安全研究与工程实践

从语雀迁移的技术文章。

HackTheBox：Tenet笔记

Tenet 10.10.10.223 https://app.hackthebox.com/machines/Tenet/ export ip=10.10.10.223 && export url=http://10.10.10.223:80 && echo ok 信息收集 Nmap Nmap scan report for 10.10.10.223 Host is up (1.1s latency). Not shown: 65533 closed tcp ports (reset) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0) | ssh-hostkey: | 2048 cc:ca:43:d4:4c:e7:4e:bf:26:f4:27:ea:b8:75:a8:f8 (RSA) | 256 85:f3:ac:ba:1a:6a:03:59:e2:7e:86:47:e7:3e:3c:00 (ECDSA) |_ 256 e7:e9:9a:dd:c3:4a:2f:7a:e1:e0:5d:a2:b0:ca:44:a8 (ED25519) 80/tcp open http Apache httpd 2.4.29 ((Ubuntu)) | http-methods: |_ Supported Methods: GET POST OPTIONS HEAD |_http-title: Apache2 Ubuntu Default Page: It works |_http-server-header: Apache/2.4.29 (Ubuntu) Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel 目录扫描 ...

聊聊Spring MVC中的AutoBinding漏洞

0x01 BackGround Spring MVC，Spring Web model-view-controller (MVC) framework 软件框架有时允许开发人员自动将 HTTP 请求参数绑定到发起人或对象中，更容易使用框架开发人员开发方法。更新开发人员或者业务实现可以设计到的，而这些新的参数又会影响程序代码中不需要新的变量或对象参数。 ...

pwnhub：内部赛【一起来拆盲盒-So_That_Login】WP

题目本身没有任何回显，先后尝试了用ffuf、Burp来FUZZ， ./ffuf -w /opt/dic/SecLists/Fuzzing/SQLi/Generic-BlindSQLi.fuzzdb.txt -u http://121.40.89.206:8088/index.php -d "username=FUZZ&passwd=" 全程只有两种响应（均为200） 1）检测到违规关键字时：返回alert('No,way! hacker!'); Content-Length: 42 2）代入了SQL查询时： ...

CVE-2021-41714：Tipask PostAuth LFR

1、Intro Tipask: Tipask is an open source PHP Question&Answer system developed based on the Laravel framework that is easy to scale and has strong load capacity and stability. Tipask < 3.5.9， which fails to validate the path parameters entered by the user when downloading attachments, **a registered user can download arbitratry file on the Tipask server， **such as .env, /etc/passwd, laravel.log and so on, casuing infomation leakage. This vulnerability is CREDITED to the following entity： Qi'An Xin Technology Group, Network Security Department, Product-Security Team （1）Vendor Official Site：https://www.tipask.com/ ...

pwnhub：【迎中秋】BabyExec writeup

第一次投稿pwnhub，希望能加入咱们这个优秀的社区！一、引子：真正的md5碰撞题面 <?php error_reporting(0); highlight_file(__FILE__); if ((string)$_GET['x'] !== (string)$_GET['y'] && md5($_GET['x']) === md5($_GET['y'])) { if(!isset($_GET['shell'])){ echo "Attack me!"; } else { $shell = $_GET['shell']; if(!preg_match("/[a-zA-Z0-9_$@]+/",$shell)){ eval($shell); } else { die('No,No,No! Keep it up......'); } } } else { die("No, way!"); } ?> md5校验：不使用弱类型，在x、y不相同的情况下，让md5(x) 、 md5(y)相等，老生常谈了。 ...

【负责任的漏洞披露】Tipask存在后台本地文件任意下载漏洞

http://tipask/attach/download/attachments-2021-09-4oFjTAjm6142e9d617e23.pdf attachments-2021-09-4oFjTAjm6142e9d617e23.pdf E:\Desktop\CodeAudit\v3.5.5\storage\app\ attachments\2021\09 E:\Desktop\CodeAudit\v3.5.5\storage\logs\laravel.log # E:\Desktop\CodeAudit\v3.5.5\storage\app\..-logs-laravel.log E:\Desktop\CodeAudit\v3.5.5\.env E:\Desktop\CodeAudit\v3.5.5\storage\app\..-..-.env Tipask最新版本存在“本地文件任意下载”漏洞，攻击者可构造特制的输入，下载Tipask服务器上的任意文件，如.env，/etc/passwd，laravel.log等，泄露服务器上的重要敏感信息，危害较大，目前公网有约700+的客户可能受影响。 ...

渗透测试中如何获取源代码

借最近的一个案例，来聊聊实战中获取源码的一些姿势。（也是前段时间某次闭门分享的素材：hope you guys enjoy it~ Liquid Files Liquid Files是国外的一款网盘，官网：https://www.liquidfiles.com/ ...

【CVE-2013-4730】PCMan's FTP Server缓冲区溢出漏洞学习

【CVE-2013-4730】PCMan’s FTP Server 课程地址：https://www.secpulse.com/archives/116030.html https://www.aqniukt.com/goods/show/597?targetId=12784&preview=0 安装WindowsXP Windows XP Home Edition 简体中文零售版原版 CD-KEY BQJG2-2MJT7-H7F6K-XW98B-4HQRQ 溢出的基本步骤 1. 捕获异常 import socket import sys s = socket.socket(socket.AF_INET,socket.SOCK_STREAM) s.connect(("pacman",21)) # login BOF # 确定此处有bof导致的crash # 2000的时候就挂了 for i in range(1990, 2050): if i % 1 == 0: s.send(b"USER: " + "A".encode()*i + "\r\n".encode()) data = s.recv(1024) print(str(i) + ":" + data.decode()) ...

Post-Auth SQL injection vulnerability in app/topic/action/admin/topic.php#2 （bypass of CVE-2020-35337）

**漏洞名称：**ThinkSAAS最新版app/topic/action/admin/topic.php存在SQL注入漏洞（需要管理员权限） ...

Spring Actuator未授权漏洞复现笔记

〇、背景 Actuator 端点允许您监视应用程序并与之交互。Spring Boot 包含许多内置端点，您也可以添加自己的端点。例如， health端点提供基本的应用程序健康信息。 ...