/home/rconfig/www/lib/ajaxHandlers/ajaxArchiveFiles.php中，ext 参数存在盲命令注入漏洞（与CVE-2019-19509不同，顺便说一句，该漏洞尚未解决并且仍然存在，如屏幕截图所示

透的时候扫了扫全端口，偶遇一个系统pgadmin4，它是一款管理postgresql数据库的web端程序，docker pull 50M+。由于渗透测试爆破的时候发现一些小细节便开始了这次python代码审计，最终发现了RCE。其中包括多个漏洞利用，目前pgadmin4.25及以下都存在这些漏洞，和官方邮件上报漏洞后4.26到最新版漏洞已修复。

接到一个比较棘手的项目基本资产收集后发现没有软柿子捏，就针对了一些非CDN ip做了全端口扫描发现这处5050端口的web资产为pgadmin4，不管他是啥系统，没有验证码干就完了

我包含了最常见的 HTTP 动词（GET、HEAD、 、……）。在这个语法中PUT，我还使用了单个 1 字节字符串，然后在后面的阶段，我使用Radamsa来增加这些字符串的长度。Radamsa是另一个通用模糊器，最近作为自定义变量库添加到 AFL++ 中。同样，我在这里省略了大多数额外的字符串，而是选择将它们包含在字典中。

MOF提权
MOF提权条件
Windows 2003及以下版本
MySQL启动身份具有权限去读写c:/windows/system32/wbem/mof目录
secure-file-priv参数不为null
MOF提权原理
MOF文件每五秒就会执行，而且是系统权限，通过MySQL使用load_file 将文件写入/wbme/mof，然后系统每隔五秒就会执行一次上传的MOF。MOF当中有一段是vbs脚本，可以通过控制这段vbs脚本的内容让系统执行命令，进行提权。

TLD 使用的所有 NS 记录进行分析。然而，有一件事引起了我的注意。域名“scpt-network.com”的 EPP 状态代码为“redemptionPeriod”

通过adb漏洞实际已经可以利用root来操控门禁系统了（比如kill掉服务，清除锁屏密码等），但是这些操作会被自习室管理员知道，我想要通过远程在管理员不知道的情况下来操控门禁系统还是不行的
继续利用，通过收集平板上面的信息知道了用户id是xxxxxx，还知道了平板是xx科技的，然后谷歌和扫描找到了xx科技的用户管理登录界面和api文档，知道了要实现操控门禁系统需要用户apiid和apikey还要acsurl，这些信息都是登录后要找的，通过爆破无果，找xx科技的客服要了测试账号和密码看了看后台也没有什么能利用的洞

CDK是一款为容器环境定制的渗透测试工具，在攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。

Web 缓存中毒是一种旨在欺骗缓存对有效请求提供恶意响应的攻击。通过在请求中包含未加密的参数来实现，这些参数保存在缓存中，但未在缓存密钥中表示（因此：未加密）。要完全理解攻击的工作原理，应该理解 Web 缓存的概念。

python通过命令调用java的Ysoerial.jar 去获取gadget。缺点太多了，还要在线上环境中准备一个jdk，对于特殊的gadget，比如7u21 这种payload，还需要准备多个版本的jdk。
python直接写死gadget的字节码。
当然，上面两种方法都有一个最致命的缺点，那就是无法随意更改Suid值等反序列化属性。在反序列化攻击的场景中。经常会出现suid不一致而导致无法攻击成功的案例，当然，各种奇技淫巧都是在jar包中想办法，而很少有人在反序列化文件上动手

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑，当然还有你们最关心的如何盗取对方的资金跟U💰
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

反弹shell建立成功。
很重要的一点，zabbix的登录口令一定要复杂，不要用默认口令或弱口令；

2、zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；

3、禁止agent执行system.run，不要设置EnableRemoteCommands=1。

不要用默认口令或弱口令；

2、zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；

3、禁止agent执行system.run，不要设置EnableRemoteCommands=1。

reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe" /v "Debugger" /t REG_SZ /d "c:\windows\system32\cmd.exe" /f

我们就先用一个实例来说明一下爬虫的过程，当然这是一个非常简单的小案例，如果将来想要更加复杂的目标，涉及的技术就多了。 最近关注银行股，想要获取某一只银行股当前的市盈率是多少，这就是我们的目标了。这里我们用requests+xpath来实现

首先，我们的信息源是东方财富网，以浦发银行[代码：sh600000]为例

selenium爬取招聘岗位详细信息并进行数据清洗，这里我的chromedriver.exe版本是v110，一定选择浏览器所兼容支持的版本号。
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

资金盘，感情盘，海外盘，虚拟货币盘，点赞刷单盘，BC盘人员，投资盘，跑分者等等 你们可以从他们电脑中获取对方客户资料，公司模式，推广模式，甚至有一部分的人员会把后台帐号密码储存在电脑，当然还有你们最关心的如何盗取对方的资金跟U💰
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 黑界少年：@YaMaa8

六合彩站点 可拉实时 日注册3-4千 来老板包。历史库也有

反弹shell建立成功。
很重要的一点，zabbix的登录口令一定要复杂，不要用默认口令或弱口令；

2、zabbix的server和agent都不要以root启动，不要设置AllowRoot=1；

3、禁止agent执行system.run，不要设置EnableRemoteCommands=1。