# 宽字节安全 **URL:** https://forum.90sec.com/c/unicodesec/23.md [最新](https://forum.90sec.com/latest.md) · [类别](https://forum.90sec.com/categories.md) · [标签](https://forum.90sec.com/tags.md) --- ## [关于宽字节安全](https://forum.90sec.com/t/topic/1221)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 0\ **最近更新：:** [2020 年7 月 18 日 14:13 UTC](https://forum.90sec.com/t/topic/1221 "2020-07-18T14:13:03Z")
团队介绍 宽字节安全团队由民间安全爱好者组成，无专注方向，喜吹水，爱打屁，接地气。致力于 恶意代码分析、安全开发、渗透测试、红蓝对抗、 Twitter搬运、韭菜的培养与呵护。 官方账号 @unicodeSec 我们的帖子 … --- ## [关于“宽字节安全”分类](https://forum.90sec.com/t/topic/1218)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 0
由民间安全爱好者组成，凑在一起搞一点有意思的东西。渗透测试，安全研究，恶意代码分析，韭菜的培养与呵护。 本版面为【宽字节安全】专栏 --- ## [tomcat结合shiro无文件webshell的技术研究以及检测方法](https://forum.90sec.com/t/topic/1826)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 6 日 07:13 UTC](https://forum.90sec.com/t/topic/1826 "2021-08-06T07:13:41Z")
0x01简介 shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些版本to… --- ## [CVE-2020-9484 tomcat session持久化漏洞分析及恢复](https://forum.90sec.com/t/topic/1825)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 6 日 07:08 UTC](https://forum.90sec.com/t/topic/1825 "2021-08-06T07:08:13Z")
tomcat session持久化 简介 对 于一个企业级应用而言，Session对象的管理十分重要。Sessio对象的信息一般情况下置于服务器的内存中，当服务器由于故障重启，或应用重新加载 时候，此时的Session信息将全部丢失。为了避… --- ## [cve 2020-14644 分析利用以及回显构造](https://forum.90sec.com/t/topic/1824)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 6 日 07:06 UTC](https://forum.90sec.com/t/topic/1824 "2021-08-06T07:06:37Z")
0x00 前置知识 1. classloader defineClass 该方法允许将符合class格式的bytes数组，作为类去加载。该方法返回一个Class对象。 一般情况下，通过defineClass加载的类，不允许同名，否则… --- ## [Apache CommonCollection Gadget几种特殊的玩法](https://forum.90sec.com/t/topic/1823)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 6 日 07:04 UTC](https://forum.90sec.com/t/topic/1823 "2021-08-06T07:04:45Z")
0x01 简介 众所周知，CommonCollection Gadget主要是由ConstantTransformer，InvokerTransformer，ChainedTransformer构成。gadget主要通过Transforme… --- ## [某C 1day 反序列化漏洞的武器级利用](https://forum.90sec.com/t/topic/1818)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 06:11 UTC](https://forum.90sec.com/t/topic/1818 "2021-08-02T06:11:38Z")
虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征 首先从任意文件上传说起 任意文件上传分析代码在servlet.FileReceiveServlet。在这里我们可以看到，从请求中读取流，然后转换为map类型并读取上传文件的路径。然后再读取待上传的文件。 \[b0d03d9f550c0b070d4050d7185a11b2.png\]b0d03d9f550c0b070d4050d7185a11b2.png 而网上很多poc，大多都是基于此漏洞，利用反序列化上传一个文件到服务器。 这也就是去年的那个任意文件上传的反序列化漏洞。但是，但是，… --- ## [HW前你需要了解的weblogic攻击手法](https://forum.90sec.com/t/topic/1817)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 06:10 UTC](https://forum.90sec.com/t/topic/1817 "2021-08-02T06:10:28Z")
话不多说，直接上payload XmlDecoder反序列化漏洞 目前公开的exp中，绝大多数的功能都十分有限，例如回显，写shell，反弹shell。写入webshell往往还找不准目录。下面公开一个weblogic 10/12下测试成功的代码，获取weblogic 所有webapp应用的exp，当然，这段代码也可以在T3环境下运行，你也可以用来跨webapp来注册内存马。 public List\ findAllContext() throws ClassNotFoundException, InvocationTargetExc… --- ## [CVE-2021-21972 Vmware vcenter未授权任意文件漏洞分析](https://forum.90sec.com/t/topic/1816)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 06:09 UTC](https://forum.90sec.com/t/topic/1816 "2021-08-02T06:09:06Z")
