云烟博客

[quote color="danger"]影响范围 = Typecho ≥ 1.2.0 全部版本（1.2.0 / 1.2.1 / 1.3.0 及其间 rc/beta）[/quote] 漏洞涉及 Typecho 的异步服务组件（/action/service 接口），由以下两点构成： 成因一：松散比较导致令牌校验可被类型绕过 sha1() 函数恒返回 40 位非空十六进制字符串。令牌校验中…

国护项目打到某集团的云上集群 公网有个私有镜像仓库未授权 未授权 CVE-2022-46463 下载审计 本地翻源码 WEB-INF的KmssConfig里躺着SSO的静态密钥 校验就是SHA1(数据+key) 无RSA无服务端状态 拿着密钥本地给任意用户签token 伪造了个admin的LtpaToken 全站过滤器直接放行 const crypto = require('cryp…

原计划年假去云南徒步 选择了干河坝、虎跳峡两条线 后因一些因素 加上天气不好于是应好友邀请去海口 [lumin-海口-map] 24日晚八点落地海口美兰国际机场，第一次来到中国最南端，一下飞机走在连廊的时候就被热浪锁住了喉咙肺部被炽热的空气填充着身上的每一个毛孔仿佛仿佛都炸开了，到好友家后迅速洗完澡，久久不能平静，空调开极冷屋里仍然30度 晚上玩一会游戏就睡觉了 次日朋友推荐当地的火山温泉观澜湖…

前段时间参加了某市交通运输局的自查项目 资产爬下来常规端口扫描 web识别 Vue前端 静态资源在8080 接口走1080网关 打开登录页 惯例F12 /dist/ 目录列表没关 webpack的东西全裸着 manifest.js翻路由 登录逻辑在chunk 3 formLogin里一眼看到这个 formLogin: { username: "", password: "", de…

绿盟-安全研究(红队方向)  先做个简单的自我介绍 现在是大几 在红队项目里面是承担什么角色（打点还是内网） 代码审计有做过吗？ 假设有个场景，有个 Java 的站点，有个文件上传，有安全设备的 waf，拦截 jsp 后缀和文件内容，怎么绕 文件内容这块如果分块传输不行，怎么做 现在有一个 Shiro 的站点，有 key 无链 怎么利用 打 JRMP 有 WAF 检测，检测 rem…

今年的应急演练场景要做数据安全放方面的，本文将详细记录我如何基于开源的RuoYi-Vue前后端分离框架，从零开始爆改源码，构建一个名为“公共数据资产管理系统”的实战化演练场景。 本次演练突破了单一漏洞的限制，设计了一条完整的“由外打点 -> 权限提升 -> 数据窃取 -> 毁灭破坏”的 杀伤链。演练剧本严格按照以下链路展开： 弱口令爆破失败：红队尝试对后台进行常规弱口令爆破，但因系统存在防爆破…

记一次若依项目数据安全应急演练场景开发 今年的应急演练场景开始往数据安全方向走了，这次我直接拿RuoYi-Vue前后端分离项目开改，基于源码从零开始爆改，做了一套名为 "公共数据资产管理系统" 的演练环境，背景设定为 交通专网态势感知平台。 这次改造的内容，核心就是围绕"(权限管控失效)---(大规模敏感数据泄露)---(权限持久化失控)---(安全审计失效)---(破坏完整性)几个维度一起做…

应急演练场景设计：伪装成PDF的钓鱼木马制作 2026新的一年，又要开始设计新的应急演练场景，收到的场景偏好是勒索、钓鱼、银狐病毒方向。由于去年就设计过钓鱼的应急演练场景，应急演练操作流程 ——攻击方（gophish钓鱼远控上线） 稍加修改便是新的场景。正好之前学的免杀也可以派上用场。 设计思路 黑客将处理好的木马程序（免杀，伪装成 pdf 文件）放在附件中，向办公人员发送钓鱼邮件。办公人员…

记一次去年省护中重要成果挖掘 入口点 JeecgBootjmreport/loadTableData SSTl 打入内存马 双网卡 尝试横向到其他网段 golin梭哈一波 弱口令若干 多台永恒之蓝 利用永恒之蓝添加后门用户 成功利用 vpn用户 发现入侵痕迹 数据库泄露2w+敏感信息 测试内网web资产时遇到很多弱口令web登录进去后存在终端 怀疑是docker宿主机 突破网段…

[quote color="danger"]重要提醒：本文仅用于技术研究和授权测试。未经授权渗透测试是违法行为，请严格遵守法律法规。[/quote] 新年快乐，今天是自开工第一个周末，简单记录一下前些日子挖的严重漏洞 漏洞说明:某一卡通日志泄露，获取账号密码登录智慧校园、OA、一卡通、vpn、最后进入网站群后台。 日志泄露 日志大概有5000多页，每一页数据量非常巨大，写个脚本自动提取账号…