2018
08-21
08-21
2018 BlackHat Tools List
看到微信群有人发的，写博客上记录下，或许以后能用到呢？
Android，iOS和移动黑客
易受攻击的iOS应用程序：Swift版
https://github.com/prateek147/DVIA-v2
代码评估
OWASP依赖性检查
https://github.com/jeremylong/DependencyCheck
美洲狮扫描
https://github.com/pu.... Read More >
0x01 背景介绍
DataImportHandler主要用于从数据库抓取数据并创建索引，Solr搭建完毕，并将数据插入到MySQL等数据库之后，需要创建Core，并且对数据库中的数据生成索引，在生成索引的时候就会用到DIH。
在使用solr web控制台生成core索引的时候，dataCo.... 
微信支付SDK JAVA版今天曝出了XXE漏洞，主要原因是在使用DOM处理回传的XML格式的支付结果通知时，未禁用外部实体、参数实体、内联DTD等，导致存在XXE漏洞。
0x01 原理分析
作者原文分析提到在看微信支付JAVA SDK的说明文档时，发现了结果通知代码示例：
import com.... 
跟几个小伙伴注册了sctf的比赛，正好有事请假，在家看了看，就完成了一道送分题，拿了个三血。不得不说的是，做过ctf之后，才知道ctf大佬是真的牛逼，现在的ctf套路太深了。
Web第七题，easiest web - phpmyadmin
看了几道其它类型的题目，大多能简单看明白的，搞了.... 
漏洞原理：
WebView对象的行为是通过WebSettings类进行设置的，如果配置不当，攻击者就可以利用该漏洞可以打破Android沙盒隔离机制，从而通过某个应用来攻击其它应用，盗取其它应用本地保存的配置文件、敏感信息等。
主要利用了android.webkit.WebSettings类.... 
Jboss AS 5.X 反序列化漏洞
漏洞成因
Jboss AS 5.X被曝出反序列化远程命令执行漏洞，主要是由于HTTP Invoker的ReadOnlyAccessFilter中的doFilter方法不会限制执行反序列化的类，从而允许攻击者通过精心设计的序列化数据执行任意代码。
发现.... 
vsftpd是运维常用一个服务，vsftpd 2-2.3.4版本存在后门漏洞，可以进行远程命令执行，获取服务器权限等。
并且如果vsftpd配置不当，可能会导致匿名用户直接访问上传下载等，相关风险配置：
1，匿名用户相关配置
anonymous_enable=YES/NO（YES）
.... 
这篇文章主要是记录下搭建漏洞测试环境的过程，然而从中午开始，断断续续的一直折腾到凌晨，只是搭建了成功了本地能复现的环境，并没有实现远程复现。
究其原因，主要是固执到一直想用daocloud来搭建测试环境，坑好多，花了太多时间来填坑了，记录下过程。
docker pull wordpress:.... 
Jenkins的又一java反序列化漏洞，攻击者使用该漏洞可以在被攻击服务器执行任意代码，漏洞利用不需要任何的权限。
有关漏洞的原理分析可以见下文：
https://blogs.securiteam.com/index.php/archives/3171
看到其它文章中介绍受影响的....