背景 CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置，然后执行webshell即可。 挺多厂商一直在发布漏洞通告，团队各种监控，你都监控到了你咋不分析分析？？？ 分析过程 首先我们搭建环境，vcenter虽然是收费的，但是我们可以下载破解版。百度随便搜索一下就可以，包括详细的安装过程 我参考的的是这篇，这里包括了详细的安装过程 https://www.miensi.com/352.html vmware修复方法比较简单，只是关闭有漏洞的相关插件 com.vmware.vro… --- ## [Weblogic T3协议解析以及内存马](https://forum.90sec.com/t/topic/1815)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 06:07 UTC](https://forum.90sec.com/t/topic/1815 "2021-08-02T06:07:33Z")
看了很多网上关于weblogic t3协议解析，基本没人好好分析。 先说一下为什么要分析T3协议，主要是受朋友所托使用python模拟调用T3协议。目前的weblogic T3攻击工具，大体都是java或者python等编写，有两大特点： … --- ## [使用python javaSerializationTools模块拼接生成 8u20 Gadget](https://forum.90sec.com/t/topic/1812)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 06:03 UTC](https://forum.90sec.com/t/topic/1812 "2021-08-02T06:03:42Z")
简介 最近受朋友所托，在使用python写扫描器关于java反序列化漏洞的exp中，一直无法简便的生成payload。目前来说只有两种方法： python通过命令调用java的Ysoerial.jar 去获取gadget。 缺点太多了，… --- ## [\\Yii框架反序列化RCE利用链 CVE-2020-15148 exp](https://forum.90sec.com/t/topic/1810)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:26 UTC](https://forum.90sec.com/t/topic/1810 "2021-08-02T03:26:04Z")
简介 如果在使用yii框架，并且在用户可以控制的输入处调用了unserialize()并允许特殊字符的情况下，会受到反序列化远程命令命令执行漏洞攻击。 该漏洞只是php 反序列化的执行链，必须要配合unserialize函数才可以达到任意代码执行的危害。 该反序列化执行链在今年8月初已经公开，建议使用yii框架的同学排查 影响范围 Yii2 \<2.0.38 修复方案 \[图片\] 目前官方已经禁止BatchQueryResult类被反序列化 exp \ **Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:22 UTC](https://forum.90sec.com/t/topic/1808 "2021-08-02T03:22:45Z") 简介 朋友圈都在流传下面这个截图 \[图片\] 关于 EDR 与 VPN 相关整改建议的pdf的行为分析。很好奇，于是找来团队内大佬要一份样本，开始分析 解析pdf 首先使用PDF Stream Dumper(http://sandsprite.com/blogs/index.php?uid=7&pid=57) 查看解析pdf文件 \[图片\] 当然，后面如果遇到可疑样本，都可以用该工具简单分析一下pdf文件。 溢出漏洞 首先我们点击Exploits\_scan，查看一下pdf有没有利用溢出等漏洞的地方。结果如图，没有任何问题 \[图片\] JavaScript 代码 点击左侧每个… --- ## [Openfire Admin Console SSRF&任意文件读取漏洞 CVE-2019-18394 CVE-2019-18393 poc](https://forum.90sec.com/t/topic/1807)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:20 UTC](https://forum.90sec.com/t/topic/1807 "2021-08-02T03:20:43Z")
Openfire（以前称为Wildfire和Jive Messenger）是一个即時通訊（IM）和群聊服务器，它使用Java编写的XMPP服务器，并以Apache License 2.0发布。 SSRF CVE-2019-18394 该漏洞允许未授权用户发起SSRF攻击，相关代码如下 FaviconServlet.java ... public void doGet(HttpServletRequest request, HttpServletResponse response) { String host = request.getParameter("host")… --- ## [CVE-2020-6519 Chromium csp策略绕过](https://forum.90sec.com/t/topic/1806)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:19 UTC](https://forum.90sec.com/t/topic/1806 "2021-08-02T03:19:33Z")
csp简介 CSP 的主要目标是减少和报告 XSS 攻击 ，XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行，因为浏览器信任其内容来源，即使有的时候这些脚本并非来自于它本该来的地方。CSP通过指定有效域——即浏览器认可的可执行脚本的有效来源——使服务器管理者有能力减少或消除XSS攻击所依赖的载体。一个CSP兼容的浏览器将会仅执行从白名单域获取到的脚本文件，忽略所有的其他脚本 (包括内联脚本和HTML的事件处理属性)。作为一种终极防护形式，始终不允许执行脚本的站点可以选择全面禁止脚本执行； CVE-2020-6519 影响范围 内核 \<=… --- ## [Apereo CAS 回显利用工具](https://forum.90sec.com/t/topic/1805)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:16 UTC](https://forum.90sec.com/t/topic/1805 "2021-08-02T03:16:52Z")
