記一次繞過寶塔防火牆的BC站滲透
一個RCE 可以嘗試一下 ?a=fetch&templateFile=public/inde ...
原文：一次繞過防火牆獲取RCE以及提權到root權限的滲透過程
本文是關於 Apache struts CVE 是由於導致執行遠程命令的影響而被高度利用的漏洞。簡而言之， 通過操縱以 action: redirect: redirectAction: 為前綴的參數引入的漏洞，允許在使用 lt Struts . . 作為框架的Java Web應用程序中執行遠程命令。 現在，當這個漏洞以病毒式瘋狂傳播時，主要的應用防火牆廠商開始更新它們的規則引擎和檢測技術，以防 ...
2018-05-03 10:21 0 1469 推薦指數：
相關推薦
一次繞過360+諾頓的提權過程
索引 0x01 獲取webshell 0x02 繞過殺軟提權思路 0x03 mof 提權原理 0x04利用mysql寫入mof提權 0x05 總結 0x01 獲取webshell 在一次滲透中，獲取了內網主機若干，外網就只搞下2台主機，一直想對關鍵的業務服務器進行滲透 ...
記一次繞過寶塔提權
0x01 信息收集 目標站點：..72.243，首頁如下圖所示： 簡單信息收集得到以下信息： Windows + Apache2.4.39 + 寶塔 + Mysql Thinkphp ...
一次利用MSSQL的SA賬戶提權獲取服務器權限
遇到小人，把服務器整走了 自己手里只有sql server的sa賬號密碼 模糊記起之前用這個賬戶提權讀取文件的事 百度之，發現相關信息一堆堆 各種工具也用了不少 發現不是語法錯誤就是權限不夠 無奈之下裝了sql server r2直接來操作 順利連接上去，看到有master這個庫 ...
一次xxoo提權
數據庫root權限。然並卵。 看了一下phpinfo得知是mysql 5.0 的 然后想要通過udf之類的提權一波，結果一執行sql語句就被狗攔截了。 然而數據庫這條路是GG了 然后各種exp瞎jb上 剛開始全都GG了。執行一下tasklist /svc ...
nmap的繞過防火牆技術
nmap繞過防火牆技術對於很多新手或者日常沒注意的人很容易忽略，曾經我以為現在防火牆技術很先進nmap的掃描方式已經過時了，近兩年發現並沒有過時，還挺有用的，這邊有必要說一下。 先說說合理設置端口，一般nmap默認的端口是常用的1000個，效果一般，因為現在MongoDB，es，Redis ...
記一次 lampiao滲透（Drupal+臟牛提權）
vulnhub|滲透測試lampiao 題記 最近在打靶機，發現了一個挺有意思的靶機，這里想跟大家分享一下. 環境准備 vulnhub最近出的一台靶機 靶機 (https://www.vulnhub.com/entry/lampiao-1,249/) Lampiao.zip ...