awvs报告转化平台开发

注：公司在漏扫上一直存在瑕疵，一直都是Nessus直接梭哈完了转换报告，多方面考量吧，一方面Nessus扫描web的效果自我感觉不如awvs还有一方面，公司也没awvs的转换平台，然后刚好遇到放假纯属闲得慌就整了个。

开发：python flask

代码结构：

Windows提权笔记

• 最近在搞老外的站，好多古老的站，还是这些姿势好解决。

1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user

2.当提权成功，3389没开的情况下，上传开3389的vps没成功时，试试上传rootkit.asp 用刚提权的用户登录进去就是system权限，再试试一般就可以了。

3.cmd拒绝访问的话就自己上传一个cmd.exe 自己上传的后缀是不限制后缀的，cmd.exe/cmd.com/cmd.txt 都可以。

GetShell

写webshell

• 已知web的绝对路径

• 对应目录具有读写权限

GetShell

into oufile 写 shell

• 知道网站物理路径
• 高权限数据库用户(root)
• secure_file_priv 无限制
• 网站路径有写入权限

Fastjson漏洞利用

框架确认

{"@type":"java.lang.AutoCloseable"

存在漏洞版本：

• 1.2.24
• 1.2.45
• 1.2.46
• 1.2.47
• 1.2.48
• 1.2.49
• 1.2.50
• 1.2.51
• 1.2.52
• 1.2.53
• 1.2.54
• 1.2.55
• 1.2.56
• 1.2.57
• 1.2.58

漏洞验证

当我们在对iOS应用程序执行黑盒安全测试时，我们一般只能从AppStore来访问和获取iOS应用程序。但是在大多数情况下，客户都会给我们提供一个IPA文件。在黑盒测试过程中，我们无法访问目标应用的源代码，因此通过Xcode将其部署到设备并进行测试，几乎是不可能的。但是有一种可行的解决方案，即使用我们手头上的配置文件来重新启动应用程序，并将其部署到我们的测试设备上。

在这篇文章中，我们将演示如何重新对一个iOS应用程序签名，并生成一个IPA文件，然后将其部署到我们的测试设备上。

Vcenter实战利用方式总结

原文：https://forum.butian.net/share/1893

0x01 指纹特征

1

title="+ ID_VC_Welcome +"

0x02 查看Vcenter版本

Elasticsearch基础（二）

ES里的关键字段与mysql的对照关系：

• Index(索引)—-数据库database

elasticsearch基础（一）

CRUD 功能，然而 Elasticsearch 的核心功能是搜索，所以在学习之前，为更好的演示这个功能，我们先往 Elasticsearch 中插入一些数据：

内网软件密码离线解密

前言

目前随着企业人员安全意识的提高，在真实环境中进行内网横向时大部分情况会遇到防护软件，网上公开的大部分软件密码解密工具，都需要在被攻击者的机器上面运行，在此期间可能会涉及到运行环境、杀软等多种情况，导致解密失败。
本文搜集并总结了下内网中比较常见的一些软件的离线解密方法，包括最新版本和旧版本，适用于部分条件较为苛刻的真实环境中。后续可以根据获得的足够多的密码样本来分析该机主的密码设置方式和使用习惯，从而进行针对性的攻击利用。