简介 Apereo CAS 是一个开源的企业级单点登录系统，很多统一认证系统都是基于此系统二次开发 支持自定义命令 效果 \[图片\] 感谢 https://github.com/langligelang/CAS\_EXP/tree/master/ 代码略作修改，使用asm自定义命令 后台回复cas 获取最新shiro利用/回显工具下载 后台回复cas源码 获取该项目github地址 \[图片\] --- ## [CVE-2020-3452 CISCO ASA远程任意文件读取 poc](https://forum.90sec.com/t/topic/1804)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:10 UTC](https://forum.90sec.com/t/topic/1804 "2021-08-02T03:10:44Z")
本文中xray高级版shiro payload来源于雷石安全实验室公众号发布的shiroExploit.jar 感谢雷石安全实验室，雷石安全实验室牛逼 本文主要描述如何从shiro的payload中提取有效payload。该方法适合从各种java反序列化漏洞中提取payload 0x01 前言 某日小伙伴发来雷石安全实验室的shiro利用工具，据称payload提取自xray。利用如下 \[图片\] 0x02 反编译雷石利用工具 首先拖入idea中反编译，查看如何利用payload。代码如下 \[图片\] \[图片\] t是遍历数组的下标变量 不得不说，当我看到这人写的代码时，心中一万… --- ## [CVE-2020-5902 RCE的payload以及绕过方式](https://forum.90sec.com/t/topic/1802)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:04 UTC](https://forum.90sec.com/t/topic/1802 "2021-08-02T03:04:13Z")
通过bash执行命令的 payload 通过alias = bash去绕过无法执行shell的限制。payload如下 #coding:utf-8 import requests import json import requests.packages.urllib3 requests.packages.urllib3.disable\_warnings() import uuid import sys # tmshCmd.jsp?command=create+cli+alias+private+list+command+bash # fileSave.jsp?fileName=/tmp… --- ## [CVE-2020-5902 F5 BIG-IP RCE漏洞复现&exp](https://forum.90sec.com/t/topic/1801)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年8 月 2 日 03:01 UTC](https://forum.90sec.com/t/topic/1801 "2021-08-02T03:01:38Z")
简介 BIG-IP的TMUI存在RCE漏洞 影响范围 版本号主要如下 11.6.x, 12.1.x, 13.1.x, 14.1.x, 15.0.x, 15.1.x 修复方法 升级 11.6.5.2, 12.1.5.2, 13.1.3.4, 14.1.2.6, 15.1.0.4 文件读取poc curl -v -k 'https://\[F5 Host\]/tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd' https://\/tmui/login.jsp/..;/t… --- ## [利用社交账号精准溯源的蜜罐技术](https://forum.90sec.com/t/topic/1529)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:49 UTC](https://forum.90sec.com/t/topic/1529 "2021-01-13T08:49:13Z")
简介 蜜罐技术是一项已经产生很久的安全技术，普遍运用于情报收集、混淆黑客攻击面、拖延攻击时间。传统的蜜罐刻画的黑客肖像通常只能精确到一级ip，而通常黑客并不直接使用自身ip发起攻击，往往有设置了多层代理，这导致了溯源困难。 然而无论黑客怎… --- ## [CVE-2020-26945 mybatis二级缓存反序列化的分析与复现](https://forum.90sec.com/t/topic/1528)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:48 UTC](https://forum.90sec.com/t/topic/1528 "2021-01-13T08:48:48Z")
0x01 简介 MyBatis 本是Apache的一个开源项目iBatis, 2010年这个项目由Apache Software Foundation 迁移到了Google Code，并且改名为MyBatis。MyBatis是一款优秀的持久… --- ## [Vmware Vcenter 任意文件读取（暂无CVE](https://forum.90sec.com/t/topic/1527)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:48 UTC](https://forum.90sec.com/t/topic/1527 "2021-01-13T08:48:12Z")
简介 VMware vCenterServer 提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。 VMware vCenter Server（以前称为 VMware VirtualCenter），可集中管理 VMware vSph… --- ## [CVE-2020-14882 weblogic 未授权命令执行复现](https://forum.90sec.com/t/topic/1526)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:47 UTC](https://forum.90sec.com/t/topic/1526 "2021-01-13T08:47:20Z")
简介 未经身份验证的远程攻击者可能通过构造特殊的 HTTP GET请求，利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 根据补丁diff结果我们可以看出，可以看出上面的变化 我们可以通过下面的代码，任意加载某… --- ## [CVE-2020-17083 Microsoft Exchange Server任意代码执行漏洞 POC](https://forum.90sec.com/t/topic/1525)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:46 UTC](https://forum.90sec.com/t/topic/1525 "2021-01-13T08:46:34Z")
简介 CVE-2020-17083是存在于Microsoft Exchange服务器中的远程代码执行漏洞。 CVE-2020-17083 CVSS:3.0 5.5/4.8CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L/E:U/RL:O/RC:C 利用方式 注意，需要Exchange Server Certificates角色，例如下面的用户 harryh，查看exchange服务器中关于harryh用户的信息 \[PS\] C:\\Windows\\system32\>New-RoleGroup -Name "cert users" -Roles "Ex… --- ## [CVE-2020-27131 思科安全管理器反序列化漏洞 POC](https://forum.90sec.com/t/topic/1524)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:46 UTC](https://forum.90sec.com/t/topic/1524 "2021-01-13T08:46:04Z")
简介 思科安全管理器是一个企业级安全管理应用程序，可提供对思科安全和网络设备的了解和控制。 Cisco Security Manager在广泛的Cisco安全设备中提供全面的安全管理（配置和事件管理），包括Cisco ASA自适应安全设备，Cisco IPS系列传感器设备，Cisco集成服务路由器（ISR），Cisco防火墙服务模块（FWSM） ，Cisco Catalyst，Cisco交换机等等。 Cisco Security Manager允许您有效地管理各种规模的网络-从小型网络到包含数百台设备的大型网络。 POC SecretService.jsp 反序列化漏洞 java -cp … --- ## [Java反序列化协议解析 一](https://forum.90sec.com/t/topic/1523)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:45 UTC](https://forum.90sec.com/t/topic/1523 "2021-01-13T08:45:29Z")
年前开始研究Java反序列化，一直没有研究Java反序列化文件的格式。最近闲来无事，研究一下java反序列化文件的格式。扯这么多的原因主要是要达成两个目标 尝试使用python读取java反序列化文件，并转换为Json格式以方便阅读（其… --- ## [渗透小记 - 中继和委派的实战利用](https://forum.90sec.com/t/topic/1522)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:44 UTC](https://forum.90sec.com/t/topic/1522 "2021-01-13T08:44:55Z")
0x00 前言 本文源自一次真实的渗透过程记录，介绍基于资源的约束委派的另一种利用场景，希望能对各位看客有所帮助 0x01 背景 通过 VPN 拨入内网，根据下发路由和前期的探测发现目标内网存在 10.10.1.0/24 、10.10… --- ## [某远未授权访问分析](https://forum.90sec.com/t/topic/1521)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 0\ **最近更新：:** [2021 年1 月 13 日 08:43 UTC](https://forum.90sec.com/t/topic/1521 "2021-01-13T08:43:33Z")
简介 某远OA是一套办公协同软件。近日，阿里云应急响应中心捕获到多个利用致远OA文件上传与权限绕过漏洞的利用样本。由于某远OA旧版本某些接口存在未授权访问，以及部分函数存在过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。某远OA官方已针对该漏洞提供补丁，漏洞利用细节暂未公开。 首先我们可以看出，这首先是一个未授权访问漏洞，再结合任意文件上传漏洞的利用。 当然，这个非授权访问漏洞比较精彩，所以先分析这个洞。 补丁下载 某远oa的补丁是可以在官网下载的，当然，都是2020年10月补丁，可能是某里云搞错了。为啥突然诈尸一样更新了呢 某远安装包 百度一下… --- ## [安全技术 | 域渗透之SPN](https://forum.90sec.com/t/topic/1350)
**Author:** [@zxs](https://forum.90sec.com/u/zxs)\ **回复:** 0\ **最近更新：:** [2020 年10 月 19 日 04:15 UTC](https://forum.90sec.com/t/topic/1350 "2020-10-19T04:15:13Z")
Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中，SPN扫描通过查询向域控服务器执行服务发现，可以识别正在运行重要服务的主机，如终端，交换机等。SPN的识别是Kerberoasting攻击的第一步。本文由锦行… --- ## [mimikatz利用zerologon攻击域控服务器相关命令（附蓝队自查方案](https://forum.90sec.com/t/topic/1300)
**Author:** [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\ **回复:** 1\ **最近更新：:** [2020 年9 月 23 日 13:22 UTC](https://forum.90sec.com/t/topic/1300 "2020-09-23T13:22:27Z")
0x01 前言 mimikatz 20200918版本支持通过zerologon漏洞攻击域控服务器。下载链接如下https://github.com/gentilkiwi/mimikatz/releases/tag/2.2.0-202009… [下一页](https://forum.90sec.com/c/unicodesec/23.md?page=1)