LoadConfig 函数主要解析附加在二进制文件末尾的数据块，加载远控木马的配置。解压后的加密数据占用 166 个字节，分为三部分：加密数据、AES 密钥和两字节的块大小。darwinx64 检查释放在 /tmp文件夹中的 Payload 时，会发现该二进制文件没有任何符号。与此同时，通过 sections 列表可以发现该文件使用 UPX

详细信息 - 默认 WPS PIN
Wi-Fi 保护设置（WPS）是一种轻松安全地建立无线家庭网络的标准，如路由器提供的文档（help.html）中所定义。

默认情况下，WPS 系统的 PIN 码永远是28296607。事实上，它在/bin/appmgr程序中是硬编码的 可渗透，可拿后台，可更改服务器，

<init-param>
<param-name>ignorePattern</param-name>
<param-value>^/api/guest$</param-value>
</init-param>
Exchange EWS接口的利用

最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

bc渗透全格式