2021年 第6周 微信公众号精选安全技术文章总览
洞见网安 2021-2-8
0x1 记录一次SQL引起的内网渗透
Linux网络安全 2021-02-12T09:30:00
本文记录了一位网络安全学习者在朋友分享的一个存在SQL注入漏洞的站点上进行的内网渗透过程。作者首先通过JoomlaCMS搭建的网站中的SQL注入漏洞获取了sa权限，并利用hta提权到MSF，但遇到了执行命令超时的问题。通过分析，作者发现目标系统为Windows Server 2012，并尝试使用DNS隧道上线CobaltStrike，但遇到了权限限制。作者通过SQLMAP的shell发现站库分离，并利用DNS隧道成功上线CS。在渗透过程中，作者尝试提权，但遇到了防火墙和杀软的拦截。在失去权限后，作者通过代理工具重新进入内网，发现并利用了管理员的备份批处理文件获取了其他服务器的用户名和密码，成功登录到域控制器。最后，作者发现了之前大佬渗透留下的痕迹，但发现管理员已经进行了加固。
SQL注入 内网渗透 提权 DNS隧道 域控攻击 漏洞利用 密码爆破 代理工具 信息收集 安全加固
0x2 Nmap扫描及协议分析（二）
我真不会渗透 2021-02-12T00:00:00
Nmap扫描协议分析。
0x3 Windows TCP/IP多个高危漏洞无需授权即可远程执行代码
深信服科技 2021-02-10T22:34:45
微软官方近日发布安全通告，指出Windows TCP/IP组件存在高危漏洞，编号分别为CVE-2021-24074, CVE-2021-24094和CVE-2021-24086。这些漏洞允许攻击者在未授权的情况下远程执行代码或发起拒绝服务攻击，可能导致获取终端最高权限或使终端无法正常工作。受影响的系统版本包括Windows 7至Windows 10以及多个Windows Server版本。微软已经发布补丁来修复这些漏洞，并建议用户及时更新。对于无法立即更新的终端，可以通过修改注册表设置来缓解风险。具体措施包括在IPv4下设置sourceroutingbehavior为'drop'以及在IPv6下设置global reassemblylimit为0。
漏洞分析 安全通告 远程代码执行 拒绝服务攻击 补丁管理 系统加固
0x4 全网最详细的常见PHP漏洞全方面解析
天策安全技术联盟 2021-02-10T19:33:27
本文详细介绍了PHP网站可能存在的多种安全漏洞及其防御方法。文章首先提到了PHP学习圈子以及VIP公开课资源的获取方式。接着，列举了PHP网站常见的16种攻击方式，包括命令注入、eval注入、客户端脚本攻击、XSS跨站脚本攻击、SQL注入等。文章重点分析了命令注入、eval注入、客户端脚本植入和XSS跨站脚本攻击的原理和实例，并提供了相应的防范方法，如使用htmlspecialchars函数转义特殊字符、使用escapeshellarg函数处理命令参数、限制文件存取和环境变量等。此外，文章还讨论了safe_mode、register_globals和magic_quotes等PHP配置选项的安全问题，并给出了相应的解决措施。通过学习本文，可以了解到PHP网站安全的重要性，并掌握常见漏洞的防范方法，从而提高网站的安全性。
0x5 使用BloodHound分析域的攻击路径
猎安云原生安全 2021-02-10T09:51:49
BloodHound是一款用于域内信息可视化的web应用程序，它能够帮助攻击者识别复杂的攻击路径，同时防御者也能利用它来发现并消除潜在的安全威胁。文章首先介绍了在Kali Linux上安装和配置BloodHound的步骤，包括通过apt-get命令安装、启动neo4j服务以及启动BloodHound界面。接着，详细描述了如何使用SharpHound进行数据采集的过程，用户需要下载预编译的SharpHound工具，并在目标服务器上运行以收集域内的相关信息。最后，文章展示了如何在BloodHound中分析这些数据，特别是如何查找所有域管理员及寻找到达域管理员权限的最短路径。通过这种方式，用户可以规划出攻击或防御策略。
0x6 红队工具—caldera
我真不会渗透 2021-02-10T00:04:14 我真不会渗透
