📰 最近消息
收集网站的路径目录信息利用椰树对网站进行一个漏洞扫描（目录信息收集）利用AWVS扫描器对网站进行一个全面的扫描，收集信息金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等#世界杯 #改单 #bc网址劫持 #bc网站渗透 #ai破解 #技术劫持 技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 劫持/渗透业务咨询 等业务 @hacker_HouZiM
Sqlmap -r/root/2.txt --dump -D aiweb1跑出aiweb1数据库下的信息账号：t00r 密码：FakeUserPassw0rd账号：aiweb1pwn 密码：MyEvilPass_f908sdaf9_sadfasf0sa账号：u3er 密码：N0tThis0neAls0金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等#世界杯 #改单 #bc网址劫持 #bc网站渗透 #ai破解 #技术劫持 技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 劫持/渗透业务咨询 等业务 @hacker_HouZiM
js代码保存编写python脚本Q，封装成一个方法，调用js获得加密后的pwd，在调用对应接口就可以实现模拟登录了。金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
python2服务端提供一个读取文件的接口如上图python3客户端请求上面py2的文件接口得到图中的text由于2&3之间的编码异同，金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
也可以从命令提示符中获取相同的信息。query user创建一个使用系统级权限执行tscon的服务，将劫持ID为3的会话。sc create sesshijack binpath= "cmd.exe /k tscon 3 /dest:rdp-tcp#0" net start sesshijack当服务启动时，用户“test”可以在不知道他密码的情况下使用netbiosX的会话。金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等#世界杯 #改单 #bc网址劫持 #bc网站渗透 #ai破解 #技术劫持 技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 劫
Mimikatz也支持这种技术。 第一步是检索终端服务会话列表。ts::sessions尝试直接使用会话1将失败，因为Mimikatz并未以SYSTEM权限执行。因此，下列命令将会将token从本地管理员提升到SYSTEM。这样一来，当再次使用其他会话时，将不需要提供用户的密码。ts::remote /id:1 privilege::debug token::elevate金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等#世界杯 #改单 #bc网址劫持 #bc网站渗透 #ai破解 #技术劫持 技术专业渗透 提权 爆破，Dns域名动持，拖库，破解改单， 劫持/
服务器的域名存在漏洞，我们如果能找到这样的域名，并控制该域名，那么，对于那些经过该域名所在的解析服务器解析的域名，我们都可以很容易的进行各种攻击。为了找到这样的域名，我可能不得不返回去扫描互联网，幸运的是，因为我们已经有了一个“.int”域名区域的复本(在前一篇研究文章中，我们已经得到了)，我们可以从这开始。在遍历了这个列表后，我发现了另一个有漏洞的“.int”域名:iom.int。实际上，这个网站的功能是齐全的，并且能正常工作，只是它的四个解析服务器中，有两个解析服务器的域名是过期的。非常有趣，除非你遍历了整个DNS树，否则你可能无法发现这个问题。例如，下面是iom.int域名的NS记录查询
通常，一个域名如果没有被注册，是不会被解析的，但是，“.org.ph”顶级域名存在一个A记录，它被解析了，并将该顶级域名将访问域名的用户，引导到一个充满了可疑广告的页面中，包含一个通知信息：“这个域名可以被注册”。这可能是想从访问该域名(不存在的域名)的人那里赚更多的钱。我不想评论这个策略的道德性或模糊性，只想告诉大家，如何才能用dig探测到这种情况。下面的查询显示了DNS到底是怎么配置的：金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
而init方法中有个很熟悉的字眼：renderSql方法，跟进这个方法是某个nday中的漏洞点，可以处理一些帆软内置的函数，其中第二个参数为要处理的字符串，按道理来说只要能控制this.tableData.getQuery()的值就能执行内置函数，但我们跟进到这里会发现，query的值是不可控的 TableData只能从数据源中获取接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM