CXAQHQ

信息收集

内网信息收集

用户名

root
wklautoacc1
backup
gameac
wkljohn
john
administrator
workingmachine
myst
zongmux693
kaikikai1025
catchithk
waishing163163
vincentchan0224

ec…

内网存活主机探测

PMA GetShell

PhpMyadmin 弱口令 + 慢查询 GetShell

信息收集

进程

D:\phpStudy\tmp >tasklist /SVC

Image Name                     PID Services                                    
====...

CVE-2022-21893

CVE-2022-24533

CVE-2020-0655

CVE-2020-0655 是 CVE-2019-0887补丁引发新漏洞

漏洞产生原因

在基于Unix的系统中，使用的路径分割字符是/，而在Windows系统中使用的是分割字符为\。但Windows最早是支持/和\的。因此，执行任何文件操作都…