黑客大队渗透劫持木马改单透视

@xiaoqiang562

Channel's geo and language: China, Chinese

Category: Telegram

Channel's geo and language

China, Chinese

黑客大队渗透劫持木马改单透视

26 Dec, 18:13

网络爬虫 | 使用scrapegraph-ai(大模型方案)自动采集网页数据

使用大型语言模型和直接图逻辑为网站和本地文档（XML，HTML，JSON 等）创建爬取管道。

scrapegraphai有三种主要的爬取管道可用于从网站（或本地文件）提取信息：

SmartScraperGraph: 单页爬虫，只需用户提示和输入源；
SearchGraph: 多页爬虫，从搜索引擎的前 n 个搜索结果中提取信息；
SpeechGraph: 单页爬虫，从网站提取信息并生成音频文件。
SmartScraperMultiGraph: 多页爬虫，给定一个提示可以通过 API 使用不同的 LLM，如 OpenAI，Groq，Azure 和 Gemini，或者使用 Ollama 的本地模型。

爬虫数据 @Farnell2014

9 0 1

黑客大队渗透劫持木马改单透视

25 Dec, 16:28

菠菜，彩票，娱乐城，综合盘，信用盘
棋牌h5牛牛炸金花麻将可控/可透视
棋牌外挂，麻将外挂，透视辅助
全国各地app，小程序，支持测试
各类棋牌透视外挂，可定制，可测试

2.3k 0 1 22

黑客大队渗透劫持木马改单透视

24 Dec, 15:31

口令雷就是上门嫖娼，先让鱼发一个口令红包不用发给客服，然后再去APP点台，就可以在后台获取到口令了，然后可以重复刷口令，简称口令雷

@Farnell2014

2.4k 0 1 25

黑客大队渗透劫持木马改单透视

23 Dec, 18:47

DNS劫持📺

TTL、TCP/IP协议族详述、ARP欺骗、DNS劫持

网络层的主要协议
1、ICMP协议（Internet Control Message Protocol）
（1）ICMP协议的概述
Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

2.7k 0 1 13

黑客大队渗透劫持木马改单透视

22 Dec, 18:01

种马
相比虚拟目录马，HttpListener马的种马方式可以更加多样，当然，前提是已经有了高权限(过UAC或者SYSTEM)，下面就介绍几种种马的操作

1、利用EXE
这种方式就是要跑一个exe起来，当然也可以通过CS execute-assembly的方式来进行，在IIS环境下，我们可以对已有的一些端口作端口服用，如果目标没有WEB服务，我们依然可以通过这种方式开启一个端口来作为后门

2.2k 0 0 24

黑客大队渗透劫持木马改单透视

21 Dec, 13:06

选牌牛牛，直接定制，客户要求开发，简单上手，功能强大，各位要的来 @Farnell2014

2.3k 0 1 23

黑客大队渗透劫持木马改单透视

20 Dec, 17:12

Java安全-深入研究BeanValidation的RCE漏洞

在学习Java的表达式的时候，学习了Thymeleaf造成模板注入漏洞，随后又出现了类似的注入问题，在验证参数的错误消息中。漏洞简单描述就是，用户控制器的Java Bean属性（来自于HTTP请求））被连接到Bean Validation的错误信息中，错误信息会被处理，其中的EL表达式会被执行，最后插入到错误信息并返回。

这里面可以提取出重要信息：

使用 Java Bean 验证验证
验证用户可控的 Java Bean

Java Bean 的不合法属性回显到错误消息中（从回显处fuzz模板注入

Bean 验证
这是在JSR(303)提出的，是Java定义的一套基于解的数据规范验证。现在已经到了JSR(380)的Bean Validation 2.0版本。

使用他可以简单的在需要的类或者属性上加上对应的注解，就可以使用内置或者自定义验证器对Bean进行验证，优势就是只需要约束一次，而不用在需要验证的所有接口处加入大量的if-else判断，方便代码维护，简化代码量。

写一个springboot例子bean validation。
加入依赖，Hibernate Validator 是 Bean Validation 的实现，其中包含了，jakarta是java改名而来的。

2.3k 0 3 19

黑客大队渗透劫持木马改单透视

19 Dec, 13:34

效果如下，admin可以正常管理agent了，并测试shell、socks功能均正常，后续多投入一些实战项目中测试下

这里通过心跳包的实现总结下其他数据结构的协议交互逻辑。

发送方通过Dispatch消息处理函数序列化数据（protocol.ConstructMessage）发送消息（message.SendMessage），接收方通过handleDataFromUpstream或handleDataFromDownstream进行监听接收，调用protocol.DestructMessage进行接收和反序列化处理，然后判断消息类型，写入channel，由相应的接收方消息处理函数进行处理并响应。