CALDERA是一个旨在运行自主漏洞和模拟演习的网络安全框架，也可用于红队手动操作和自动事件响应。通过GitHub克隆代码进行安装，启动后通过指定IP地址登录。系统提供默认账号密码，分为红队和蓝队。用户可在Campaigns中使用agents插件生成payload，并在靶机上执行。通过Campaigns的adversaries配置文件，用户可以创建ATT＆CK TTP集合以实现特定效果。用户可添加配置和策略，并在Operations中发起行动，实时查看任务进度和结果。CALDERA包含多种插件，如GameBoard模块可模拟演习监控红蓝队行为。插件存放在目录的plugins中，用户可自行开发或下载他人插件。requirements.txt文件中包含环境需求。
红队工具 网络安全框架 漏洞评估 模拟演习 ATT&CK 插件开发 环境配置
0x7 CS正向连接多层内网
我真不会渗透 2021-02-09T22:27:38 我真不会渗透
使用cobalt strike工具在多层内网中进行正向连接，在内网渗透中也是会用到的。
0x8 万能密吗+JSP 任意文件下载漏洞拿下 webshell
天策安全技术联盟 2021-02-09T19:49:00
本文记录了一次授权的安全检测过程，目标是一个使用MySQL数据库的JSP网站。通过基本检测排除了SQL注入的可能性，直接访问后台地址后发现后台暴露但无弱口令问题。使用御剑1.5进行目录扫描未发现有用信息，但发现FCKeditor编辑器存在配置问题，无法上传文件。通过登录后发现地址变化指向另一台服务器，尝试万能密码成功登录超级管理员账号。在管理系统中发现导出数据功能可能存在任意文件下载漏洞，通过修改下载链接参数下载了download.jsp文件。利用漏洞下载了数据库连接池文件，发现数据库用户名密码以明文形式存储，使用webshell的mysql模块成功获取webshell。在另一台服务器上发现备份文件，直接连接数据库获取管理员密码，利用未过滤的上传功能获取webshell。文章强调了安全细节的重要性，即使是小的漏洞也可能导致严重后果。
授权渗透测试 目录枚举 编辑器漏洞 万能密码 文件包含漏洞 目录遍历 敏感信息泄露 未授权访问 WebShell获取 权限提升
0x9 项目实战 | 记一次对恶意流氓app的渗透
蚁景网络安全 2021-02-09T19:07:42
本文是一篇关于对恶意流氓App进行渗透测试的技术分享，强调仅供学习交流使用，不得用于非法活动。文章描述了一次针对名为'遇见网约'的App的分析过程，该App涉嫌诈骗并非法获取用户隐私信息。通过对App进行反编译分析并未获得有效信息后，转而通过黑盒测试的方法，发现了其调用的API接口。进一步的信息收集显示，该App关联的网站使用了ThinkPHP框架，通过对网站后台进行弱口令猜测成功登录，并确认了该平台非法收集用户信息的事实。为了阻止进一步的犯罪行为，作者利用网站的功能漏洞成功获得了WebShell，并删除了相关的数据库记录。最后，作者呼吁加强对此类犯罪行为的打击力度，并提供了联系方式鼓励读者投稿分享类似经验。
0xa 读工具之HACKBAR（上篇）
頭髪的特計 2021-02-09T17:14:00 © Rand0m
本文是关于HACKBAR工具的详细分析，作者介绍了HACKBAR的环境安装和代码结构。文章首先提到作者对某师傅的敬佩，并分享了阅读神器系列代码的学习心得。接着，作者详细描述了HACKBAR的安装过程，包括如何使用git克隆项目和使用Chrome插件。文章深入分析了manifest.json文件，解释了其中的关键字段和目录结构。此外，作者还摘录了核心代码逻辑，包括发包模块的load、split和execute功能，以及测试模块的实现。文章最后简要介绍了paths.js文件的内容，但未深入分析。整体上，本文为网络安全学习者提供了一个深入理解HACKBAR工具的途径。
网络安全工具 Chrome插件开发 Web安全 JavaScript 前端开发 代码审计 渗透测试
0xb 实战记录一次安全狗的shell提权操作~
天策安全技术联盟 2021-02-08T20:10:35
摘要应概括全文主要内容，用语简洁、准确、客观，不加解释、评价，字数应控制在300字之内。自然科学类按目的（即要解决的问题）、方法（介绍研究途径、采用的手段、模型、试验）、结果、结论（是从论文中摘录出来的，论文中没有出现的结果）进行撰写。
提权 安全狗绕过 Webshell 数据库安全 系统漏洞利用 远程控制
0xc 实战 | 记一次某大学漏洞挖掘的失败经历
蚁景网络安全 2021-02-08T20:05:51 csz
