禅道≤12.4.2后台getshell漏洞复现分析 技术文章

简单的介绍下禅道:

禅道 项目管理软件 是国产的开源项目管理软件,专注研发项目管理,内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能,实现了软件的完整生命周期管理。

首先搭建环境,安装禅道12.4.2,开源版下载:https://www.zentao.net/dynamic/zentaopms12.4.2-80263.html 。

我在Mac上使...


Mrxn 发布于 2020-10-25 22:03

蓝队技巧:查找被隐藏的Windows服务项 渗透测试

在上篇,我们说过红队技巧:隐藏windows服务,今天抽空来更新下,如何查找这类隐藏的Windows服务项。 首先看下效果,使用powershell远程下载执行直接获得隐藏的Windows服务名称:

check.png
通过远程下载执行无文件落地查看隐藏Windows服务:
powershell -c "IEX (New-Object Net.WebClient).DownloadString('h...

Mrxn 发布于 2020-10-23 19:13

emlog 6.0特别版的BUG些 emlog

声明:本文仅供爱好者折腾参阅,且由于我这是我很久之前的手记,如有遗漏,表意不明的请多包涵。

一点关于安装出现错误编号2002的可能办法:

emlog_mysql_error_2002.png 

emlog_install.png

第一个就是发文章标签打不上之数据库标签表 emlog_tag

emlog5.3.1升级过来或者是自己瞎折腾后发现发文章标签打不上或者没了的多半是这个原因。


gid 的值 开头和结尾必须是 英文逗号 不然 问的标签 不能存入 且...


Mrxn 发布于 2020-10-21 16:49

Nessus v8.9.1 系列的最新(20220407)插件更新方法说明 技术文章

之前写个一篇关于Nessus 8.9.1版本在windows上的激活无IP限制的方法文章:Nessus v8.9.1 系列Windows10上安装激活无IP限制版本 其中介绍了详细的安装过程,这里不做重复介绍,需要看的去自行查看,评论里面包含了大部分人的疑惑解答,不懂得可以先看看。

但是,后面还是有很多朋友在我的另一篇 关于Nessus的新插件包使用和AWVS最新版的使用方式 下面还...


Mrxn 发布于 2020-10-17 20:04

红队技巧:隐藏windows服务 渗透测试

后渗透测试中,我们拿到了目标机器的权限后,要想办法维持权限,保持持久,嗯,很重要,不管生活还是工作都需要持久!

利用windows服务来植入我们的后门也是一种常见的利用方式,但是往往一般植入的服务很容易被管理员在任务管理器看到。如果可以隐藏的话,就大大提高了我们的持久性,今天就介绍下一种利用powershell来进行隐藏windows服务的技巧,重启后也可以正常启动。

首先创建一个服务(需要系统管理员权限运行的CMD):

sc create mrxn binPath=C:/Users/mrxn.net/Desktop/mrxn.exe start=auto

sc_create.png

如上图所示可以看到成功创建了一个名为 mrxn 的windows服务,实战过程可以加上一些描述,取一个迷惑性的名字等等操作迷惑对手。

然后以管理员权限打开一个 powershell 窗口,运行安全描述符定义语言(SDDL)命令来隐藏我们创建的 mrxn 服务:

& $env:SystemRoot\System32\sc.exe sdset mrxn "D:(D;;DCLCWPDTSD;;;IU)(D;;DCLCWPDTSD;;;SU)(D;;DCLCWPDTSD;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)"

hide.png

运行成功后,在我们的任务管理器里面就看不到创建的 mrxn 服务了(需要重启任务管理器或者你命令刷新)

如果你不想隐藏次windows服务了,运行以下安全描述符定义语言(SDDL)命令来取消隐藏即可:

& $env:SystemRoot\System32\sc.exe sdset mrxn "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)"

unhide.png


如上图所示,成功取消隐藏windows服务。

这种方法对于红队来说,还是有一定作用的,欢迎渗透大佬们实践评论。

详细的原理来自这里:https://www.sans.org/blog/red-team-tactics-hiding-windows-services/ 我只是实践者。
查找隐藏的Windows服务项:

蓝队技巧:查找被隐藏的Windows服务项


Mrxn 发布于 2020-10-16 11:50

乔布斯弥留之际关于生命意义的最后遗言 杂七杂八

I reached the pinnacle of success in the business world. In others’ eyes, my life is an epitome of success.

