爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

【病毒分析】R3强杀360：银狐远控病毒再进化

# 银狐远控病毒深度分析与防御指南 ## 1. 病毒概述银狐病毒（Silver Fox RAT）自2022年起活跃，主要针对中国用户和企事业单位，特别是财务、管理和专业领域的从业人员。该病毒通过多种攻击手段传播，具有高度隐蔽性和破坏性。 ### 1.1 传播方式 - **钓鱼邮件**：伪装为税务、财务相关文件 - **社交平台恶意链接**：通过社交平台分发恶意链接 - **SEO攻击**：利用搜索引擎优化使钓鱼网站在搜索结果中排名靠前 - **恶意广告投放**：通过广告网络传播 - **

2025-08-20 22:42:01

Vaadin组件下的新反序列化链寻找

# Vaadin组件反序列化链分析与利用 ## 前言 Vaadin是一个用于构建现代Web应用程序的Java框架。本文详细分析Vaadin组件中存在的反序列化漏洞链，特别是通过`getValue`方法实现的攻击路径。 ## 反序列化流程概述 Vaadin反序列化的基本流程可归纳为： 1. 找到一个反序列化入口，调用`PropertysetItem#toString`方法 2. 在`toString`方法中，能够调用任意类的`getValue`方法 3. 通过精心构造的`getValue

2025-08-20 22:39:40

[Meachines] [Easy] Driver MFP Printer+SCF NTLM窃取+Chameleon ReShell+Ricoh v4.23权限提升

# MFP Printer漏洞利用与权限提升完整指南 ## 1. 信息收集阶段 ### 1.1 初始扫描使用masscan进行快速端口扫描： ```bash sudo masscan -p1-65535,U:1-65535 10.10.11.106 --rate=1000 -p1-65535,U:1-65535 -e tun0 > /tmp/ports ``` 提取并整理端口信息： ```bash ports=$(cat /tmp/ports | awk -F " " '{print

2025-08-20 22:39:07

[Meachines] [Easy] Timelapse DC域控+PFX凭据破解+LAPS密码提取权限提升

# Windows域渗透：从PFX凭据破解到LAPS密码提取权限提升 ## 信息收集 ### 初始扫描目标IP: `10.10.11.152` 使用Masscan进行快速端口扫描： ```bash ip='10.10.11.152'; itf='tun0' if nmap -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m" port

2025-08-20 22:38:24

[Meachines] [Easy] Nunchucks Express Nodejs SSTI+AppArmor Bypass+Perl权限提升

# Nunchucks Express Node.js SSTI + AppArmor Bypass + Perl权限提升教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描目标IP: `10.10.11.122` 开放端口: - 22/tcp: OpenSSH 8.2p1 Ubuntu - 80/tcp: nginx 1.18.0 (重定向到HTTPS) - 443/tcp: nginx 1.18.0 (SSL) SSL证书信息: - 通用名称: nunchucks.htb

2025-08-20 22:37:23

[Meachines] [Easy] OpenSource Git泄露+Flask目录穿越-RCE+Docker横向移动+Git[Hookconfig]+Tyrant权限提升

# Flask应用安全漏洞分析与利用：从Git泄露到Root权限提升 ## 1. 信息收集阶段 ### 1.1 目标识别 - IP地址: 10.10.11.164 - 开放端口: - 22/tcp: OpenSSH 7.6p1 Ubuntu - 80/tcp: HTTP (Werkzeug/2.1.2 Python/3.10.3) ### 1.2 Web应用指纹识别使用`whatweb`识别Web技术栈: ```bash whatweb http://10.10.11.164/

2025-08-20 22:36:38

[Meachines] [Easy] Support AD域+.NET逆向+LDAP信息泄露+RBCD&S4U 权限提升

# AD域渗透实战：从信息收集到RBCD&S4U权限提升 ## 1. 信息收集阶段 ### 1.1 初始扫描使用Nmap和Masscan进行端口扫描： ```bash ip='10.10.11.174'; itf='tun0' if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m" ports=$(sudo mas

2025-08-20 22:35:32

记一次渗透测试实战之Compiled

# 渗透测试实战：Compiled靶机渗透全流程解析 ## 一、信息收集阶段 ### 1. 端口扫描与发现使用nmap进行端口探测，发现以下开放端口： - 3000端口：Gitea代码托管平台 - 5000端口：Web应用登录界面 - 5985端口：WinRM服务 - 7680端口：未知服务 ### 2. 初步漏洞探测对5000端口的Web应用进行测试： - 发现SSRF漏洞，但限制只能提交http协议的网站 - 测试发现无法访问其他页面，返回404错误访问3000端口发现Gi

2025-08-20 22:33:59

记一次恶意文件上传应急响应

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-20 22:32:22

使用分支对抗进行webshell bypass

# WebShell免杀技术：基于分支对抗与复杂算法的绕过方法 ## 1. 前言 WebShell免杀技术是网络安全攻防中的重要课题。本文介绍了一种基于分支对抗和复杂算法混淆的WebShell绕过方法，通过模拟《原神》游戏中的稻妻雷元素方块阵解谜机制和柏林噪声算法，构建高度混淆的PHP类结构，实现对抗杀毒软件和云沙箱检测的目的。 ## 2. 核心思路 ### 2.1 类绕过技术 - 类绕过是最有效且不易被检测的WebShell免杀方式 - 通过在类中嵌入复杂算法和混淆代码，使代码逻辑混乱

2025-08-20 22:32:02

巧用异或绕过限制导致rce

# Moodle课程系统后台RCE漏洞分析与利用 ## 0x00 系统介绍 Moodle (moodle.org) 是一个开源的在线教育系统(慕课)，采用PHP+Mysql开发，主要功能模块包括： - 课程管理 - 作业模块 - 聊天模块 - 投票模块 - 论坛模块 - 测验模块 - 资源模块 - 问卷调查模块 - 互动评价(workshop) ## 0x01 漏洞分析 ### 漏洞背景当教师出计算题时，可以使用变量(通配符)如{a}，系统会检测公式合规性后传递给eval()执行。如

2025-08-20 22:20:33

[Meachines] [Easy] Pandora SNMP+TRP00F权限提升+ktor-HTTP服务扫描+Pandora Fms SQLI-RCE+RE+tar-Path劫持权限提升

# Pandora 渗透测试实战教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - 目标IP: `10.10.11.136` - 使用的网络接口: `tun0` - 存活检测命令: ```bash ip='10.10.11.136'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...

2025-08-20 22:19:06

跳转到页