最初深入研究时，我确实发现 Kubelet 没有使用身份验证，所以我觉得这就是目标。深入研究后发现，这里的 kubelet 仅在本地使用。此外，Kubelet 端口在节点上有一个本地防火墙，用户无法意外禁用它。kubelet 用于使用该--manifest-url选项读取配置文件。这利用 kubelet 在 Dataflow 节点上简单地启动一组容器。事实证明，这是 kubelet 的一个有趣且出乎意料的用途，但基本上没有针对 kubelet 的真正攻击面。

有趣的端口
查看防火墙，发现有一些有趣的端口被打开了。我将其与实际在网络上监听的端口进行了交叉对照
作业启动后，可以在 Dataflow 作业页面中看到。虚拟机节点也将在 Compute Engine 控制台中可见。默认情况下，会分配一个公共 IP，并且对该 IP 的访问受 VPC 防火墙控制
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

CVE-2021-4034 pkexec 本地提权

Qualys 近期公开了一个影响众多 Linux 发行版，而且利用效果极其稳定的 Polkit 漏洞 CVE-2021-4034。

目前网络上已经出现完整 PoC。

Ubuntu、Debian、Fedora 和 CentOS 的默认安装环境上均测试通过。漏洞利用难度不高，最早引入问题的 commit 来自 2009 年，影响版本范围远超去年的 sudo 漏洞。反正我自己的虚拟机和 VPS 无一幸免。

这个漏洞是本地触发，只有在获得有限权限的前提下提升至 root。请大家综合考虑自己的业务影响做好升级工作。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

SSL证书扩展



通过前面的步骤我们已经收集到大量的根域名信息了，但是还是有一些域名它没有工商备案信息，域名也是新注册的开启了隐私保护从Whois历史数据中也没办法找到关联方法。那我们就需要通过域名关联到的端口服务资产中去寻找一些关联特征了，但是一般我们在关联前无法确定需要扫描的IP范围，就算要扫描成本也是非常高的，庆幸市面上已经有了一些非常成熟的全网资产工具，比如Fofa、Zoomeye、Shodan、censys等等，我们可以借助这些平台来寻找一些域名关联的特征。

以kuaishou.com举例子，企业在申请证书的时候一般会将同类业务域名的申请成一张成熟，一方面是出于成本考虑，还有一方面也是方面对证书进行同一的管理。我们通过查询证书内容包含kuaishou.com的证书信息发现证书的DNS Names中还会有其他的业务域名。请注意我们要排除一些自签的证书，自签名的证书往往内容都是可以填写的，很容易关联到错误的域名。

工商股权信息收集
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

我对 Svelte 的看法

Svelte 是什么？
简单来说 Svelte 是一个在编译时实现了 Reactivity (反应式) 的框架，所以它既是一个框架，同时也是一个 Compiler. 如何理解「编译时实现了 Reactivity」？先说说什么是 Reactivity.

JavaScript 没有 Reactivity 的能力，所以即使 let c = a + b, 在改变了 a 或 b 的值之后，c 不会因此而改变。真正的 Reactive 与此相反。

拿 Excel 举例，Excel 是天生 Reactive 的，一个 Excel 里面的单元格，可以编写简单的函数组合其它单元格的值，而组合的结果会随着依赖的单元格改变而自动改变。例如单元格 C1 如果是 =SUM(A1:B1) , 那么 C1 值会随着 A1 或 B1 的值而重新计算和改变。

如果你用过 Vue 或者 MobX, 你应该知道它们实现 Reactivity 的原理：它们使用了 defineProperty 或者 Proxy, 在 setter 这一层做了一些手脚，当对象的某个成员被赋值的时候，执行更新逻辑。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

CVE-2021-26855 Exchange Server RCE 复现
有个坑。就是安装Visual C++ Redistributable Packages for Visual Studio 2013

获取system权限
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

NavigationLink 类型添加了新的数据驱动功能。一个全新的初始化器允许我们创建一个绑定到某个值的链接。这是使用新的数据驱动导航 API 重构的先前示例。我们使用新的基于价值的导航链接来引导用户通过应用程序。看看我们如何将列表中的每个项目与特定值相关联。请记住，值必须符合 Hashable 协议。接下来，我们使用 navigationDestination 视图修饰符为特定值定义目标视图。在当前示例中，我们只有一种类型的目的地，但您可以通过应用多个 navigationDestination 视图修饰符来拥有任意数量的目的地
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

Tenable的Nessus Professional是一款面向安全专业人士的工具，负责解决补丁，软件问题，恶意软件和广告软件删除工具以及各种操作系统和应用程序上的错误配置。Nessus通过在黑客使用漏洞渗透网络之前及时识别漏洞来引入主动安全程序，还解决了远程代码执行漏洞。它关心大多数网络设备，包括虚拟，物理和云基础架构。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

为他是dom型xss，那么就查看是否有script标签(一般获取dom值使用javascript获取的)。


看后你会发现没有获取disabledFeatures ;enabledFeatures ;indicatorsFile这3个参数的地方，那么第二种可能就是html里远程加载的js了(这些远程加载js就像我们写python种导入的库一样，当我们需要某些功能的结果时
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang