洛米唯熊-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

洛米唯熊

专栏成员

189

文章

407421

阅读量

193

订阅数

面板工具 v2board被黑，梯子承受了压力

黑客 api 安全网络安全云镜（主机安全）

绝大部分梯子都在使用的知名面板工具 v2board 被曝出存在安全漏洞，疑遭黑客网络攻击，造成大规模数据泄露。

2023-01-03

3.1K0

BT异常的自查脚本

nginx 网络安全

前提请看以下文章关于外传宝塔面板或Nginx异常简单分析脚本与文章引用地址： https://github.com/FunnyShadow/BT-Nginx-Scanner 脚本功能利用 MD5 匹配扫描是否感染利用文件大小扫描是否感染自动清除感染文件自动修复面板自动修复 Nginx 特征 /<宝塔安装目录>/server/nginx/sbin/nginx 文件大小变为 4.51MB (其他均不算) 存在以下任一文件（可能全部存在） /var/tmp/count /var/tm

2023-01-03

1K0

关于外传宝塔面板或Nginx异常简单分析

nginx 网站 tcp/ip 移动应用安全

nginxBak文件是当在面板更新nginx时，面板会自动备份一份nginxBak文件，防止更新出现异常后无法进行恢复如之前的nginx版本为1.22.0，如果在面板点击更新，更新至1.22.1，就会备份一份1.22.0的主程序文件为nginxBak

2023-01-03

8750

Bug-Bounty-Tips

hackerone 常用扫描文件目录合并多个字典 nuclei扫描 echo xxx.com | subfinder -d | httpx -nc -t 300 -p 80,443,8080,8443,8090,9090 -silent | nuclei -rl 300 -bs 35 -c 30 -mhe 10 -ni -t /root/nuclei-templates/ -o vuln.txt -stats -silent -severity critical,medium,high,

2023-01-03

2930

Visual Studio Code Jupyter Notebook RCE

jupyter notebook 开源编程算法

在过去的周末，我抽出几个小时来研究Justin Steven在 2021 年 8 月发现的这个Visual Studio Code .ipynb Jupyter Notebook 漏洞的利用情况。

2023-01-03

7710

关注专栏作者，随时接收最新技术干货

洛米唯熊 | 渗透工程师

Python PIP自解压的命令执行

起源于某神秘论坛上的一个大佬分享可一个小技巧，通过pip 安装一个图片然后就执行了命令。很神奇。在这里分享给大家

2023-01-03

4460

利用pprof发现Go目标服务器的内存泄漏

go shell heap profiling 笔记

一、前言 Go语言是一个神奇的语言。但是我不会，我连开机都不会，Go是什么 Go to it! 这个页面上是不是很熟悉，你们在渗透扫目标的时候是不是也遇到过。 pprof是一个用于Go开发时对收集的数据分析和可视化工具它能收集信息，也能被我们利用！首先要知道一些默认的功能 cpu（CPU Profiling）: $HOST/debug/pprof/profile 默认进行 30s 的 CPU Profiling，得到一个分析用的 prof

2022-10-27

2.9K0

AEM漏洞与Nuclei Template编写

java json adobe aem path

AEM 是 "Adobe Experience Manager" 的英文缩写。是由一个 Java 构建的全面的内容管理解决方案。它可以辅助网站的动态数字体验，也辅助了内容的碎片化整理。

2022-10-27

8180

git-interface@2.1.1 中的命令注入漏洞

https git github 开源安全

git-interface将自己描述为与 node.js 中的 git 存储库一起使用的接口

2022-05-29

4550

从XSS 到 RCE (dompdf 0day)

复现过程原文地址：https://positive.security/blog/dompdf-rce

2022-04-11

6610

让谷歌浏览器fofa插件活过来

json key manifest url view

0x00:前言众所周知，fofa前段时间因为某种神秘原因，主站被神秘消失了。那段时间引起了圈内很多人的躁动，堪比过年！ 0x01:开始谷歌浏览器有个fofa插件,"FOFA Pro View" 能够通过浏览器插件很方便的查看对应网站的一些信息。但是由于上次的fofa事件，目前插件直接安装是用不了的。这时候就需要修改插件里对应的域名信息来重新启用fofa插件了。 1、首先到商场去下载"FOFA Pro View" 2、然后找到该插件的ID号对应的文件

2022-02-28

1K1

VMware vCenter中未经授权的RCE

java php shell 网站 linux

技术大佬在对vSphere Client进行分析的过程中，像往常一样采用了黑盒和白盒两种方法进行测试，重点研究了未经授权即可利用的漏洞。从Web面板，尝试发送尽可能多的不同请求，所有请求都没有Cookie标头。

2022-02-28

1.4K0

Struts2-061自动化脚本的编写与Goby POC编写

腾讯云测试服务 struts apache http 网络安全

二、“黑客”就通过构造恶意的 OGNL 表达式,引发 OGNL 表达式二次解析,最终造成远程代码执行的影响.

2022-02-28

1.4K0

DNSLOG的快速搭建攻略

tcp/ip dns go DNS 解析 DNSPod

DNS的全称是Domain Name System（网络名称系统）,它作为将域名和IP地址相互映射,使人更方便地访问互联网.

2022-02-28

4.3K0

内网渗透中寻找出网机器

tcp/ip shell 网络安全腾讯云测试服务腾讯云开发者社区

在webshell控制中,偶尔会遇到ipconfig查询IP中,里面的IP查询结果跟实际webshell的IP地址不同.

2022-02-28

1K0

frp反向代理+MSF获取shell

网络安全 shell

0x00:简介 frp 是一个反向代理工具.可以轻松地进行内网穿透.对外网提供服务,frp支持 tcp协议, http协议, https 等协议类型,并且 web 服务支持根据域名进行路由转发.

2022-02-15

9430

Thinkadmin v6任意文件读取漏洞 (CVE-2020-25540)

网络安全安全

ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统,ThinkAdmin 的权限管理基于标准RBAC简化而来,去除了繁杂的节点管理，使得权限管理起来更简单,具体包含节点管理、权限管理、菜单管理、用户管理.

2022-02-15

1.4K0

蓝色吃定红色-爆破CS Teamserver 密码

腾讯云测试服务 apt-get 网站渗透测试网络安全安全

在导线上看起来像这样，但是填充被忽略，可以是任何东西。身份验证例程最多读取256个“长度”。#

2022-02-15

1.4K0

使用Golang绕过AV

文件存储 windows go 打包腾讯云测试服务

在此文章中,将详细介绍一个很酷的小技巧,它涉及如何绕过大多数防病毒产品以在目标主机上获得Metepreter反向shell.

2022-02-15

1.3K0

HTTP协议栈远程代码执行漏洞(CVE-2022-21907)复现

网络安全安全 http

HTTP协议堆栈中存在远程代码执行漏洞，由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能存在边界错误可导致缓冲区溢出。

2022-01-23

2.1K0

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态