装修，21万后台权限

教育，德励，后台权限
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑，当然还有你们最关心的如何盗取对方的资金跟U💰
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

开启它可以记录用户输入的每条命令，会把其保存在对应的日志文件中。 可以尝试自定义日志文件，并向日志文件里面写入内容的话，那么就可以成功 getshell：
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

在线接各种指定网站或者APP进行脱库或者拿后台权限、出各行各业料、支持后台或者数据库、（需要请行渗透或者爬取指定网站用户数据的请准备好网站或者APP、包括你的要求跟需要爬取到哪些信息在内、提供的时候请多提供几个网站或者APP、因为不是所有的都可以做）（还有就是网站不是我家开的、想什么时候进去就什么时候进去、需要花费很多时间收集网站信息的、然后进行不同漏洞点方式去研究得到数据、
诚信合作、合作共赢、欢迎各位老板合作：@YaMaa8

/home/rconfig/www/lib/ajaxHandlers/ajaxArchiveFiles.php中，ext 参数存在盲命令注入漏洞（与CVE-2019-19509不同，顺便说一句，该漏洞尚未解决并且仍然存在，如屏幕截图所示

透的时候扫了扫全端口，偶遇一个系统pgadmin4，它是一款管理postgresql数据库的web端程序，docker pull 50M+。由于渗透测试爆破的时候发现一些小细节便开始了这次python代码审计，最终发现了RCE。其中包括多个漏洞利用，目前pgadmin4.25及以下都存在这些漏洞，和官方邮件上报漏洞后4.26到最新版漏洞已修复。

接到一个比较棘手的项目基本资产收集后发现没有软柿子捏，就针对了一些非CDN ip做了全端口扫描发现这处5050端口的web资产为pgadmin4，不管他是啥系统，没有验证码干就完了

我包含了最常见的 HTTP 动词（GET、HEAD、 、……）。在这个语法中PUT，我还使用了单个 1 字节字符串，然后在后面的阶段，我使用Radamsa来增加这些字符串的长度。Radamsa是另一个通用模糊器，最近作为自定义变量库添加到 AFL++ 中。同样，我在这里省略了大多数额外的字符串，而是选择将它们包含在字典中。

MOF提权
MOF提权条件
Windows 2003及以下版本
MySQL启动身份具有权限去读写c:/windows/system32/wbem/mof目录
secure-file-priv参数不为null
MOF提权原理
MOF文件每五秒就会执行，而且是系统权限，通过MySQL使用load_file 将文件写入/wbme/mof，然后系统每隔五秒就会执行一次上传的MOF。MOF当中有一段是vbs脚本，可以通过控制这段vbs脚本的内容让系统执行命令，进行提权。

TLD 使用的所有 NS 记录进行分析。然而，有一件事引起了我的注意。域名“scpt-network.com”的 EPP 状态代码为“redemptionPeriod”

通过adb漏洞实际已经可以利用root来操控门禁系统了（比如kill掉服务，清除锁屏密码等），但是这些操作会被自习室管理员知道，我想要通过远程在管理员不知道的情况下来操控门禁系统还是不行的
继续利用，通过收集平板上面的信息知道了用户id是xxxxxx，还知道了平板是xx科技的，然后谷歌和扫描找到了xx科技的用户管理登录界面和api文档，知道了要实现操控门禁系统需要用户apiid和apikey还要acsurl，这些信息都是登录后要找的，通过爆破无果，找xx科技的客服要了测试账号和密码看了看后台也没有什么能利用的洞

CDK是一款为容器环境定制的渗透测试工具，在攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。

Web 缓存中毒是一种旨在欺骗缓存对有效请求提供恶意响应的攻击。通过在请求中包含未加密的参数来实现，这些参数保存在缓存中，但未在缓存密钥中表示（因此：未加密）。要完全理解攻击的工作原理，应该理解 Web 缓存的概念。

python通过命令调用java的Ysoerial.jar 去获取gadget。缺点太多了，还要在线上环境中准备一个jdk，对于特殊的gadget，比如7u21 这种payload，还需要准备多个版本的jdk。
python直接写死gadget的字节码。
当然，上面两种方法都有一个最致命的缺点，那就是无法随意更改Suid值等反序列化属性。在反序列化攻击的场景中。经常会出现suid不一致而导致无法攻击成功的案例，当然，各种奇技淫巧都是在jar包中想办法，而很少有人在反序列化文件上动手