本文记录了一次网络安全学习者尝试挖掘某大学教育平台漏洞的经历。作者首先通过Fofa工具搜索目标大学的相关资产，并确认了IP段的归属。在目标站点上，作者发现了XSS漏洞，包括反射型和存储型，以及一个注入漏洞。然而，提交的漏洞报告只得到了一分。作者随后转向挖掘公众号，发现了另一个注入漏洞，并提交了报告。最终，作者发现提交的漏洞归属错误，实际上是教育厅的资产。文章强调了漏洞挖掘中的关键点，如快速行动、仔细分析数据库交互、理解功能点处理逻辑，以及确保目标归属的正确性。作者提醒读者，挖掘漏洞应仅用于技术讨论和分享，严禁非法用途。
漏洞挖掘 子域名收集 IP资产识别 XSS攻击 SQL注入 信息泄露 公众号安全测试 安全意识 安全测试经验分享
0xd Linux应急响应笔记
Linux网络安全 2021-02-08T09:30:00
本文记录了一次Linux系统的应急响应过程，作者在处理病毒入侵事件时，通过编写自动化脚本提高了应急响应的效率。文章详细描述了自动化信息收集脚本的编写过程，包括初始化、收集rootkit信息、网络信息、进程信息、初始化信息、cron信息和其它信息等。随后，作者分析了恶意脚本的代码，揭示了其删除文件、杀死进程、网络传播和横向感染的特点。文章还提供了针对恶意脚本的清理步骤和防护建议，强调了系统安全性和减少攻击面的重要性。最后，作者分享了自己的GitHub仓库链接，供读者下载使用应急响应工具。
应急响应 Linux安全 自动化脚本 病毒分析 信息收集 安全防护 挖矿病毒 SSH安全
0xe Windows系统散列值获取
谁不想当剑仙 2021-02-07T23:10:24 © yhy
本文详细介绍了Windows系统中用户密码的散列值获取方法。文章首先解释了Windows操作系统使用LM Hash和NTLM Hash两种散列值加密算法来保护用户密码，并说明了LM Hash由于安全性问题已被禁用，而NTLM Hash是当前Windows系统的默认认证方式。接着，文章阐述了在Windows操作系统中获取散列值的方法，包括通过lsass.exe进程和SAM文件获取散列值或明文密码。此外，文章还介绍了使用Mimikatz工具在线和离线读取散列值的方法，以及如何处理系统更新后可能出现的密码明文保存问题。最后，文章提供了开启和关闭Wdigest Auth的方法，以及如何强制锁屏以获取管理员重新登录后的明文密码。
密码学 操作系统安全 系统提权 安全工具 内存分析 漏洞利用 注册表操作
0xf Volatility内存分析工具-某即时通讯软件Windows端数据库密钥的分析
取证者联盟 2021-02-07T14:21:04 © 陈恺骏
本文详细介绍了如何使用Volatility内存分析工具解析某即时通讯软件（某信）Windows端数据库密钥的过程。文章首先概述了项目背景，即需要从内存镜像中解析某信的聊天信息，但市面上现有的取证软件大多需要用户扫描二维码登录，且内存解析功能有限。作者通过一系列的搜索和尝试，最终成功解析了内存镜像，并提取出了数据库密钥。文章详细描述了准备工作，包括制作内存镜像、导出某信数据库文件等步骤。接着，作者介绍了使用Volatility分析内存镜像的整个过程，包括分析内存镜像、寻找某信进程的PID、寻找WeChatWin.dll的基址以及查询某信数据库密钥等。文章还分享了一些在分析过程中遇到的挑战和解决方案，以及对内存取证和某信解析的深入认识。最后，文章总结了技术要点，并提供了相关的Volatility命令。
内存取证 数字取证 逆向工程 安全分析工具 即时通讯安全 网络安全
0x10 不用密码就能获取root权限？Sudo被曝新漏洞
Linux网络安全 2021-02-07T09:30:00
本文报道了一个新的Sudo漏洞CVE-2021-3156，该漏洞允许任何本地用户无需身份验证即可获得root权限。Sudo是一个Unix程序，用于授予特定用户有限的root权限。Qualys的安全研究人员发现，该漏洞是由于Sudo错误地转义参数中的反斜杠，导致基于堆的缓冲区溢出。这个漏洞可以在多个Linux发行版上被利用，包括Debian、Ubuntu和Fedora。Qualys提供了有关如何利用此漏洞的技术细节，并指出该漏洞自2011年7月就存在。官方已通过sudo 1.9.5p2版本修复了该漏洞，建议所有受影响的用户尽快升级以防止攻击。
操作系统漏洞 提权漏洞 Sudo安全 缓冲区溢出 Linux安全 安全补丁 安全最佳实践
0x11 EVE-NG模拟器怎么玩？如何关联SecureCRT、Wireshark及VNC？
网络技术联盟站 2021-02-07T09:00:00
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
