Steven Meow's Blog 🐱

Debug Linux Binary Using Core Dump

(本篇文環境都使用 Ubuntu 18.04.6 LTS 進行測試) 在一次打 pwn 的經驗中，我發現了一件…

2022 年 5 月 28 日

Linux
Double & Triple Pivoting and Proxychains using Chisel

最近遇到了一個非常極端的情境，需要在內網跳三層的 Tunneling，而且這些機器們都沒有 SSH，這篇文會…

2022 年 5 月 26 日

滲透測試, 資訊安全
Remote binary tunneling & Buffer overflow using pwntools

前陣子因緣際會下，遇到了某個情境，是在一個斷網的環境底下需要透過打 Pwn 的方式來進行提權。這個環境的情境…

2022 年 5 月 24 日

Linux, 滲透測試
How I found CVE-2022-22973 VMWare Workspace ONE Privilege Escalation

VMWare Security advisories：https://www.vmware.com/secur…

2022 年 5 月 19 日

Linux, Writeup, 滲透測試, 資訊安全
Advanced Local File Inclusion to RCE in 2022

蛤，都 2022 年了，還有人不知道 LFI 基本上就 = RCE ㄇ？還有人 LFI 只會寫 log、努力…

2022 年 5 月 7 日

滲透測試, 網頁安全, 資訊安全
SQL Injection Without Column Name and information_schema

前幾天遇到了一個類似 CTF 的 PT 情境，主要狀況是，我有辦法透過 Union Based 的方法進行 S…

2022 年 4 月 25 日

網頁安全, 資訊安全
NodeJS V8 Engine Debugger Exploit (Part2) – Auto Exploit

在上一篇文，(NodeJS V8 Engine Debugger Exploit) 中，我們使用了 VSCod…

2022 年 4 月 10 日

滲透測試, 網頁安全, 資訊安全
NodeJS V8 Engine Debugger Exploit

前陣子，在某個奇怪的情境下遇到的狀況，我擁有一台機器上跑的 Server 的完整 Source Code，且其…

2022 年 4 月 5 日

網頁安全
Docker Post Exploitation and Escape

最近常常遇到 Docker 相關的機器， Docker 機器裡面通常都很乾淨，缺少很多可以用的小工具，所以後滲…

2022 年 4 月 4 日

Linux, 滲透測試
CVE-2022-0332 Moodle SQL Injection Reproduce

2022 年 4 月 1 日

滲透測試, 網頁安全, 資訊安全