Sequoia：Linux 文件系统层中的本地权限提升漏洞 (CVE-2021-33909)
Qualys 研究团队发现 Linux 内核文件系统层中存在一个 size_t 到 int 类型转换漏洞，该漏洞会影响大多数 Linux 操作系统。任何非特权用户都可以在默认配置下利用此漏洞在易受攻击的主机上获得 root 权限。
Linux 内核的 seq_file 接口生成包含记录序列的虚拟文件（例如，/proc 中的许多文件都是 seq_file，记录通常为行）。每条记录必须适合 seq_file 缓冲区，因此会根据需要将其扩大，在第 242 行将其大小加倍（seq_buf_alloc() 是 kvmalloc() 的简单包装器）
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Qualys 研究团队发现 Linux 内核文件系统层中存在一个 size_t 到 int 类型转换漏洞，该漏洞会影响大多数 Linux 操作系统。任何非特权用户都可以在默认配置下利用此漏洞在易受攻击的主机上获得 root 权限。
Linux 内核的 seq_file 接口生成包含记录序列的虚拟文件（例如，/proc 中的许多文件都是 seq_file，记录通常为行）。每条记录必须适合 seq_file 缓冲区，因此会根据需要将其扩大，在第 242 行将其大小加倍（seq_buf_alloc() 是 kvmalloc() 的简单包装器）
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
流量规避
Cobalt Strike为了提供了非常灵活的流量调整，我们需要修改profile中的流量，我这里的配置修改了热门项目的4.9的内容，默认的jquery流量已经被杀毒和EDR标记严重
如果VPS被沙箱和情报标记为恶意ip那无论怎么改流量都会秒杀
修改流量，http-get部分是拉取请求服务要执行的内容，为了区分不同的beacon，metadata就是加密好的元数据，为了让metadata看起来不可疑，使用了base64url对元数据进行编码，同时用header指定了Cookie头，用prepend添加一些正常的数据
运行一下c2lint看看流量数据呈现效果
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Cobalt Strike为了提供了非常灵活的流量调整，我们需要修改profile中的流量，我这里的配置修改了热门项目的4.9的内容，默认的jquery流量已经被杀毒和EDR标记严重
如果VPS被沙箱和情报标记为恶意ip那无论怎么改流量都会秒杀
修改流量，http-get部分是拉取请求服务要执行的内容，为了区分不同的beacon，metadata就是加密好的元数据，为了让metadata看起来不可疑，使用了base64url对元数据进行编码，同时用header指定了Cookie头，用prepend添加一些正常的数据
运行一下c2lint看看流量数据呈现效果
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
常用的安全问题都能在网上找到工具解决，但使用脚本语言您可以编写您自己的（或编辑现有的）工具，当您需要解决某种特定问题的时候。快速、简单 的脚本语言可以测试、发现漏洞甚至修复系统漏洞。CPAN上充满了类似Net：：RawIP和执行协议的程序模块，可以使您的工作更加轻松。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤1
API利用了NTDLL重定位技术，即使在执行“cmd.exe”并注入代码时，也偏离了典型的代码注入方法，它不是直接将代码注入目标进程，而是将“pla.dll”加载（DLL注入）到目标进程中，然后将恶意软件注入该DLL的代码区域
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
入侵的途径就是通过任意上传漏洞，上传了PHP脚本木马到网站里，并执行打开PHP木马，有了网站的权限，进而对linux服务器进行提权，植入系统后门到系统的底层，达到隐藏的目的，肉眼察觉不到有任何异常，当黑客需要连接服务器的时候，该内核级的Linux后门就会启动，并与黑客的IP进行TCP连接，黑客可以绕过ROOT权限，直接远程修改服务器里的任何资料。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
该产品由Michael Stepankin利用第三方库中的预认证反序列化不受信任数据漏洞攻陷。Michael必须发挥创造力，使用自定义 Java 小工具链来利用该漏洞。jato
Oracle 访问管理器 (OAM)
Peter Json和Jang 在博客中发表了有关影响旧版本 OAM 的预认证不受信任数据反序列化漏洞的文章。
VMWare Workspace ONE 访问
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
Oracle 访问管理器 (OAM)
Peter Json和Jang 在博客中发表了有关影响旧版本 OAM 的预认证不受信任数据反序列化漏洞的文章。
VMWare Workspace ONE 访问
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
❤2
想要实时流量分析和数据包记录功能吗? Snort 可以鼎力支持你。即使它是一个开源的入侵防御系统，也有很多东西可以提供。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
1、生还渔民清楚描述了被撞击翻船，两人游出来，两人遇难。
2、金门地检署调查显示台船有“碰撞”我方渔船。
3、关键五分钟没有录像（合力推测录像被隐藏）。
4、事发水域不存在实际的分界线，金门本县有议员称台海巡部门为民进党控制，此次事件非本地意愿。
------
事发后，也有红客获取台方出勤人员名单，其中为首的巡查人员，拥有两家渔业公司，具备利益动机。
至今民进党当局都未有有效说法，依旧在狡辩。台军方人事表示不宜介入。
那么接下来只要金门海巡出动，我方执法船只即可登船稽查。如对方拒绝临检，当即撞沉，以彼之道还彼之身。甚至为了我方人员安全，直接撞了拖回来问也一样。
行政对行政，海军在一边看就好了，台伪军不动，PLA不必动。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
2、金门地检署调查显示台船有“碰撞”我方渔船。
3、关键五分钟没有录像（合力推测录像被隐藏）。
4、事发水域不存在实际的分界线，金门本县有议员称台海巡部门为民进党控制，此次事件非本地意愿。
------
事发后，也有红客获取台方出勤人员名单，其中为首的巡查人员，拥有两家渔业公司，具备利益动机。
至今民进党当局都未有有效说法，依旧在狡辩。台军方人事表示不宜介入。
那么接下来只要金门海巡出动，我方执法船只即可登船稽查。如对方拒绝临检，当即撞沉，以彼之道还彼之身。甚至为了我方人员安全，直接撞了拖回来问也一样。
行政对行政，海军在一边看就好了，台伪军不动，PLA不必动。
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
默认账号密码:thanos/thanos123.com登录后台，在快照管理处存在下载功能点
下载文件打包成压缩包下载
如上，疑似存在下载漏洞，跟进路由
如上，先找到类级别的路径位置，注解表示由/rest/monitor/snapshots根路径发起的请求均会被该类处理
随后再找到方法级别的路由位置，download的post请求均会被该方法处理：
可见该方法接收了前面数据包传输的参数filename，并赋值给snapshotname参数。
分析如上代码存在以下路径：
Path：根路径，由system.getProperty/temp/download组成
snapshotRootPath：由path/snapshotname组成。
随后进入AgentUtil.receiveFileOrDir()进行目标文件压缩，下载，且此处未进行任何校验
下载文件打包成压缩包下载
如上，疑似存在下载漏洞，跟进路由
如上，先找到类级别的路径位置，注解表示由/rest/monitor/snapshots根路径发起的请求均会被该类处理
随后再找到方法级别的路由位置，download的post请求均会被该方法处理：
可见该方法接收了前面数据包传输的参数filename，并赋值给snapshotname参数。
分析如上代码存在以下路径：
Path：根路径，由system.getProperty/temp/download组成
snapshotRootPath：由path/snapshotname组成。
随后进入AgentUtil.receiveFileOrDir()进行目标文件压缩，下载，且此处未进行任何校验
这个命名方式，大概率是Rust语言
对于rust语言逆向，一般采用动态调试分析的方法
主要还是看汇编，因为F5根本看不出来啥东西。。。
从if比较处，可以看到成功和失败两个结果
那么这个比较绝对很关键
进入后发现，啥也没啊？
坏了，得看汇编，为代码估计又出问题了
发现了check2，果然为代码啥也看不到
对比check1-2
发现是在检测输入的字符串的字符类型，还是冲突的，不管了继续分析
下面可以看到失败
往下滑动可以看到成功
后面都是正常输出flag了
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang
对于rust语言逆向，一般采用动态调试分析的方法
主要还是看汇编，因为F5根本看不出来啥东西。。。
从if比较处，可以看到成功和失败两个结果
那么这个比较绝对很关键
进入后发现，啥也没啊？
坏了，得看汇编，为代码估计又出问题了
发现了check2，果然为代码啥也看不到
对比check1-2
发现是在检测输入的字符串的字符类型，还是冲突的，不管了继续分析
下面可以看到失败
往下滑动可以看到成功
后面都是正常输出flag了
⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang