红客反查IP入侵，也就是入侵21，端口，首先我们入侵网站先PING，获取IP，然后去反查IP站点查看链接了多少个域名，next，添加@地址，添加字典，（里面可能还有更多的集合，比如123、321、456），然后用检测密码seo优化，登录ftp://ip，输入用户和密码，更改信息等等，社工X-WAY，获取FTP密码，也需要收集，
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
入侵的途径就是通过任意上传漏洞，上传了PHP脚本木马到网站里，并执行打开PHP木马，有了网站的权限，进而对linux服务器进行提权，植入系统后门到系统的底层，达到隐藏的目的，肉眼察觉不到有任何异常，当黑客需要连接服务器的时候，该内核级的Linux后门就会启动，并与黑客的IP进行TCP连接，红客可以绕过ROOT权限，直接远程修改服务器里的任何资料。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
安天软件组成分析系统能够有效识别项目中的非安全组件，并输出软件构成清单（SBOM），为项目建立“静态快照”。安天静态安全测试系统能够识别源代码中潜在的漏洞和后门，帮助研发人员及时发现问题并进行修复。安天代码安全检测赋能企业安全开发按流程，解决前期开发流程中代码安全问题，系统支持接入持续集成和持续交付（CI/CD）流程，为企业的代码安全建立持续化监控，有效提高企业对代码风险的应对能力
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
由于有一些interface并没有能够下载到对应的符号，加之一些结构体中数据过于复杂未进行处理，在RPCview反编译出来的两百多个interface中能够fuzz的只有一百多个。
在运行RPCForge一段时间后，就在win10最新版上跑出了两个BSOD，第一个直到现在仍然能在最新的win10正式版和预览版上复现，第二个可以在win10 1803上复现，不能在win10 1809上复现(更多的版本没有测试)。
渗透测试的目的
渗透测试的主要目的是识别系统中的安全漏洞，以便组织能够采取适当的措施来加强安全防护。通过渗透测试，可以：
1、发现潜在威胁：识别可能被黑客利用的弱点，帮助系统管理员及时修复。
2、提高安全性：渗透测试结果可以为组织提供加固网络和应用程序的建议，以减少风险。
3、合规性要求：许多行业法规要求进行渗透测试，以确保数据的保密性和完整性。
通过渗透测试，组织可以更好地保护其关键信息和资产，确保系统安全性。
总的来说，渗透测试作为一项专业的安全检测方法，在保护信息系统安全方面具有不可替代的作用。了解渗透测试的基本流程，掌握IDA如何进行渗透测试，认识渗透测试的核心目的，这三个方面构成了本文的主要内容，期望对从事网络安全工作的专业人员和广大网络安全爱好者提供有益的指导和帮助。渗透测试不仅是一项技术活动，更是一项保卫信息安全的重要工作。让我们携手共同推动网络环境的安全和稳定。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
在运行RPCForge一段时间后，就在win10最新版上跑出了两个BSOD，第一个直到现在仍然能在最新的win10正式版和预览版上复现，第二个可以在win10 1803上复现，不能在win10 1809上复现(更多的版本没有测试)。
渗透测试的目的
渗透测试的主要目的是识别系统中的安全漏洞，以便组织能够采取适当的措施来加强安全防护。通过渗透测试，可以：
1、发现潜在威胁：识别可能被黑客利用的弱点，帮助系统管理员及时修复。
2、提高安全性：渗透测试结果可以为组织提供加固网络和应用程序的建议，以减少风险。
3、合规性要求：许多行业法规要求进行渗透测试，以确保数据的保密性和完整性。
通过渗透测试，组织可以更好地保护其关键信息和资产，确保系统安全性。
总的来说，渗透测试作为一项专业的安全检测方法，在保护信息系统安全方面具有不可替代的作用。了解渗透测试的基本流程，掌握IDA如何进行渗透测试，认识渗透测试的核心目的，这三个方面构成了本文的主要内容，期望对从事网络安全工作的专业人员和广大网络安全爱好者提供有益的指导和帮助。渗透测试不仅是一项技术活动，更是一项保卫信息安全的重要工作。让我们携手共同推动网络环境的安全和稳定。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
通过对恶意样本的分析，找到了域名z*******g.bid，通过域名反查定位到域名相关的注册邮箱和联系电话。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
前几天，我处理了一起涉及 MSSQL 数据库的勒索事件，该数据库可能逃避了 EDR 检测。我打算分享整个过程。
分析情况后，我发现根本原因是密码太弱，本质上是一种字典密码。黑客能够使用这个弱密码登录数据库，并注入他的 Cobalt Strike shellcode，从而完全控制 MSSQL Server。
什么是 CLR
CLR，微软正式称之为公共语言运行时，是 .NET Framework 的一个组件，自 SQL Server 2005 起已集成到 SQL Server 中。这意味着您现在可以使用任何 .NET Framework 语言（包括 Microsoft Visual Basic .NET 和 Microsoft Visual C#）来编写存储过程、触发器、用户定义类型、用户定义函数、用户定义聚合和表值函数。
编译 CLR 程序集
打开 Visual Studio 安装程序并单击modify
选择
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
分析情况后，我发现根本原因是密码太弱，本质上是一种字典密码。黑客能够使用这个弱密码登录数据库，并注入他的 Cobalt Strike shellcode，从而完全控制 MSSQL Server。
什么是 CLR
