原创 CVE-2019-9766-----Free MP3 CD Ripper音頻轉換器漏洞復現
漏洞簡介 Free MP3 CD Ripper是一款音頻格式轉換器。Free MP3 CD Ripper 2.6版本中存在緩衝區溢出漏洞。遠程攻擊者可以藉助特製的以.mp3爲後綴的文件,利用該漏洞執行任意代碼。 vision 2
2020-06-25 23:31:49
原创 DVWA——CSRF 跨站請求僞造
CSRF屬於業務邏輯漏洞X SQL注入、XSS屬於技術漏洞 原理 利用受害者尚未失效的身份認證信息（cookie，會話等），誘導受害人點擊惡意鏈接或者含有攻擊代碼的頁面，在受害人不知情的情況下，以受害者身份向服務器發送請求，
2020-06-25 23:31:49
2
原创 SSH下密鑰對驗證登錄免密碼登錄，第三方獲取私鑰短語，公鑰文件進行身份進行身份冒充
實驗環境 服務器端：vmnet1 靜態ip :192.168.10.6，安裝telnet-server,創建用戶zhangsan 客戶端：vmnet1 靜態ip：192.168.10.7，安裝telnet客戶端，創建用戶lisi
2020-06-25 23:31:49
原创 DVWA（二）——命令執行
首先，先來了解一下重要的幾個符號。。。 && ：command1&&command2 按順序執行，錯誤截止 &：command1&command2 可單獨執行 ||：command1||command2 只執行1，1錯執行2
2020-06-25 23:31:49
原创 Burp驗證CSRF
1、使用AWVS掃描漏洞，找到可能存在CSRF的頁面 2、找到可能存在CSRF的頁面，抓包 右擊生成CSRF POC 清除refer和cookie的影響 3、修改一些參數 4、點擊Test in browse
2020-06-25 23:31:49
原创 LAMP平臺搭建及httpd服務訪問控制
LAMP Linux + Apache + Mysql + Php 重要：靜態設置ip地址* 一、基本概念 1、WEB概念 WEB是一種交互式圖形界面的Internet服務，具有強大的信息連接功能，通過超文本鏈接( Hype
2020-06-25 23:31:49
原创 CVE-2019-12735-----Linux Vim編輯器任意代碼執行漏洞
一、實驗環境 kali本機上測試 不同虛擬機存放vimrc文件路徑不同 二、前提條件 （1）影響版本：小於8.1.1365 vim --help查看版本信息 （2）檢查是否存在vim漏洞 打開vim輸入 :set m
2020-06-25 23:31:49
1
原创 Jenkins未授權訪問
什麼是jenkins？ Jenkins是一個開源軟件項目，是基於Java開發的一種持續集成工具，用於監控持續重複的工作，旨在提供一個開放易用的軟件平臺，使軟件的持續集成變成可能。 Jenkins功能是什麼？ 持續的軟件版本發
2020-06-25 23:31:49
原创 CVE-2019-0708-windows RDP遠程代碼執行漏洞復現
2019年5月14日微軟官方發佈安全補丁，修復了Windows遠程桌面服務的遠程代碼執行漏洞，該漏洞影響了某些舊版本的Windows系統。此漏洞是預身份驗證且無需用戶交互，這就意味着這個漏洞可以通過網絡蠕蟲的方式被利用。利用此漏
2020-06-25 23:31:49
2
原创 DC-1
掃描局域網設備 發現目標 掃描基本信息 nmap -sV 掃描目標主機和端口上運行的軟件的版本 -p 80 掃描指定端口 -p- 掃描全部端口 -A 綜合掃描，太慢了，不推薦 -sS/sT/sW 指定TCP S
2020-06-25 23:31:49
原创 DC-2
1、arp-scan -l 確定目標主機 2、掃描目標主機詳細信息 ssh端口被改爲7744，這個端口後面遠程登錄要使用 3、80端口開放，可以嘗試訪問一下ip地址 在hosts文件中加入解析記錄 訪問成功 發現
2020-06-25 23:31:49
原创 DC-6
下載地址：http://www.five86.com/dc-6.html 1、發現目標主機192.168.168.201 2、目標主機詳細信息 80、22端口開放 3、瀏覽器訪問一下80端口 訪問IP不成功，可以嘗試
2020-06-25 23:31:49
原创 DC-4
1、arp-scan -l 發現目標主機 2、nmap -sS -Pn -A -p- -n 192.168.168.200 掃描目標主機 開放端口：80、22ssh(可以考慮ssh爆破） 3、訪問一下ip，得到一個登
2020-06-25 23:31:49
原创 永恆之藍漏洞復現及利用
攻擊方式 惡碼會掃描開放445文件共享端口的Windows機器，無需用戶任+何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。通過加密硬盤驅動器主文件表(MFT)，使主引導記
2020-06-25 23:31:48
原创 CVE-2014-6271——bash破殼漏洞復現
rhel：192.168.168.177 kali：192.168.168.170 （1）檢查是否存在bash漏洞 env x=’() { :;}; echo vulnerable’ bash -c “echo this is a
2020-06-25 23:31:48