乐胖代购免代理版

欢迎

VMware Tools本地提权漏洞CVE-2022-31676分析与复现（1）

VMware Tools没有正确的检查客户端请求的授权，导致包含一个本地权限提升漏洞，可以使虚拟机中的计算机账号由非管理员权限提升到管理员权限。

数据

xml

漏洞相关

网络安全

原创 2022-09-14 14:19:26 406 阅读

某知名OA命令执行方法探索（续）

熟悉通达的小伙伴都知道通达是属于集成安装环境，和一般的CMS不同，通达安装好之后是自带配置好的WEB服务器nginx，一般来说不存在环境问题导致的差异。通达在配置中默认配置了disable_functions选项，禁止了常见的命令执行函数，甚至就连phpinfo也是禁用的。为了测试方便，在后续的分析中都手动去除了phpinfo不能执行的限制。

mysql

php

新版本

原创 2022-08-31 10:41:19 282 阅读

某知名OA高版本getshell思路（附部分脚本）

本文以曾经研究过的通达OA11.9版本为例，阐述在高版本通达中如何利用通达自身的特性来getshell。文中涉及的所有漏洞都是笔者自研和首发，大多数已在最新版的通达OA12.0中修复，本文只是分享一下挖掘这些漏洞的思路和过程。很多时候我们想拿到权限，不一定非要通过某个牛逼的漏洞，组合利用一些特性也能带来意想不到的效果。

上传

用户名

sql注入

原创精选 2022-07-26 10:16:50 383 阅读

流量加密怎么办？主流webshell管理工具流量解密分析【附解密脚本】

本文基于冰蝎Behinder_v3.0.11和哥斯拉v4.00-godzilla，对它们的加解密方式进行识别和分析【附简易解密脚本】，希望能在行动中助大家一臂之力。

php

加密方式

java

原创精选 2022-07-19 13:48:37 743 阅读 yyds干货盘点

参数化导致的WAF绕过研究

在前面的两篇文章中，我们已经对编码和normalize这两个阶段可能造成的WAF绕过进行了分析。按照之前文章的分析结论，参数化是整个WAF工作过程中的又一个重要的阶段，在这个阶段中同样存在可以绕过WAF的思路。

参数化

数据

服务器

原创 2022-07-08 15:17:31 105 阅读

专业分析远离社死！如何看待QQ出现大面积盗号？

昨晚，qq群内出现了大量的广告信息，不少人员当场社死。针对此次事件，腾讯官方也给了相应的回复，今天我们想和大家聊聊我们的qq是如何“被盗”的。

客户端

二维码

数据

QQ被盗

原创 2022-06-28 10:14:18 246 阅读

告别脚本小子系列丨JAVA安全(6)——反序列化利用链（上）

我们通常把反序列化漏洞和反序列化利用链分开来看，有反序列化漏洞不一定有反序列化利用链（经常用shiro反序列化工具的人一定遇到过一种场景就是找到了key，但是找不到gadget，这也就是在这种场景下没有可利用的反序列化利用链）。如果我们向某个漏洞提交平台提交一个反序列化漏洞，但是不给反序列化利用链，那么平台大概率是不会接受这种漏洞的。

反序列化

java

网络安全

原创 2022-06-23 18:47:06 575 阅读

谁是鱼谁是饵？红队视角下蜜罐识别方式汇总

蜜罐技术本质上是对网络攻击方进行欺骗的一项技术，通过在服务上布置一些仿真的系统、网络服务、或是模拟一些物联网设备来诱惑攻击方对其实施攻击从而捕获攻击行为、分析攻击手段与方式、或是收集一些攻击者的个人信息来进行分析画像达到精准溯源的目的。在某大型攻防演练即将到来之际，我们总结了一些蜜罐识别的方式和经验，希望能对红队的小伙伴有所帮助。

json

商业

上传

蜜罐

指纹

原创精选 2022-06-23 18:40:04 303 阅读

Windows域提权漏洞CVE-2022-26923分析与复现

当Windows系统的Active Directory证书服务（CS）在域上运行时，由于机器账号中的dNSHostName属性不具有唯一性，域中普通用户可以将其更改为高权限的域控机器账号属性，然后从Active Directory证书服务中获取域控机器账户的证书，导致域中普通用户权限提升为域管理员权限。这一漏洞最早由安全研究员Oliver Lyak发现并公开分析过程和POC，微软在2022年5月的安全更新中对其进行了修补。

服务器

用户账号

github

原创 2022-06-23 18:35:18 411 阅读 yyds干货盘点

记一次攻防演练中的代码审计和0day漏洞挖掘

在某年某月的一次攻防演练中，比赛难度较大，所有队伍都绕开了正面突破开始钓鱼和社工，场面像极了电信诈骗的现场。作为一名有传统情怀的WEB狗，还是希望能通过WEB站点寻找突破口。在对目标进行信息搜集的过程中，找到了目标某个子域名开通了微信小程序商城系统，通过找指纹对比，分析出目标使用的系统是“禾匠商城”，由此展开了对这套系统的代码审计之路，文中所提到的漏洞均已提交给CNVD。

php