安全研究与工程实践

从语雀迁移的技术文章。

pwnhub：【迎中秋】BabyExec writeup

第一次投稿pwnhub，希望能加入咱们这个优秀的社区！一、引子：真正的md5碰撞题面 <?php error_reporting(0); highlight_file(__FILE__); if ((string)$_GET['x'] !== (string)$_GET['y'] && md5($_GET['x']) === md5($_GET['y'])) { if(!isset($_GET['shell'])){ echo "Attack me!"; } else { $shell = $_GET['shell']; if(!preg_match("/[a-zA-Z0-9_$@]+/",$shell)){ eval($shell); } else { die('No,No,No! Keep it up......'); } } } else { die("No, way!"); } ?> md5校验：不使用弱类型，在x、y不相同的情况下，让md5(x) 、 md5(y)相等，老生常谈了。 ...

【负责任的漏洞披露】Tipask存在后台本地文件任意下载漏洞

http://tipask/attach/download/attachments-2021-09-4oFjTAjm6142e9d617e23.pdf attachments-2021-09-4oFjTAjm6142e9d617e23.pdf E:\Desktop\CodeAudit\v3.5.5\storage\app\ attachments\2021\09 E:\Desktop\CodeAudit\v3.5.5\storage\logs\laravel.log # E:\Desktop\CodeAudit\v3.5.5\storage\app\..-logs-laravel.log E:\Desktop\CodeAudit\v3.5.5\.env E:\Desktop\CodeAudit\v3.5.5\storage\app\..-..-.env Tipask最新版本存在“本地文件任意下载”漏洞，攻击者可构造特制的输入，下载Tipask服务器上的任意文件，如.env，/etc/passwd，laravel.log等，泄露服务器上的重要敏感信息，危害较大，目前公网有约700+的客户可能受影响。 ...

渗透测试中如何获取源代码

借最近的一个案例，来聊聊实战中获取源码的一些姿势。（也是前段时间某次闭门分享的素材：hope you guys enjoy it~ Liquid Files Liquid Files是国外的一款网盘，官网：https://www.liquidfiles.com/ ...

【CVE-2013-4730】PCMan's FTP Server缓冲区溢出漏洞学习

【CVE-2013-4730】PCMan’s FTP Server 课程地址：https://www.secpulse.com/archives/116030.html https://www.aqniukt.com/goods/show/597?targetId=12784&preview=0 安装WindowsXP Windows XP Home Edition 简体中文零售版原版 CD-KEY BQJG2-2MJT7-H7F6K-XW98B-4HQRQ 溢出的基本步骤 1. 捕获异常 import socket import sys s = socket.socket(socket.AF_INET,socket.SOCK_STREAM) s.connect(("pacman",21)) # login BOF # 确定此处有bof导致的crash # 2000的时候就挂了 for i in range(1990, 2050): if i % 1 == 0: s.send(b"USER: " + "A".encode()*i + "\r\n".encode()) data = s.recv(1024) print(str(i) + ":" + data.decode()) ...

Post-Auth SQL injection vulnerability in app/topic/action/admin/topic.php#2 （bypass of CVE-2020-35337）

**漏洞名称：**ThinkSAAS最新版app/topic/action/admin/topic.php存在SQL注入漏洞（需要管理员权限） ...

Spring Actuator未授权漏洞复现笔记

〇、背景 Actuator 端点允许您监视应用程序并与之交互。Spring Boot 包含许多内置端点，您也可以添加自己的端点。例如， health端点提供基本的应用程序健康信息。 ...

聊聊经典的ssi注入

0x00 速查表关键词exec、cmd不区分大小写，可考虑大小写组合绕过 "-->'-->`--> "-->'-->`--> 常用命令 # General PoC  # Linux    # windows  0x01 概念介绍以下内容整理自Apache httpd tutorial[1]，灰色部分可以不看（TL;DR）： ...

【CVE-2016–3714】ImageMagick命令执行漏洞

0x00 背景 ImageMagick是一个 Web 服务常用来处理图像的包，在处理用户提交的图像时存在多个漏洞，有CVE-2016-3714、CVE-2016-3715、CVE-2016-3716、CVE-2016-3717，其中最严重的就是CVE-2016-3714，此漏洞可能会导致远程代码执行 (RCE)。 ...

【CVE-2020-9496】Apache OfBiz 反序列化命令执行漏洞

0x01 漏洞背景 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎, 服务引擎, 消息引擎, 工作流引擎, 规则引擎等。默认可使用用户名：admin、密码：ofbiz登录 ...

HackTheBox：Monitors笔记

信息收集 Nmap Nmap scan report for Monitors.HTB (10.10.10.238) Host is up (0.30s latency). PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0) | ssh-hostkey: | 2048 ba:cc:cd:81:fc:91:55:f3:f6:a9:1f:4e:e8:be:e5:2e (RSA) | 256 69:43:37:6a:18:09:f5:e7:7a:67:b8:18:11:ea:d7:65 (ECDSA) |_ 256 5d:5e:3f:67:ef:7d:76:23:15:11:4b:53:f8:41:3a:94 (ED25519) 80/tcp open http Apache httpd 2.4.29 ((Ubuntu)) |_http-generator: WordPress 5.5.1 | http-methods: |_ Supported Methods: GET HEAD POST OPTIONS |_http-server-header: Apache/2.4.29 (Ubuntu) |_http-title: Welcome to Monitor – Taking hardware monitoring seriously Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel WordPress version 5.5.1，不允许注册 ...