Hello World!

发表于 2024-08-22 | 更新于 2024-08-22 | 默认分类 | 作者: CHHHCHHOH | 1 条评论

提权注册表这个路径下有开机自启的服务系统服务提权.\accesschk.exe /accepteula -uwcqv "Authenticated Users" *注册表脆弱.\accesschk.exe /accepteula -uwcqv "Auth...
阅读全文...

巅峰极客wp

发表于 2024-08-18 | 更新于 2024-08-18 | 默认分类 | 作者: CHHHCHHOH | 0条评论

php_onlinefrom flask import Flask, request, session, redirect, url_for, render_template import os import secrets app = Flask(...
阅读全文...

vulnstack(2)

发表于 2024-08-14 | 更新于 2024-08-14 | 默认分类 | 作者: CHHHCHHOH | 0条评论

WEB有weblogic漏洞直接用工具上传一个msf的马，然后获取密码因为开了3389，直接远程连接PC在远程登录的WEB上执行for /L %I in (1,1,254) DO @ping -w 1 -n 1 10.10.10.%I | findstr...
阅读全文...

vulstack

发表于 2024-08-12 | 更新于 2024-08-15 | 默认分类 | 作者: CHHHCHHOH | 0条评论

外网扫到如下端口扫目录发现phpmyadmin访问ChangeLog得到版本是3.5.8.2直接弱密码登录可以看到网站的根目录通过更改数据库的日志文件为php后缀来getshell内网信息收集systeminfo echo %PROCESSOR_ARCH...
阅读全文...

发表于 2024-08-10 | 更新于 2024-08-10 | 默认分类 | 作者: CHHHCHHOH | 0条评论

indexadmin任意文件上传有上传的功能只要我们上传的时候指定后缀就可以上传任意文件成功上传任意扩展（主题）导入rce这里对扩展的导入导出没有限制因为它用的是sx后缀，我也不知道怎么生成就用它给的导出功能先在本地的app扩展下写一个马然后导出解码可以...
阅读全文...

myucms审计

发表于 2024-08-05 | 更新于 2024-08-05 | 默认分类 | 作者: CHHHCHHOH | 0条评论

阅读全文...

发表于 2024-07-24 | 更新于 2024-07-27 | 默认分类 | 作者: CHHHCHHOH | 1 条评论

阅读全文...

发表于 2024-07-22 | 更新于 2024-07-22 | 默认分类 | 作者: CHHHCHHOH | 0条评论

阅读全文...

发表于 2024-07-20 | 更新于 2024-07-21 | 默认分类 | 作者: CHHHCHHOH | 0条评论

运气好，抢到个一血
阅读全文...

发表于 2024-07-16 | 更新于 2024-07-18 | 默认分类 | 作者: CHHHCHHOH | 0条评论

阅读全文...

发表于 2024-07-12 | 更新于 2024-07-20 | 默认分类 | 作者: CHHHCHHOH | 0条评论

阅读全文...

HackTheBox PermX

发表于 2024-07-11 | 更新于 2024-07-11 | 默认分类 | 作者: CHHHCHHOH | 0条评论

先nmap扫描发现22和80，访问80发现都是写静态页面，爆破子域名得到lms，命令为gobuster vhost -u permx.htb --append-domain -w test.txt -t 100搜索Chamilo发现是CVE-2023-4...
阅读全文...