webshell - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2020年10月29日星期四

站长联系QQ:635948183

Redis系列漏洞总结

Redis系列漏洞总结前言 Redis的未授权漏洞一直都是一个很火的漏洞，最近看许多前辈的文章自己复现后，根据自己的实践再次总结一下，为日后复习方便回顾。 Redis简介 redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括strin...

阅读全文作者：血梦日期：2020-09-10 分类：渗透测试
权限维持之PHP后门隐藏技巧大全

权限维持之PHP后门隐藏技巧大全1. attrib +s +h 创建系统隐藏文件： attrib +s +a +r +h attrib +s +h 文件名在 Windows 10下即使开启了显示隐藏的项目，或dir仍然看不见。 2. 利用 ADS 隐藏文件...

阅读全文作者：血梦日期：2020-09-05 分类：渗透测试
从Webshell的视角谈攻防对抗

从Webshell的视角谈攻防对抗0x0 背景由于参加最近特殊多人活动的原因，很多渗透攻击武器也进行了对应的更新。冰蝎出了3.0版本、甚至还有好几个beta版本；还朋友圈还出了一个据说比冰蝎3.0还厉害的神器”哥斯拉”全部类型的shell均过市面所有静态查杀、流量加密过市面全部流量waf、自带的插件是冰蝎、蚁剑不能比拟...

阅读全文作者：血梦日期：2020-09-02 分类：渗透测试
Mysql注入写Shell读文件总结

Mysql注入写Shell读文件总结一、导出函数写shell 利用Mysql的导出函数直接写一个可访问的webshell 1.1 条件 1.网站可访问路径的绝对路径报错输入异常值让脚本主动报错，或googlehacking目标的脚本报错信息 phpinfo 扫目录...

阅读全文作者：血梦日期：2020-07-24 分类：渗透测试
通读审计之天目MVC

通读审计之天目MVC0x00 前言天目MVC是天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架。我们今天所通读的CMS为天目MVC，从了解框架运行原理到漏洞挖掘。源码下载地址：https://www.a5xiazai.com/php/141...

阅读全文作者：血梦日期：2020-07-15 分类：代码审计
phpMyAdmin/setup漏洞

phpMyAdmin/setup漏洞写入WebShell 利用php配置漏洞，执行php代码进而执行系统命令（可利用Burpsuite发送POST） POST http://192.168.2.101/phpMyAdmin/?-d+allow_url_include%3d1+-d+auto_prepend_file%3dp...

阅读全文作者：血梦日期：2020-07-14 分类：渗透测试
【黑客技术】WebShell隐藏过人技巧

【黑客技术】WebShell隐藏过人技巧一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么一个回答：https://www.zhihu.com/question/68591788/answer/269545371 其中最后那个过人的 webshell 引起了我的注意：...

阅读全文作者：血梦日期：2020-07-13 分类：渗透测试
内网渗透测试：隐藏通讯隧道技术（下）

内网渗透测试：隐藏通讯隧道技术（下）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
Redis未授权getshell及修复方案

Redis未授权getshell及修复方案应用介绍虚的不说了，简单点说就是一个日志型数据库，并有主从同步的功能（优化性能）。漏洞介绍默认配置下redis并没有设置密码，被攻击者恶意利用可以导致未授权访问，可以有多种利用方式：服务器权限被获取和数据删除、泄露、加密勒索、植入yam2 minerd 挖矿...

阅读全文作者：血梦日期：2020-06-30 分类：渗透测试
利用WAF进行拒绝服务攻击

利用WAF进行拒绝服务攻击一、拒绝服务攻击拒绝服务攻击，英文名称是Denial of Service. 简称DOS，即拒绝服务,造成其攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以...

阅读全文作者：血梦日期：2020-06-19 分类：渗透测试
一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权

一行代码引来的安全漏洞就让我们丢失了整个服务器的控制权之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的 feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权（测试环境）。多亏了上线之前有公司安全团队的人会对代码进...

阅读全文作者：血梦日期：2020-06-15 分类：渗透测试
Linux常见的持久化后门汇总

Linux常见的持久化后门汇总0x00:前言持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用. ...

阅读全文作者：血梦日期：2020-06-15 分类：提权教程
看我如何制造漏洞绕过安全软件来加入自启动

看我如何制造漏洞绕过安全软件来加入自启动不让我注入进程撒？加服务启动你拦截我撒？来我用另类方法”注入”加入自启动? 众所周知,某0卫士对启动这一块做的比较严格。以往来说大家都喜欢注册表启动，后来注册表被杀的太厉害。结果GG了。然后衍生出来服务启动?不过好景不长,服务启动也被和谐…..有反驳的可以附上你代码? (...