2.3k 0 1 24

黑客大队渗透劫持木马改单透视

18 Dec, 13:27

00:07

Video is unavailable for watching

Show in Telegram

幸运飞艇澳洲幸运赛车时时彩有信用盘的朋友来吃肉了

@Farnell2014

2.2k 2 0 22

黑客大队渗透劫持木马改单透视

17 Dec, 02:08

在上面的 GDB 输出中，你可以看到mod_cgi.so尝试取消引用存储在处的指针，但它获取了或$ebp+8的无效地址。这是我们在 curl 消息中发送的“有效负载”的一部分。事实上，我们可以回头查看溢出缓冲区的整个环境数组：0x41414141AAAA$ebp-982

2.4k 0 2 22

黑客大队渗透劫持木马改单透视

16 Dec, 14:40

Zabbix - 不安全会话存储案例研究

Zabbix 是一个非常流行的开源监控平台，用于收集、集中和跟踪整个基础设施的 CPU 负载和网络流量等指标。它与 Pandora FMS 和 Nagios 等解决方案非常相似。由于其受欢迎程度、功能以及在大多数公司网络中的特权地位，Zabbix 成为威胁行为者的高调目标。一家专门收购安全漏洞的公共漏洞经纪人也公开宣布了他们对该软件的兴趣。

我们在 Zabbix 的客户端会话实现中发现了一个高严重性漏洞，该漏洞可能导致整个网络受到威胁。在本文中，我们将介绍不同类型的会话存储，并讨论如何确保实现的安全。然后，我们将描述我们在 Zabbix 中发现的漏洞的技术细节、其影响以及如何预防。让我们深入研究它！

CVE-2022-23131——绕过 SAML SSO 身份验证

安全断言标记语言 (SAML) 是最常见的单点登录 (SSO) 标准之一。它以 XML 为基础实现，允许身份提供者 (IdP，具有对用户进行身份验证能力的实体) 告知服务提供商 (SP，此处为 Zabbix) 您是谁。您可以配置 Zabbix Web 前端以允许通过 SAML 进行用户身份验证，但默认情况下不启用此功能，因为它需要了解身份提供者的详细信息。这是企业部署最常见的设置。

与 SAML 身份验证机制相关的代码可以在中找到 index_sso.php。简而言之，它的目标是：

将用户重定向到 IdP；
用户通过身份验证后，验证传入的 SAML 有效负载的格式和签名。 saml_data 创建一个名为的会话条目来记住用户的属性；
如果会话中存在名为的条目 saml_data ，则提取其值并根据的值在 Zabbix 上对用户进行身份验证 username_attribute。

2.3k 0 1 25

黑客大队渗透劫持木马改单透视

15 Dec, 17:27

《搜索引擎劫持》

搜索引擎劫持简称搜索劫持，其实就是从搜索引擎来的流量自动跳转到指定的网页。可以通过未经用户授权，自动修改第三方搜索引擎结果的软件实现，通常这类程序会在第三方搜索引擎的结果中添加自己的广告或加入网站链接获取流量等。

整站劫持

劫持者通过在网站页面载入js或web服务器内植入代码，全局劫持网站，导致整个网站跳转到其他网址。

关键词劫持

比如百度搜索某网站关键词，结果百度搜索后的结果是正确的，但是点击进去之后却跳转到别的非法网站上，并且此类劫持方式之后针对一部分关键字进行跳转，劫持方式比较隐蔽。

快照劫持

黑客通过技术手段拿到网站 FTP 权限或者数据库权限植入代码、添加劫持脚本，把他想要的内容写进一个页面代码里，在首页Head标签下调用，当搜索引擎访问网站的时候抓取到网站的标题-关键词-描述时，就会抓取到他设定的内容。

@Farnell2014

2.4k 2 0 26

黑客大队渗透劫持木马改单透视

14 Dec, 11:46

在 Linux 和 macOS 中 0.0.0.0 实际上是 127.0.0.1，如果一个程序监听 127.0.0.1，使用 0.0.0.0 也能访问到。

2.1k 0 0 17

黑客大队渗透劫持木马改单透视

13 Dec, 18:45

00:32

Video is unavailable for watching

Show in Telegram

视频教程：如何使用短信验证
有朋友，不知道怎么正确使用短信确定按钮。今天特发视频，
让不会的朋友，如何使用，短信按钮点击，需要输入《空格的地方我们输入客户的手机号，或者卡号后四位》这主要是防止误点。

2.1k 1 0 23

黑客大队渗透劫持木马改单透视

13 Dec, 18:44

root用户对 Web 服务器的 cgi-bin 目录 ( /usr/src/EasyAccess/www/cgi-bin/) 具有写权限，这允许他们将 Webshell 上传到系统。如前所述，通过nobody用户升级到 root 权限非常简单。因此，检查以查找http_request.log对 Webshell 的潜在访问权限可能会有所帮助

2.2k 0 0 32

黑客大队渗透劫持木马改单透视

12 Dec, 16:13

《Linux内核提权》

Linux内核权限提升漏洞“DirtyPipe”（CVE-2022-0847）

pipe系统调用实现
调用pipe()创建一个管道，返回两个文件描述符，fd[1]为读，fd[2]为写。这里以linux-5.16.10内核代码为例，调用到__do_pipe_flags()函数，该函数代码实现如下