CLR，微软正式称之为公共语言运行时，是 .NET Framework 的一个组件，自 SQL Server 2005 起已集成到 SQL Server 中。这意味着您现在可以使用任何 .NET Framework 语言（包括 Microsoft Visual Basic .NET 和 Microsoft Visual C#）来编写存储过程、触发器、用户定义类型、用户定义函数、用户定义聚合和表值函数。
编译 CLR 程序集
打开 Visual Studio 安装程序并单击modify
选择
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
运行成功后，可以看到 ∞∞ 这个字符，这就是派生SMB Beacon的连接状态。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
入侵网站拿到后台然后通过上传漏洞拿网站的服务器。
网站系统后台 - 大部分开源系统的后台都是以（admin）
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
网站系统后台 - 大部分开源系统的后台都是以（admin）
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
在本服务器上通过内网访问过主站，在172.20.3.12这个历史访问文件夹里还找到了主站服务器的另一个页面，如上图里面的“TRS WCM V6.0 首页”，
原来主站服务器80端口自然是IIS6.0下的WEB服务了，端口7001提供TRS WCM V6.0的WEB访问服务，也是一个jsp网站，知道这一点后，我在我的系统上打开主站www.xxx.cn:7001，
于是立即跳转到了TRS WCM V6.0的登陆界面，后来发现在未登录的情况下TRS WCM V6.0禁止访问根目录下的任何jsp文件，
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
原来主站服务器80端口自然是IIS6.0下的WEB服务了，端口7001提供TRS WCM V6.0的WEB访问服务，也是一个jsp网站，知道这一点后，我在我的系统上打开主站www.xxx.cn:7001，
于是立即跳转到了TRS WCM V6.0的登陆界面，后来发现在未登录的情况下TRS WCM V6.0禁止访问根目录下的任何jsp文件，
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
里面写工单和提交工单(XSS SQL注入 越权)
上传数据包抓住，设置一个抓返回包Do intercepd->Response to this request然后点击forward出现200就是成功的返回包，
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
上传数据包抓住，设置一个抓返回包Do intercepd->Response to this request然后点击forward出现200就是成功的返回包，
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Sequoia：Linux 文件系统层中的本地权限提升漏洞 (CVE-2021-33909)
Qualys 研究团队发现 Linux 内核文件系统层中存在一个 size_t 到 int 类型转换漏洞，该漏洞会影响大多数 Linux 操作系统。任何非特权用户都可以在默认配置下利用此漏洞在易受攻击的主机上获得 root 权限。
Linux 内核的 seq_file 接口生成包含记录序列的虚拟文件（例如，/proc 中的许多文件都是 seq_file，记录通常为行）。每条记录必须适合 seq_file 缓冲区，因此会根据需要将其扩大，在第 242 行将其大小加倍（seq_buf_alloc() 是 kvmalloc() 的简单包装器）
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Qualys 研究团队发现 Linux 内核文件系统层中存在一个 size_t 到 int 类型转换漏洞，该漏洞会影响大多数 Linux 操作系统。任何非特权用户都可以在默认配置下利用此漏洞在易受攻击的主机上获得 root 权限。
Linux 内核的 seq_file 接口生成包含记录序列的虚拟文件（例如，/proc 中的许多文件都是 seq_file，记录通常为行）。每条记录必须适合 seq_file 缓冲区，因此会根据需要将其扩大，在第 242 行将其大小加倍（seq_buf_alloc() 是 kvmalloc() 的简单包装器）
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
流量规避
Cobalt Strike为了提供了非常灵活的流量调整，我们需要修改profile中的流量，我这里的配置修改了热门项目的4.9的内容，默认的jquery流量已经被杀毒和EDR标记严重
如果VPS被沙箱和情报标记为恶意ip那无论怎么改流量都会秒杀
修改流量，http-get部分是拉取请求服务要执行的内容，为了区分不同的beacon，metadata就是加密好的元数据，为了让metadata看起来不可疑，使用了base64url对元数据进行编码，同时用header指定了Cookie头，用prepend添加一些正常的数据
运行一下c2lint看看流量数据呈现效果
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Cobalt Strike为了提供了非常灵活的流量调整，我们需要修改profile中的流量，我这里的配置修改了热门项目的4.9的内容，默认的jquery流量已经被杀毒和EDR标记严重
如果VPS被沙箱和情报标记为恶意ip那无论怎么改流量都会秒杀
修改流量，http-get部分是拉取请求服务要执行的内容，为了区分不同的beacon，metadata就是加密好的元数据，为了让metadata看起来不可疑，使用了base64url对元数据进行编码，同时用header指定了Cookie头，用prepend添加一些正常的数据
运行一下c2lint看看流量数据呈现效果
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang