Не попадитесь на накрученные каналы! Узнайте, не накручивает ли канал просмотры или
подписчиков
Проверить канал на накрутку
Телеграм канал «黑客渗透 金融劫持 BC域名跳转»
黑客渗透 金融劫持 BC域名跳转
2.4K
0
2
0
391
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
破解网站app软件技术等等 黑客技术咨询
@hacker_HouZi888
破解网站app软件技术等等 黑客技术咨询
@hacker_HouZi888
Подписчики
Всего
18 681
Сегодня
-61
Просмотров на пост
Всего
147
ER
Общий
0.78%
Суточный
0.43%
Динамика публикаций
Telemetr - сервис глубокой аналитики
телеграм-каналов
телеграм-каналов
Получите подробную информацию о каждом канале
Отберите самые эффективные каналы для
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
Анализируйте рекламные посты
и креативы
и креативы
Узнайте какие посты лучше сработали,
а какие хуже, даже если их давно удалили
а какие хуже, даже если их давно удалили
Оценивайте эффективность тематики и контента
Узнайте, какую тематику лучше не рекламировать
на канале, а какая зайдет на ура
на канале, а какая зайдет на ура
Показано 7 из 2 436 постов
Смотреть все посты
Пост от 27.10.2026 07:19
1
0
0
该漏洞的主要成因，是在于开发者在处理用户对/vision/RMIServlet这条路径的访问逻辑的时候，出现了逻辑错误。
接下来开始分析。
当用户访问/vision/RMIServlet这条路径的时候，会首先经过smartbi.freequery.filter.CheckIsLoggedFilter.class类，通过其中的doFilter()函数进行一个过滤。
这个函数的主要目的是，以正确的方式获取请求中传入的三个参数，分别是类名(className)，方法名(methodName)，参数(params)。
在这个函数里，开发者一共提供了三种方式来获取分别是：
1、当请求的路径中参数以windowUnloading开头时，
则通过url解码，然后调用一个解密函数来获取三个值。
2、如果不是以windowUnloading开头，则从请求体流中获取三个值：
3、如果不是上述两种情况，则从请求中获取三个值：
当获取了三个值后，通过解密函数RMICoder.decode()，随后将其赋值给className,methodName,params这三个变量：
接下来开始分析。
当用户访问/vision/RMIServlet这条路径的时候，会首先经过smartbi.freequery.filter.CheckIsLoggedFilter.class类，通过其中的doFilter()函数进行一个过滤。
这个函数的主要目的是，以正确的方式获取请求中传入的三个参数，分别是类名(className)，方法名(methodName)，参数(params)。
在这个函数里，开发者一共提供了三种方式来获取分别是：
1、当请求的路径中参数以windowUnloading开头时，
则通过url解码，然后调用一个解密函数来获取三个值。
2、如果不是以windowUnloading开头，则从请求体流中获取三个值：
3、如果不是上述两种情况，则从请求中获取三个值：
当获取了三个值后，通过解密函数RMICoder.decode()，随后将其赋值给className,methodName,params这三个变量：
Пост от 26.10.2026 18:32
1
0
0
可以看到这里ce的值，是通过persister.getCache().get(ck,source.getTimestamp())函数获得的，这里就是在把用户传入的token(也就是ck)，与我们之前存入的ck值作比较。成功，ce的值就不会为null，也就是登录成功。
正确利用漏洞的方案：
经过以上分析，我们不难知道，我们需要在服务器上开启一个监听某个端口的简单服务，当接收到Smartbi发送的token值的时候，返回一个json格式的任意值的响应包，才能正常的使用token。
这里我使用Python3简单实现了一个服务：
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
正确利用漏洞的方案：
经过以上分析，我们不难知道，我们需要在服务器上开启一个监听某个端口的简单服务，当接收到Smartbi发送的token值的时候，返回一个json格式的任意值的响应包，才能正常的使用token。
这里我使用Python3简单实现了一个服务：
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
Пост от 26.10.2026 09:56
1
0
0
🚀 来【博彩导航】🔍快准全，让你轻松找到群组、频道、视频、音乐、电影、新闻
📢: @BCso123AD | 永久ID: @bc123
👇点击下方按钮，进行搜索👇
📢: @BCso123AD | 永久ID: @bc123
👇点击下方按钮，进行搜索👇
Пост от 25.10.2026 06:58
1
0
0
既然这样，我们就换个方法，既然它会 k 进程链，那么我们就注入到不是我们创建的进程不就行了嘛？
经过测试，Process 这个关键字没被拦截，那么 Process[] processes = Process.GetProcessesByName(processName); 这个方法应该也不会被拦截，试了一下果不其然。
这 oj 真的有做过滤嘛 emmm，不过能调用 api 本来也就很奇怪了吧。
依旧同样的方法，判断 explorer.exe 是否存在，然后找到它的 pid。
这里要注意点，可能找到的不一定是 guest 用户的 explorer 也许是其他用户的，我们不一定有权限注入。
所以是循环查找。
然后就是远程线程注入。
很好，自信满满，提交运行。
结果：
？？？？
换了 x64/x32 的 shellcode 都不行，msf 的也试过了。全 TMD 都不行。
我本地测试一下也奇怪的奔溃了。但是用 C++ 写的那份却可以运行。怪事。
不得已，只能上 CPP 了，还是 CPP 用的顺手。
不过在此之前只能祈祷这上面能用内联汇编
提交了个
#<stdio.h> main(){__asm{NOP;} ;}
上去，发现编译通过了！！！
不就是不能用 windows.h 嘛，横向了，不过我只是为了日 OJ 而来，剩下的就索然无味了，横向还是日 tw 的 edu 好玩。又没有法律风险，难度也不是很高，他们的 web 一个个都可以是梦回 2008 年代的画风。但是意外的洞却不多，所以又简单的同时也有难度，啊又跑题了。
总之第一步随手看个 netstat -an，以及 arp -a，查看其他资产，有 mysql 连接，这种主机肯定存在 MySQL 配置，可以用来横向。
第二步当然是我们最爱的 ms17010 啦。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
经过测试，Process 这个关键字没被拦截，那么 Process[] processes = Process.GetProcessesByName(processName); 这个方法应该也不会被拦截，试了一下果不其然。
这 oj 真的有做过滤嘛 emmm，不过能调用 api 本来也就很奇怪了吧。
依旧同样的方法，判断 explorer.exe 是否存在，然后找到它的 pid。
这里要注意点，可能找到的不一定是 guest 用户的 explorer 也许是其他用户的，我们不一定有权限注入。
所以是循环查找。
然后就是远程线程注入。
很好，自信满满，提交运行。
结果：
？？？？
换了 x64/x32 的 shellcode 都不行，msf 的也试过了。全 TMD 都不行。
我本地测试一下也奇怪的奔溃了。但是用 C++ 写的那份却可以运行。怪事。
不得已，只能上 CPP 了，还是 CPP 用的顺手。
不过在此之前只能祈祷这上面能用内联汇编
提交了个
#<stdio.h> main(){__asm{NOP;} ;}
上去，发现编译通过了！！！
不就是不能用 windows.h 嘛，横向了，不过我只是为了日 OJ 而来，剩下的就索然无味了，横向还是日 tw 的 edu 好玩。又没有法律风险，难度也不是很高，他们的 web 一个个都可以是梦回 2008 年代的画风。但是意外的洞却不多，所以又简单的同时也有难度，啊又跑题了。
总之第一步随手看个 netstat -an，以及 arp -a，查看其他资产，有 mysql 连接，这种主机肯定存在 MySQL 配置，可以用来横向。
第二步当然是我们最爱的 ms17010 啦。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
Пост от 25.10.2026 06:15
1
0
0
第一次合作，是客人
第二次合作，是故人
第三次合作，是友人
长久的合作，是贵人
从陌生到熟悉，从熟悉到了解、信任、理解、包容.......
我们做的不仅是生意，而是朋友
你不认识我，却敢给我打款
我不认识你，却从来不失言
做生意，讲诚信，先做人，再做事
论售后，论服务，论质量，不比别家差
我能做到的就是用心的对待每一个客户
当然，还有的客户都发展成现实的好朋友
真心感恩每―位客户，选择我，信任我
Ps:风里雨里，感谢有你
接：指定拿站 渗透 攻击瘫痪 改单 修改数据 监听 监控等各种业务
只有你想不到，没有我做不到
唯一 技术 ：@hacker_HouZiM
第二次合作，是故人
第三次合作，是友人
长久的合作，是贵人
从陌生到熟悉，从熟悉到了解、信任、理解、包容.......
