒绝服务攻击一、拒绝服务攻击拒绝服务攻击，英文名称是Denial of Service. 简称DOS，即拒绝服务,造成其攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以...

阅读全文作者：血梦日期：2020-06-19 分类：渗透测试
CVE-2020-5410 Spring Cloud Config目录穿越漏洞

CVE-2020-5410 Spring Cloud Config目录穿越漏洞漏洞描述 Spring Cloud Config，2.2.3之前的2.2.x版本，2.1.9之前的2.1.x版本以及较旧的不受支持的版本允许应用程序通过spring-cloud-config-server模块提供任意配置文件。恶意用户或攻击者可以使用特制URL发送请求，这可能导致目录遍历...

阅读全文作者：血梦日期：2020-06-19 分类：渗透测试
【奇技淫巧】记一次实战access注入绕过安全狗

【奇技淫巧】记一次实战access注入绕过安全狗网站存在注入点地方当时测试了布尔盲注，发现有安全狗waf 对其fuzz一波，发现数据库时access数据库由于access...

阅读全文作者：血梦日期：2020-06-18 分类：渗透测试
菜刀连接PHP WebShell返回200错误

菜刀连接PHP WebShell返回200错误错误详情 WebShell内容： <?php @eval($_POST['cmd']); ?> 1 2 3 错误详情：在Hackber或BurpSuite中却没有问题：原因分析 PHP7版本过高，在PHP7...

阅读全文作者：血梦日期：2020-06-18 分类：渗透测试
Java命令注入原理并结合Java Instrument技术

Java命令注入原理并结合Java Instrument技术一、前言命令注入：恶意用户构造恶意请求，对一些执行系统命令的功能点进行构造注入，从而达到执行命令的效果。二、演示环境搭建这里采用springboot+swagger搭建一个模拟的web环境：启动成功后访问：http://localhost:8090/swag...

阅读全文作者：血梦日期：2020-06-18 分类：渗透测试
简述获取shellcode的几种方式

简述获取shellcode的几种方式0×00 shellcode简介在攻击中，shellcode是一段用于利用软件漏洞的有效负载，shellcode是16进制的机器码，以其经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在寄存器eip溢出后，放入一段可让CPU执行的shellcode机器码，...

阅读全文作者：血梦日期：2020-06-18 分类：渗透测试
一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权

一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权（测试环境）。多亏了上线之前有公司安全团队的人会对代码进...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试
HW弹药库之红队作战手册

HW弹药库之红队作战手册上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，本文来自 klionsec的github 说明以下仅针对日常 "红队" 场景, 进行了一次相对全面完整的实战攻击利用技术提炼汇总针对不同的渗透...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试
实战笔记—滑动验证码攻防对抗

实战笔记—滑动验证码攻防对抗一、背景介绍在业务安全领域，滑动验证码已经是国内继传统字符型验证码之后的标配。众所周知，打码平台和机器学习这两种绕过验证码的方式，已经是攻击者很主流的思路，不再阐述。本文介绍的是一个冷门的绕过思路和防御方案。这些积累，均来自于实战之中，希望有用。二...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试
2020应急响应实战指南

2020应急响应实战指南攻防攻防，有攻就有防，我们常说“未知攻焉知防”，所以一般来说，在安服团队里，应急响应是由有经验的渗透测试人员来承担；而在企业里面，应急响应则是由比较有经验的运维人员来承担。早在17年的时候，我将自己经手处理过的一些应急响应案例，脱敏保留特定场景，整理成了一份应急响应实战笔记分享给团队的...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试