ThinkPHP6.0 任意文件操作漏洞之带POC的靠谱分析

ThinkPHP6.0 任意文件操作漏洞之带POC的靠谱分析
漏洞介绍 2020年1月10日,ThinkPHP团队发布一个补丁更新,修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件,在特定情况下还可以getshell。 具体受影响版本为ThinkPHP6.0.0-6.0.1。 总结(建议先看结果有兴趣再看过程) ThinkPHP在2019/10/24 发布了最新版本6.0,虽然说新版出现了一个安...

Shell 命令组合集 [2020/1/14]

Shell 命令组合集 [2020/1/14]
通过检查md5sum查找重复文件 find /glftpd/site/archive -type f|grep '([0-9]\{1,9\})\.[^.]\+$'|parallel -n1 -j200% md5sum ::: |awk 'x[$1]++ { print $2 " :::"}'|sed 's/^/Dupe: /g'|sed 's,Dupe,\x1B[31m&\x1B[0m,' 前10个内存进程(减少到应用程序的输出和仅使用率的百分比) ps aux | sort -rk 4,4 | head -n 10 | awk '{print $4,$11}' 按CPU使用率对进程进行...

用空字节(Null Byte)触发内存泄露 获得了4万美金的漏洞

用空字节(Null Byte)触发内存泄露 获得了4万美金的漏洞
  近期,HackerOne上一个名为 “maxarr” 的用户上报了一个关于Mail.ru存在内存内容泄露的漏洞,我感觉他的这个漏洞和我的非常相似,Mail.ru安全总监Sergey Belov也对该漏洞有了以下的说明:(Lua绑定到不安全的C语言函数时导致的内存信息泄露) “maxarr” 未在漏洞报告中给出具体细节,但Sergey Belov推特内容中透露出来的东西,让我对此前7月份发现的那个“空字节溢出”...

CentOS 7 系统离线安装V2Ray程序

CentOS 7 系统离线安装V2Ray程序
手动安装步骤如下: 1] 下载并解压V2Ray程序 首先下载V2Ray的发行版程序,解压压缩包并查看目录中的文件。 # wget https://github.com/v2ray/v2ray-core/releases/download/v3.24/v2ray-linux-64.zip # unzip v2ray-linux-64.zip # cd v2ray-v3.24-linux-64 # ll -a V2Ray的程序目录文件详情如图.1所示,其中v2ray和v2ctl是V2Ray的主程序和控制程序;geoip.dat和geo...

Debian 10 系统免域名 Trojan配置 及 安卓使用教程

Debian 10 系统免域名 Trojan配置 及 安卓使用教程
Trojan 是近来比较热门的一款代理工具,其设计理念同其他工具有些差别,会将代理数据伪装成标准的 HTTPS 流量,以避免受到 GFW 的影响,因为 GFW 还不至于胆大到阻挡正常的 HTTPS 流量,引起互联网正常业务的故障。GFW 的确强大到可以折数据包根据协议特征码来识别 SS 和 V2Ray 的流量,但是如果代理的数据就是普通的 HTTPS 数据包的话,反倒可以绕过 GFW 的审核。 Trojan...

Centos6.x 离线安装V2ray 方法 (解决 env: /etc/init.d/v2ray: No such file or directory)

Centos6.x 离线安装V2ray 方法 (解决 env: /etc/init.d/v2ray: No such file or directory)
手动安装步骤如下: 1] 下载并解压V2Ray程序 首先下载V2Ray的发行版程序,解压压缩包并查看目录中的文件。 # wget https://github.com/v2ray/v2ray-core/releases/download/v3.24/v2ray-linux-64.zip # unzip v2ray-linux-64.zip # cd v2ray-v3.24-linux-64 # ll -a V2Ray的程序目录文件详情如图.1所示,其中v2ray和v2ctl是V2Ray的主程序和控制程序;geoip.dat和geo...

远程桌面 RDP(mstsc)连接记录清理

远程桌面 RDP(mstsc)连接记录清理
研究: 1、mstsc 连接记录保存在注册表中 包括ip/域名和用户名 证书hash 2、最后一次连接记录及配置信心保存在 Default.rdp 中 3、清理思路一:直接删除对应位置的注册表项及文件即可 4、清理思路二:连接前 先备份原注册表及文件 工作完成后 进行覆盖 好处是原有记录及配置不会被清除 注意: 1、xp和win7 “文档”路径不同 2、俄语和英语文档位置不同(xp) 武器化实现: rem...

最新 centos 系统安装 Metasploit 最新版msf安装手记

最新 centos 系统安装 Metasploit 最新版msf安装手记
首先说说坑,网上找了N多资料,但是多半都是废废。。。各种问题。 我这个经过了多次实验。必须是最新的Centos系统哦。 更新系统至最新的命令: yum -y update 安装metasploit,具体命令如下 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall chmod 755 msfins...

windows cmd 基础命令使用 [ win篇 ]

windows cmd 基础命令使用 [ win篇 ]
0x01 基础命令使用: 演示环境: win2008R2cn ip: 192.168.3.23 假设为入侵者机器 win2012R2cn ip: 192.168.3.122 假设为目标机器 # whoami /all 查当前用户在目标系统中的具体权限,这可能会成为你一上来的习惯性动作 ^_^ # query user 查当前机器中正在线的用户,注意管理员此时在不在 # hostname 查当前机器的机器名,知道当前机器是干啥的 # net user 查当前机器中...