阅读全文作者：血梦日期：2020-06-07 分类：提权教程
看我如何制造漏洞绕过安全软件来加入自启动

看我如何制造漏洞绕过安全软件来加入自启动不让我注入进程撒？加服务启动你拦截我撒？来我用另类方法”注入”加入自启动? 众所周知,某0卫士对启动这一块做的比较严格。以往来说大家都喜欢注册表启动，后来注册表被杀的太厉害。结果GG了。然后衍生出来服务启动?不过好景不长,服务启动也被和谐…..有反驳的可以附上你代码? (...

阅读全文作者：血梦日期：2020-06-05 分类：渗透测试
通达OA远程命令执行漏洞分析

通达OA远程命令执行漏洞分析一、漏洞简介通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。3月13日，通达OA在官方论坛发布通告称，近日接到用户反馈遭到勒索病毒攻击，攻击者通过构造恶意请求，上传we...

阅读全文作者：血梦日期：2020-06-05 分类：渗透测试
闲谈Webshell实战应用

闲谈Webshell实战应用文件上传漏洞是渗透测试中很常见的漏洞之一，也是我们攻防演练或者安全测试中快速getshell的一种途径，当然发现文件漏洞并不一定能成功getshell，真实环境下必不可少会存在waf或者其他拦截设备，阻碍我们成功打进目标。这篇文章就聊聊我平时渗透测试中经常使用的webshell免杀方法。 ...

阅读全文作者：血梦日期：2020-06-04 分类：渗透测试
主机安全：洋葱Webshell检测实践与思考

主机安全：洋葱Webshell检测实践与思考前言 Webshell是网站入侵的常用后门，利用Webshell可以在Web服务器上执行系统命令、窃取数据等恶意操作，危害极大。Webshell因其隐秘性、基于脚本、灵活便捷、功能强大等特点，广受黑客们的喜爱，因此Webshell的检测也成为企业安全防御的重点，Webshell检测已...

阅读全文作者：血梦日期：2020-06-03 分类：代码审计
技术讨论 | 某真实渗透实践案例分析

技术讨论 | 某真实渗透实践案例分析一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现网络脆弱环节，能直观的让网络管理员知道自己网络所面临的问题。所以渗透测试是安全评估的方法之一。随着信息技术的发展，网络已成为一个新的战场。美国智库兰德公司称网络...

阅读全文作者：血梦日期：2020-05-24 分类：渗透测试
一文详解Webshell

一文详解WebshellWebshell是黑客经常使用的一种恶意脚本，其目的是获得对服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。黑客通常利用常见的漏洞，如SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本攻击(XSS)等方式作为社会工程攻击的一部分，最终达到...

阅读全文作者：血梦日期：2020-05-24 分类：渗透测试
内网渗透：使用ew实现socks代理

内网渗透：使用ew实现socks代理本文主要讲述使用ew软件（earthworm）实现socks 5代理功能，用于内网穿透。关于socks的相关概念，可以参考实验室的上一篇文章《内网渗透：使用reGeorg实现socks代理》。 earthworm与reGeorg都可以实现socks代理功能，但是reGeorg的服务端是w...

阅读全文作者：血梦日期：2020-05-16 分类：渗透测试
文件解压引发的Getshell

文件解压引发的Getshell声明本文仅供学习和研究，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海青实验室及文章作者不承担任何责任。安全狗海青实验室拥有此文章的修改和解释权，如欲转载或传播，必须保证此文的完整性，包括版权声明在内的全部内容，未...

阅读全文作者：血梦日期：2020-04-06 分类：渗透测试
任意文件读取漏洞的曲折历程

任意文件读取漏洞的曲折历程前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。基本信息目标：wy.xxx.com.cn（子域名）...

阅读全文作者：血梦日期：2020-04-01 分类：渗透测试
手机APP客户端安全性测试相关

手机APP客户端安全性测试相关前言：前些阵子因为疫情蔓延的关系，大家基本都在家自我隔离&远程办公。微信好友张三让我帮忙测试他们公司开发的房地产工程建设相关的APP客户端等相关测试项目。看看客户端的安全性可以过关不。顺便也写出自己之前渗透测试一些其他厂商的APP客户端的过程，双倍稿费不多，所以一定要趁早。本文测试流程仅为个...

阅读全文作者：血梦日期：2020-03-23 分类：渗透测试
任意文件读取漏洞的曲折历程

任意文件读取漏洞的曲折历程前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。基本信息目标：wy.xxx.com.cn（子域名）...

阅读全文作者：血梦日期：2020-03-23 分类：渗透测试
巧用匿名函数绕过D盾

巧用匿名函数绕过D盾之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖掘了一下绕过D盾的方式附上链接 https://www.anquanke.com/post/id/197631 这篇文章中，smile大佬提到了非常多的绕过D盾方式，我就...

阅读全文作者：血梦日期：2020-03-19 分类：渗透测试