记一次若依后台管理系统渗透

1. 前言最近客户开始hw前的风险排查，让我们帮他做个渗透测试，只给一个单位名称。通过前期的信息收集，发现了做个站点：{width="5.763888888888889in&quo…

 dingjiacan@antvsion.com 2023-03-27 14:32:47

11,188 0 1

渗透遇shiro，看我巧绕waf | 技术精选0131

本文约1200字，阅读约需4分钟。打工人在日常挖洞时，收到了朋友给的一个shiro反序列化洞，而且默认密钥。抑制住自己激动的心，颤抖的手，赶紧掏出了shiro反序列化利用工具。本以为一切将水到渠成，事…

 酒仙桥六号部队 2022-05-25 16:45:05

12,818 0 6

POC bomber – 用于渗透和红队快速打点的漏洞检测工具

非常不错的一个项目，有喜欢的可以给点个星Star，https://github.com/tr0uble-mAker/POC-bomberPOC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的…

 HACK_Learn 2022-04-18 15:37:50

13,457 1 4

拿下域控后，我还是对大佬的操作念念不忘 | 技术精选0129

本文约2900字，阅读约需7分钟。历来攻防演练中，我都笃信一个道理——吃饱了才有力气干活。所以，在清晨的客户现场，当看到大佬满意地吃完了我带来的煎饺，我知道这一战，我们作为攻击队，基本已经拿下了。虽然…

 酒仙桥六号部队 2022-04-07 10:48:57

6,816 0 7

Shiro高版本默认密钥的漏洞利用

在Shiro反序列化漏洞修复的过程中，如果仅进行Shiro的版本升级，而没有重新生成密钥，那么AES加密的默认密钥扔硬编码在代码里，仍然会存在反序列化风险。01、漏洞案例本案例引用的shiro版本已是…

 Bypass007 2021-12-10 18:14:27

12,026 0 2

tomcat结合shiro无文件webshell的技术研究以及检测方法

0x01简介shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tom…

 宽字节安全 2021-07-31 15:07:57

11,092 0 0

一步步获取你的核心权限

这是 酒仙桥六号部队 的第 149 篇文章。背景最近都在做渗透测试项目，并不需要内网渗透，少了很多的成就感。于是，找了一个授权的企业项目，目标是获取内网核心权限…

 酒仙桥六号部队 2021-01-26 11:52:06

9,182 0 6

记一次逃逸Docker的渗透测试

Shiro漏洞利用该网站页面存在Remember me，大概率是shiro由于这个环境并不稳定，请求多了就卡住（自带防御属性啊～）https://github.com/tangxiaofeng7/Sh…

 HACK_Learn 2020-10-28 14:28:04

8,386 0 3

Apache Shiro 权限绕过漏洞 CVE-2020-13933

一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…

 Further_eye 2020-08-20 17:57:28

10,651 0 3

Spring Security 01 — Basic Introduction Part I

Spring Security 5.1.4 RELEASE对于使用Java进行开发的同学来说，Spring算是一个比较热门的选择，包括现在流行的Spring Boot更是能快速上手，并让开发者更好的关…

 小米SRC 2019-03-22 10:25:32

9,764 0 8

【技术分享】Apache Shiro <= 1.2.4反序列化漏洞分析

0x00 Apache Shiro这个组件的漏洞很久之前就爆出来过，但是最近工作中又遇到了，刚好最近也在看Java反序列化的东西，所以决定拿出来再分析一下，期间也遇到了一些奇怪的问题。网上的分析文章中…

 美丽联合安全MLSRC 2018-07-19 15:30:12

22,223 0 5

第二届“强网杯”全国网络安全挑战赛web部分writeup

【本文由脉搏入驻作者 Hence Zhang@Lancet 原创】第一届强网杯writeup传送门：https://www.secpulse.com/archives/32903.html赛事介绍为全…

 HenceTech 2018-03-26 22:14:32

13,472 1 19