我们做的不仅是生意，而是朋友
你不认识我，却敢给我打款
我不认识你，却从来不失言
做生意，讲诚信，先做人，再做事
论售后，论服务，论质量，不比别家差
我能做到的就是用心的对待每一个客户
当然，还有的客户都发展成现实的好朋友
真心感恩每―位客户，选择我，信任我
Ps:风里雨里，感谢有你
接：指定拿站 渗透 攻击瘫痪 改单 修改数据 监听 监控等各种业务
只有你想不到，没有我做不到
唯一 技术 ：@hacker_HouZiM
Пост от 24.10.2026 07:34
41
0
0
我们把自己复制一个，然后用 api 把自己运行不就行了？
经过测试之后，发现，CreateProcess 这个 api 可以用，shellExecute 这些倒是被 reset 了。
那么接下来就简单了
测试之后发现，只有本体线程上线了。。。复制之后的那个没上线？这就很尴尬。
现在有 3 个猜测
Temp 文件夹没权限
CreateProcess 并不能运行
本体不是 exe 而是某种动态执行的东西，所以复制本体出去压根不是正确的 PE 文件
总体来说就这三种情况
需要关注 Judge Status，Exe.Time,Exe.Memory 这些就行
前两个我们是可以手动控制结果，后面一个 Memory 是判断我们程序是否正确运行。
那么接下来就简单了。我们可以手动一个选择支 (if)，达成某种目标，就给出正确答案，或者超时等等。
我们先判断程序是否复制到了 Temp 文件夹下面，如果复制到了那么就直接 Sleep 到超时。
(File.Exists())
{
System.Threading.Thread.Sleep();
;
}{;}
经过测试之后发现，文件不存在。程序并没有超时，直接 return 了。
继续判断扩展名
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
经过测试之后，发现，CreateProcess 这个 api 可以用，shellExecute 这些倒是被 reset 了。
那么接下来就简单了
测试之后发现，只有本体线程上线了。。。复制之后的那个没上线？这就很尴尬。
现在有 3 个猜测
Temp 文件夹没权限
CreateProcess 并不能运行
本体不是 exe 而是某种动态执行的东西，所以复制本体出去压根不是正确的 PE 文件
总体来说就这三种情况
需要关注 Judge Status，Exe.Time,Exe.Memory 这些就行
前两个我们是可以手动控制结果，后面一个 Memory 是判断我们程序是否正确运行。
那么接下来就简单了。我们可以手动一个选择支 (if)，达成某种目标，就给出正确答案，或者超时等等。
我们先判断程序是否复制到了 Temp 文件夹下面，如果复制到了那么就直接 Sleep 到超时。
(File.Exists())
{
System.Threading.Thread.Sleep();
;
}{;}
经过测试之后发现，文件不存在。程序并没有超时，直接 return 了。
继续判断扩展名
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
❤
1
Пост от 23.10.2026 06:05
1
0
0
现在就是判断系统版本，先判断系统版本，systeminfo 是不能用的，tasklist 也不行。因为是 guest 权限不是那些 IIS 权限，所以前段时间我用的很爽的各种土豆都用不了，这土豆是真滴好用。啊废话有点多。
用 C# 随便写一个判断系统版本的丢上去。
这时候确实是 C# 比较舒服。.net 库还是全的，如果是 CPP 整 winapi 还得弄一堆七七八八。
最后结果是 win7。虽然结果是这么写的，但是也有可能是 08 之类的东西。因为上传 shellcode 没被杀，所以确认是没有杀软，直接提交 exp 吧。
有了这个就很简单了，随便找个 1458 丢上去，运气好提权成功。
剩下的就索然无味了，横向还是日 tw 的 edu 好玩。又没有法律风险，难度也不是很高，他们的 web 一个个都可以是梦回 2008 年代的画风。但是意外的洞却不多，所以又简单的同时也有难度，啊又跑题了。
总之第一步随手看个 netstat -an，以及 arp -a，查看其他资产，有 mysql 连接，这种主机肯定存在 MySQL 配置，可以用来横向。
第二步当然是我们最爱的 ms17010 啦。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
用 C# 随便写一个判断系统版本的丢上去。
这时候确实是 C# 比较舒服。.net 库还是全的，如果是 CPP 整 winapi 还得弄一堆七七八八。
最后结果是 win7。虽然结果是这么写的，但是也有可能是 08 之类的东西。因为上传 shellcode 没被杀，所以确认是没有杀软，直接提交 exp 吧。
有了这个就很简单了，随便找个 1458 丢上去，运气好提权成功。
剩下的就索然无味了，横向还是日 tw 的 edu 好玩。又没有法律风险，难度也不是很高，他们的 web 一个个都可以是梦回 2008 年代的画风。但是意外的洞却不多，所以又简单的同时也有难度，啊又跑题了。
总之第一步随手看个 netstat -an，以及 arp -a，查看其他资产，有 mysql 连接，这种主机肯定存在 MySQL 配置，可以用来横向。
第二步当然是我们最爱的 ms17010 啦。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
各种灰产盘口破解提权 app包库
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM
