爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

[Meachines] [Easy] Soccer Tiny 2.4.3-RCE+WS-SQLI+Doas权限提升+dstat权限提升

# Soccer Tiny 2.4.3 渗透测试完整指南 ## 1. 信息收集 ### 1.1 目标识别 - IP地址: 10.10.11.194 - 开放端口: - 22/tcp: OpenSSH 8.2p1 Ubuntu - 80/tcp: nginx 1.18.0 (Ubuntu) - 9091/tcp: 疑似WebSocket服务 ### 1.2 主机发现与端口扫描 ```bash ip='10.10.11.194'; itf='tun0'; if nmap -Pn -

2025-08-20 21:55:13

[Meachines] [Easy] Pilgrimage .Git泄露+ImageMagick-LFI+binwalk-v2.3.2权限提升

# Pilgrimage靶机渗透测试教学文档 ## 1. 信息收集 ### 1.1 初始扫描目标IP: `10.10.11.219` 开放端口扫描结果： - 22/tcp - OpenSSH 8.4p1 Debian 5+deb11u1 - 80/tcp - nginx 1.18.0 (重定向到http://pilgrimage.htb/) ```bash $ ip='10.10.11.219'; itf='tun0' $ echo '10.10.11.219 pilgrimage.

2025-08-20 21:54:24

[Meachines] [Easy] Broker Apache MQ RCE+Nginx ngx_http_dav_module权限提升

# Apache ActiveMQ RCE 与 Nginx ngx_http_dav_module 权限提升攻击分析 ## 1. 信息收集阶段 ### 1.1 目标扫描目标IP: `10.10.11.243` 开放端口和服务: - 22/tcp: OpenSSH 8.9p1 Ubuntu - 80/tcp: nginx 1.18.0 (Ubuntu) - 需要基本认证(ActiveMQRealm) - 1883/tcp: MQTT服务 - 5672/tcp: AMQP服务 - 8161

2025-08-20 21:53:48

SRC之若依系统弱口令恰分攻略

# 若依系统Druid弱口令利用与教育SRC上分攻略 ## 前言若依(RuoYi)系统作为一款流行的开源管理系统，存在较多魔改版本，包括前后端分离的架构。该系统内置了Druid数据库连接池，常因配置不当导致弱口令漏洞，成为教育SRC上分的重要突破口。 ## 信息收集方法 ### 1. 图标特征收集使用网络空间搜索引擎，通过icon_hash值识别若依系统： ``` (icon_hash="-1231872293" || icon_hash="706913071") ``` ###

2025-08-20 21:52:53

[Meachines] [Easy] Return HTB Printer+Server Operators sc.exe VSS权限提升

# HTB Printer 渗透测试与权限提升实战指南 ## 1. 目标信息收集 ### 1.1 初始扫描目标IP: `10.10.11.108` **开放端口与服务识别**: ``` 53/tcp - domain (Simple DNS Plus) 80/tcp - http (Microsoft IIS 10.0) 88/tcp - kerberos-sec 135/tcp - msrpc 139/tcp - netbios-ssn 389/tcp

2025-08-20 21:52:03

[Meachines] [Easy] CozyHosting Spring Boot API+Cozy Cloud RCE+PostgreSQL+SSH权限提升

# CozyHosting 渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 目标识别 - IP地址: 10.10.11.230 - 操作系统: Ubuntu Linux (基于SSH banner识别) - Web服务器: Nginx 1.18.0 - 开放端口: - 22/tcp: OpenSSH 8.9p1 - 80/tcp: HTTP (Nginx) ### 1.2 主机发现与端口扫描使用以下命令进行扫描: ```bash ip='10.10.11.230';

2025-08-20 21:51:18

[Meachines] [Easy] Love File Scanner SSRF+Voting System RCE+Win注册表.MSI权限提升

# Windows渗透测试实战：从SSRF到MSI权限提升 ## 1. 目标信息收集 ### 1.1 初始扫描结果目标IP: `10.10.10.239` (love.htb) 开放端口及服务: - 80/tcp: Apache httpd 2.4.46 (Voting System using PHP) - 135/tcp: Microsoft Windows RPC - 139/tcp: Microsoft Windows netbios-ssn - 443/tcp: Apache

2025-08-20 21:40:17

绕过杀软的另类思路

# 绕过杀软的另类思路：通过OLE自动化存储过程写入WebShell ## 0x1 背景介绍在渗透测试过程中，当获取到MSSQL数据库凭据后，常见的提权方法是使用xp_cmdshell执行系统命令。然而，当目标系统存在杀毒软件时，这种方法往往会被拦截。本文介绍一种绕过杀软的替代方法：使用OLE自动化存储过程写入WebShell。 ## 0x2 前置条件 1. **数据库权限要求**： - 必须是sysadmin角色成员 - 可通过以下SQL语句验证： ```sql

2025-08-20 21:36:14

python shellcode免杀的常用手法

# Python Shellcode免杀技术详解 ## 一、Shellcode加载原理 Python加载shellcode的基本流程遵循以下三个步骤： 1. **申请可执行内存**：使用VirtualAlloc函数分配具有可执行权限的内存区域 2. **写入Shellcode**：将shellcode复制到分配的内存中 3. **执行内存**：创建线程执行内存中的shellcode ### 1.1 内存分配使用Windows API函数`VirtualAlloc`分配可执行内存：

2025-08-20 21:35:32

一些由于os.path.join使用不当造成的漏洞

# `os.path.join` 使用不当导致的安全漏洞详解 ## 1. `os.path.join` 函数基础 `os.path.join` 是 Python 标准库中用于路径拼接的函数，它会根据操作系统的不同自动使用正确的路径分隔符（Windows 为 `\`，Unix-like 为 `/`）。 ### 基本用法 ```python import os path = os.path.join('dir', 'subdir', 'file.txt') # 在 Unix 上: 'dir/

2025-08-20 21:33:11

resin内存马研究思路以及细节处理

# Resin内存马研究与实现技术详解 ## 一、Resin基础认知 Resin是一款高性能的Java应用服务器，由Caucho Technology公司开发，具有以下核心特性： - 轻量级设计，启动速度快 - 支持Servlet 3.0/JSP 2.2规范 - 内置Quercus PHP引擎 - 动态类加载机制 **与Tomcat的关键差异**： 1. 类加载机制不同：Resin采用独特的动态类加载系统 2. 架构设计差异：Resin的请求处理管道更简洁 3. 内存管理：Resin对永久

2025-08-20 21:31:58

HTTP数据包&请求方法&状态码判断&爆破加密密码&利用数据包

# HTTP数据包分析与渗透测试基础 ## HTTP数据包基础 HTTP数据包是网络通信中的基本单位，分为请求包和响应包。在渗透测试中，我们主要关注HTTP请求包。 ### GET与POST请求的区别 - **GET请求**： - 用于访问页面、点击功能点等操作 - 参数显示在URL中（如`?q=python&qs=search`） - 可以传参，但不适合传输大量数据 - 示例：`GET /index.php?name=value HTTP/1.1` - **POST请

2025-08-20 21:30:47

跳转到页