【靶场练习】vulnstack5
Vulnstack5是红日安全提供的一个内网渗透靶场，包含一个成员和一个域控机器（DC），简单练习总结一下内网相关知识
Gridea
温故而知新
【漏洞复现】Apache Log4j2 lookup JNDI注入漏洞（CVE-2021-44228）
Apache Log4j2是一款开源的Java日志框架，使用极其广泛，在其 <2.15 的版本中被爆出存在JNDI注入漏洞，攻击者可通过该漏洞执行任意代码
【内网渗透】Windows-Kerberos基础
简单学习总结一下Kerberos协议
【漏洞复现】Weblogic 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
Weblogic的WLS Security组件使用XML Decoder来解析用户传入的XML数据，在解析过程中由于过滤不严格导致出现反序列化漏洞，从而实现RCE
【漏洞复现】Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
Ghostcat（幽灵猫）是由长亭的师傅发现的tomcat安全漏洞，主要原因是Ajp协议在设计上存在缺陷，攻击者可通过该漏洞读取Tomcat上任意应用文件，配合文件上传功能，可以实现任意命令执行
【漏洞复现】Laravel Ignition 2.5.1 代码执行漏洞（CVE-2021-3129）
Laravel是一个免费的开源Web框架，Ignition是其内置的一个组件，用于可视化的显示错误信息
在debug模式下，Ignition2.5.1及之前的版本由于过滤不严存在命令执行漏洞
【Java安全】反序列化-URLDNS链分析
简单分析下URLDNS链
【靶场系列】vulntarget-d靶场练习
记录vultarget靶场系列，学习内网渗透相关知识
【靶场系列】vulntarget-c靶场练习
记录vultarget靶场系列，学习内网渗透相关知识
【靶场系列】vulntarget-b靶场练习
记录vultarget靶场系列，学习内网渗透相关知识