我在商界的成功抵达顶峰,在别人的眼中,我是他们的榜样。


However, aside from work, I have little joy. In the end, wealth is only a fact of life that I am accustomed to.

但是除工作外,我并不觉得幸福,财富只是一个我习惯了的生活方式。


At this moment, lying on the sick bed and recalling my whole life, I realize that all the recognition and wealth that I took so much pride in, have paled and become meaningless in the face of impending death.

此时此刻躺在病床上回顾我的一生,我知道我曾引为自豪的公众认可的财富和面临即将到来的死亡时显得得苍白和毫无意义。


In the darkness, I look at the green lights from the life supporting machines and hear the humming mechanical sounds, I can feel the breath of god of death drawing closer …

此时此刻在黑暗中,我双眼看着维持生命的仪器发出的绿光的时候,两耳听见这些仪器发出的蜂鸣声的时候,我切身感受到了死亡之神一步步走进时发出的呼吸声音。。。。。。


Now I know, when we have accumulated sufficient wealth to last our lifetime, we should pursue other matters that are unrelated to wealth …

现在我明白了,在我们积累了足够的物质财富可以让我们享受一生的时候,我们还应该追求其它无关财富的东西。。。。。。


Should be something that is more important:

一些比财富更重要的东西:


Perhaps relationships, perhaps art, perhaps a dream from younger days

可以是亲情关系的东西,可以是艺术的东西,可以是你少年时的梦。


Non-stop pursuing of wealth will only turn a person into a twisted being, just like me.

无休止地物质财富只会把一个人变成一具扭曲的生命,就好比现在的我。


God gave us the senses to let us feel the love in everyone’s heart, not the illusions brought about by wealth.

上帝给了我们知觉,让我们可以感受每个人内心的那份爱,不是感受财富带来的幻觉。


The wealth I have won in my life I cannot bring with me. What I can bring is only the memories precipitated by love.

我一生换来的荣华富贵我是无法带走的。我唯一能带走的,就是爱沉淀下来的美好回忆。


That’s the true riches which will follow you, accompany you, giving you strength and light to go on.

这才是真正的富有:它随你身后,它伴你左右,它给你前行的力量和一束光亮。


Love can travel a thousand miles. Life has no limit. Go where you want to go. Reach the height you want to reach. It is all in your heart and in your hands.

爱能跨越千山万水,生命无止境。放飞身心,无限攀登。这一切就在你心里就在你手中。


What is the most expensive bed in the world?

这世界上最昂贵的床榻是什么?


Sick bed …

是病榻。。。。。


You can employ someone to drive the car for you, make money for you but you cannot have someone to bear the sickness for you.

你可以请司机为你开车,请人为你赚钱,但是你请不到人为你分担病痛。


Material things lost can be found. But there is one thing that can never be found when it is lost — Life.

荣华富贵失去可以复还来,但有一样东西一旦失去将永不复归:那就是生命


When a person goes into the operating room, he will realize that there is one book that he has yet to finish reading — Book of Healthy Life.

当人进到手术室时,他才会发现有一本书自己还没卒读,书名叫“健康生活之书”。


Whichever stage in life we are at right now, with time, we will face the day when the curtain comes down.

无论我们现在处于生活的哪个阶段,我们终有帷幕落下的那一天。


Treasure Love for your family, love for your spouse, love for your friends.

珍惜珍爱你的家庭,珍爱你的配偶,珍爱你的朋友。


Treat yourself well. Cherish others.

珍惜自己,珍惜他人。


进而,生活有四个真理:

1)不要教育孩子发财,而是教育他们快乐。当他们长大时,他们会知道事物的价值,而不仅仅是价格。

2)以食物为药,否则,你必须以药物为食。

3)爱你的人永远不会抛弃你,即使有100个理由放弃,她也会找到坚持的理由。

4)很少人知道,他出生时就被爱,死时也被爱着。在这两者之间,您必须对爱进行管理。

如果你只想走得快点,可以一个人走!但是,如果你想走得远一点,那就和朋友一起走吧!


