在优先级设置中检测到错误配置。AVG 路由器被认为是优先级为 200 的 GLBP 路由器，即我们有一个用于 GLBP 劫持的向量
没有认证
GLBP 域中使用的虚拟 IP 地址是 10.10.100.254

在 EIGRP 路由器之间建立和维护邻域的过程中，路由器交换它们的路由信息​​。邻域建立后，我们的攻击系统路由表中会出现新的路由，即：

10.1.239.0/24 via 10.10.100.100;
30.30.30.0/24 via 10.10.100.100;
100.100.100.0/24 via 10.10.100.100;
172.16.100.0/24 via 10.10.100.200

OpenSSH RCE漏洞 CVE-2024-6387 POC，基于 glibc 的 Linux 系统上的OpenSSH 服务器 ( sshd )中披露了一个严重的信号处理程序条件竞争漏洞。此漏洞称为 RegreSSHion，编号为CVE-2024-6387，可远程代码执行

Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。 它的功能包括修补、合规性、配置和报告。负责数据库、工作站、服务器分析和web应用程序，完全支持VCenter集成和应用程序扫描虚拟环境。它支持多个平台，提供完整的跨平台漏洞评估和安全性。

在验证了处理请求的UploadHttpModule到FileStream构造函数的直接路径之后，我们必须检查文件路径和内容是否可以控制。回到
UploadContext.WritePersistFile0，文件路径和内容都包含PostBackID属性值。通过遵循支持该属性的UploadContextpostBackID字段分配的调用层次结构，还有一个源自
UploadHttpModule的路径。在
FilteringWorkerRequest.ParseOrThrow 中，FieldNameTranslator.FileFieldNameToPostBsckiD（string）调用的返回值在该字段的分配中结束。

通过捆绑正常模块如F5XFFHttpModule（一种用于记录访问者IP的正常模块）进行传播。白加黑的样本既可以在安装模块后很好的伪装攻击行为，也能上传到下载站骗管理人员下载安装这类攻击同时具备危害性与隐蔽性，不容易被发现

在chrome中，我们知道，每个线程都有一个
MessageLoop（消息循环）实例。报告中的
PPB_Flash_MessageLoop_Impl实际上就是Chrome处理Flash事件的消息循环的实现。当浏览器接收到要打印Flash文件的消息时，会开启一个MessageLoop来处理打印事件，而此时如果在运行的套的消息循环里没有终止脚本的回调以及资源加载的方法的话，就可以通过脚本回调代码绕过SOP加载任意资源，也就造成了XSS漏洞。
从下面是源代码作者做的修复可以更好的了解漏洞的产生原因

Pentesttools.com是一个线上渗透测试服务平台，提供了各种渗透测试和漏洞评估工具资源。它提供了一系列的测试工具，比如Web应用程序扫描器和网络扫描器，安全专业人员可以使用这些工具来识别漏洞并测试系统的安全性。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

PenTest是Vonahi Security公司开发的一款自动化网络渗透测试工具，专为托管服务提供商（MSP）设计。据介绍，该工具能够将专业渗透测试人员具备的专业知识与测试服务有效结合，以执行众多自动化渗透测试任务，包括主机发现、服务枚举、漏洞分析、漏洞利用、利用后、特权升级、横向移动以及报告提交等。

Web应用程序测试、远程利用、快速渗透测试等多种测试功能，使组织的安全专业人员能够评估网络的安全状况、识别潜在漏洞并评估安全控制措施的有效性。为了满足部分企业用户特殊的测试需求，它还允许用户定制化开发适合自己的漏洞利用工具。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在防火墙检测到主机存在远控的时候，我就赶紧把我自己的主机接到微步的"OneDNS"平台，记录我主机的域名访问历史。
通过查看数据报表中的"域名解析日志"，筛选polling.oastify.com域名访问记录，然后我发现拦截的解析地址是128.1.131.58

字段解释：

deny 表示的是设置的最大失败次数

unlock_time 表示的是锁定多长时间 单位是秒

deny_root 表示root账户也封锁

root_unlock_time 表示的是root账户的锁定时间

注：

如果限制ssh登录则编辑sshd文件

如果限制终端登录则编辑login文件

再次尝试hydra爆破
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

风险大盘视角全面动态展示网络资产保护状态，分析威胁监测数据并生成可视化图表，蜜罐状态与攻击数据一览无余。

需要检测 web 漏洞的话，需要对相应的 IP 进行端口扫描，端口扫描的话用御剑高速端口扫描工具这个工具，效果非常棒！把扫描的速度越调低结果就会越精确。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

公网数据库爆破
web 登录系统的弱口令爆破就不说了，有一种思路是直接对公网的 IP 地址的数据库弱口令爆破，个人感觉还是比较爽的。

从 sql 注入到内网渗透
直接举例。

拿到一个 mssql 注入，并且可以开启 xp_cmdshell 设置执行任意命令的情况下（--os-shell）。如果注入是属于回显、报错注入的话，直接执行命令就没有太大的限制，如果是延时注入的话，要等很长时间才能回显，这就比较恶心了。

举个例子，像下面这种注入的话就是属于无页面回显，只能靠时间盲注才能出数据，根据时间盲注是一个字符一个字符的出数据，速度就会慢很多，而且有时候还不稳定。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

域名劫持又称DNS劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。

某网站后台登录界面发现有验证码框猜想会不会存在验证码绕过的漏洞
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM