Mirai（物联网设备默认密码） writeup 经过信息搜集，发现是树莓派设备上安装的服务。用默认密码，ssh登陆。sudo su，即可获得root权限。 在检查root.txt中，发现有个提示 1234Damnit! Sorry man I accidentally deleted your files off the USB stick.Do you know if there is any way to get them 2019-01-21 过程记录 渗透测试 安全工具 物联网安全
web常见漏洞--文件上传 第三个案例，真实环境 修改filename，后缀为aspx，将图片内容替换为脚本 kali中可用的脚本地址为：/usr/share/webshells/aspx/cmdasp.aspx 就可以执行cmd命令。 2019-01-20 渗透测试 安全工具 安全开发 Web3 文件上传漏洞
Blocky（源码泄露、java反编译） 在plugin目录下下载jar文件，unzip解压，jad反编译，获得一个口令 以/root/8YsqfCTnvxAUeduzjNSXe22，登录phpmyadmin成功。 123ssh root@10.10.10.37ssh Notch@10.10.10.37ssh notch@10.10.10.37，成功 提权： 123456789101112whoami 以notch普通 2019-01-19 部署过程 域渗透 渗透测试 安全工具 源码泄露 免杀 java反编译
Active（windows smb共享硬盘） 参考资料：smbclient scan1234567891011121314151617181920212223242526272853/tcp open domain Microsoft DNS 6.1.7601| dns-nsid: |_ bind.version: Microsoft DNS 6.1.7601 (1DB15D39)88/tcp open ker 2019-01-15 域渗透 渗透测试 安全工具 Windows SMB 共享
Access（port:23-telnet登入反弹cmd） AdministratorThe command completed successfully. net localgroup Administrators security /add 尝试将本用户加入管理员组，失败。 net localgroup “Remote Desktop Users”net localgroup “Remote Desktop Users” securi 2019-01-11 域渗透 渗透测试 安全工具 IIS漏洞利用
Devel（ftp匿名登陆可读可写） 10.10.10.510.10.10.5categories: - training10.10.10.5 12321/tcp open ftp Microsoft ftpd80/tcp open http Microsoft IIS httpd 7.5 ftp12345678910111213141516171819ftp 10.10.10.5anonymous03-18-17 2019-01-10 部署过程 渗透测试 安全工具 FTP安全
masscan结合python快速枚举批量主机端口 还记得当时360电话面试的时候，问我互联网上最快的扫描器是什么，我回答的zenmap？ 最近渗透测试的实习，给了很多主机，记录一下。 python去重 123456789ips = []write_ips = open('ips.txt','a')with open('1.txt') as f: for line in f: ips. 2019-01-09 编程 过程记录 渗透测试 安全工具 批量扫描
论传销 我想起了以前看的《中国少了一味药》，作者潜入传销集团，探究是什么让传销屡禁不止。 多的不想再说了。只是觉得今天遇到的这个男人很可怜，怀着发财梦穿梭在大街小巷。 2019-01-08 社会观察 复盘 我的生平 传销分析
Joker（http-proxy） 10.10.10.2110.10.10.21categories: - training10.10.10.21 scan1222/tcp open ssh OpenSSH 7.3p1 Ubuntu 1ubuntu0.1 (Ubuntu Linux; protocol 2.0)3128/tcp open http-proxy Squid http proxy 3.5.12 2019-01-07 部署过程 渗透测试 安全工具 代理工具
Grandpa（msf栈溢出） 10.10.10.14 scan80/tcp open http Microsoft IIS httpd 6.0 只开了一个80端口，iis 6.0让我想到了文件解析漏洞 os scan:Running (JUST GUESSING): Microsoft Windows 2003|2008|2000|XP (91%) webanyway，先扫一下web目录吧~~只有一个img目录，403 2019-01-06 部署过程 渗透测试 安全工具 WebDAV漏洞利用