世界上最好得医生:

1)阳光

2)休息

3)锻炼

4)健康饮食

5)信心与爱心

6)朋友

上面的道理来自一位海外的朋友,在最后的岁月,让我们共勉!


标签: 自己 人生

Mrxn 发布于 2020-10-15 19:30

零组镜像打包下载 零组文章下载(截止到2020年3月的版本和2020年09月19日版本) 渗透测试

shotpic_2020-10-14_22-22-09.png

web安全

74cms

ActiveMQ

Adminer

Adobe ColdFusion

Apache

Apache Dubbo

Apache FusionAuth

Apache HTTPD

Apache Log4j

Apache SSI

Apereo CAS

AppWeb

Aria2

Cacti

CatfishCMS

Citrix NetScaler

CmsEasy

Cobub Razor

Computrols CBAS Web

Confluence

Coremail

Couchcms

CouchDB

Dedecms

Discuz

Django

Docker

Elasticsearch

Emlog

Eyoucms

FasterXML jackson

Fastjson

FCKeditor

Finecms

Flash

Fortinet FortiOS

GetSimple CMS

Gitbook

Gitlab

GoAhead

Google

Hadoop

Harbor

Hashbrown CMS

ImageMagick

Imcat

IonizeCMS

Jboss

Jenkins

Jira

Joomal

JYmusic

kibana

Maccms

Mariadb

Memcache

MetInfo

Microsoft Exchange

Mintinstall

Mongo DB

MyBB

Mysql

Newbee-mall

Nexus

Niushop

Nostromo httpd

OKLite

OpenSNS

PageMyAdmin

PbootCMS

Php

Phpcms

phpmyadmin

PHPOK

Phpweb

PhpYun

Pluck cms

Pyspider

R&D Visions CMS

rConfig

Redis

Seacms

Semcms

Smarty

Spring Cloud Config Server

SQL Server

ThinkCMF

Thinkphp

Thinkphp shop

Tomcat

Ueditor

UsualToolcms

vBulletin

Weblogic

Webmin

WeCenter

Wordpress

X5music

Xfilesharing

YouDianCMS

Yunucms

Yunyecms

YXcms

YzmCMS

Zzcms

Zzzcms

微擎

有道云笔记

泛微oa

禅知

禅道

致远oa

通达oa



iot

360

Amazon Kindle Fire HD

Cisco

D-Link

Huawei

JCG

PHICOMM

Sapido

TP-Link



安全工具

Burpsuite

Cobalt Strike

Cobalt Strike 4.0

Sqlmap

Sqlmap proxy

Sqlmap tamper

Sqlmap+burpsuit辅助批量注入验证

子域名扫描

指纹

游览器插件



安全技术

Disable functions

Linux后门

sql

Windows取证

上传绕过

常用命令



内网渗透

内网穿透:

ABPTTS

Anydesk

ew

frp

lcx

nc

reGeorg

ssocks

teamviewer


内网渗透:

DBscanner

Windows常用程序密码读取工具

内网渗透之获取windows远程桌面(RDP)连接记录

利用windows api dump进程

金山毒霸



提权exp

linux

windows


零组镜像打包下载 零组文章下载:

汇总:https://cloud.189.cn/t/INN7byuQNnQz(访问码:4xny)

https://cloud.189.cn/t/ZV7F7fzIRfIf(访问码:c49j)

https://mega.nz/file/OcVHzY7C#wrVRXSsj8lo7_6_Qp7BbOqf-dAmvVfAm_-NMZaIJbc8

https://mega.nz/file/PZVnkShT#AZv2rRmU-_5M4Kp5m0zG2NMSNosqeoehiKjzGA_86ZA

https://cloud.189.cn/t/2qAfMjeUJNra(访问码:7bhr)

解压密码:mrxn.net



Mrxn 发布于 2020-10-14 22:20