ZONE.CI 全球网

本文推荐snowcorp-lab双域跨网段AD渗透靶场，利用五台虚拟机与森林信任链真实模拟内网隔离环境。文章详述了基于Vagrant与Ansible的部署流程、Kali接入配置及运维命令，并给出从信息收集到跨域横移的学习路径与工具清单，建议具备AD基础的红队人员用于认证备考与实战进阶练手。

本文推荐snowcorp-lab双域跨网段AD渗透靶场，利用五台虚拟机与森林信任链真实模拟内网隔离环境。文章详述了基于Vagrant与Ansible的部署流程、Kali接入配置及运维命令，并给出从信息收集到跨域横移的学习路径与工具清单，建议具备AD基础的红队人员用于认证备考与实战进阶练手。

本文推荐snowcorp-lab双域跨网段AD渗透靶场，利用五台虚拟机与森林信任链真实模拟内网隔离环境。文章详述了基于Vagrant与Ansible的部署流程、Kali接入配置及运维命令，并给出从信息收集到跨域横移的学习路径与工具清单，建议具备AD基础的红队人员用于认证备考与实战进阶练手。

本文详述从外网入口突破至内网RCE的完整攻击链。核心思路是利用网关与接入层对请求行authority与Host头校验不一致的差异，通过DomainFronting变体绕过网关访问内网Nacos服务，获取集群节点信息。随后通过子域名字典扫描发现Struts2应用，利用S2-045漏洞（CVE-2017-5638）的OGNL表达式求值链实现远程代码执行。文章深入分析了S2-045漏洞的触发原理、沙箱逃逸与WAF绕过思路，并给出可操作的利用建议。

本文详述从边缘入口到内网RCE的完整渗透测试过程。通过利用网关Host头校验缺陷，以0.0.0.0作为Host头绕过接入层与网关双重校验，访问内网Nacos服务。随后通过子域名字典扫描发现Struts2应用，验证S2-045漏洞，并深入分析其利用链与沙箱逃逸及WAF绕过方法。文章技术细节丰富，实战性强，对渗透测试人员具有较高参考价值。

本文详述从边缘入口到内网RCE的完整渗透测试过程。通过利用网关Host头校验缺陷，以0.0.0.0作为Host头绕过接入层与网关双重校验，访问内网Nacos服务。随后通过子域名字典扫描发现Struts2应用，验证S2-045漏洞，并深入分析其利用链与沙箱逃逸及WAF绕过方法。文章技术细节丰富，实战性强，对渗透测试人员具有较高参考价值。

文章总结： 该文档详细记录了对某校园一卡通云平台的渗透测试过程。作者通过子域名扫描和DNSCNAME记录发现多个暴露资产及内网IP泄露。对主站VueSPA和De

文章总结： 本文推荐snowcorp-lab双域跨网段AD渗透靶场，利用五台虚拟机与森林信任链真实模拟内网隔离环境。文章详述了基于Vagrant与Ansible

文章总结： 本文推荐snowcorp-lab双域跨网段AD渗透靶场，利用五台虚拟机与森林信任链真实模拟内网隔离环境。文章详述了基于Vagrant与Ansible

文章总结： 本文详细记录了针对WindCorp公司的内网渗透实战过程，通过外网端口扫描发现域控制器FIRE，利用Kerberoasting攻击获取服务账户哈希并

文章总结： 本文详细记录了针对WindCorp公司内网渗透的完整过程，从外网端口扫描发现ActiveDirectory域环境开始，通过Kerberos、LDAP

文章总结： 文章复盘了一次红队演练中从H3C交换机默认密码到域控的完整攻击链。攻击者通过admin/admin进入公网交换机，利用配置注释中的监控账号获取内网服

文章总结： 本文介绍了API-T00Lv1.0工具，针对钉钉、企业微信及飞书的API泄露进行利用。该工具支持通过凭证获取Token、创建用户、发送钓鱼公告及发现

文章总结： 本文档详述了ChaosCorp内网靶场的官方渗透思路，涵盖匿名枚举、ASREPRoasting攻击、ACL滥用及ShadowCredentials等

文章总结： 本文深入剖析AWSS3存储桶的安全攻防，详解利用搜索引擎和爆破发现目标的侦察技术。重点分析了对象遍历、任意文件上传及子域名接管等高危漏洞利用链，揭示

文章总结： 本文发布无境原创域靶场ChaosCorp，旨在解决传统靶场搭建繁琐及性能问题。作为棉花糖会员站附属产品，采用低价包年模式，计划扩充至千个环境。新靶场

Webcam Corp Webcam Watchdog Web Server远程缓冲区溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/

简历投递至：[email protected]（请注明来自安全客）公司介绍
网易安全应急响应中心（NSRC）安全工程师团队隶属于网易信息安全部，

简历投递至：[email protected]（请注明来自安全客）公司介绍
网易安全应急响应中心（NSRC）安全工程师团队隶属于网易信息安全部，

高危Ctrip Apollo admin service 未授权访问漏洞（CVE-2020-15170）CVE编号
CVE-2020-15170利用情况
P

高危Ctrip Apollo admin service 未授权访问漏洞（CVE-2020-15170）CVE编号
CVE-2020-15170利用情况
P

ZONE.CI 全球网:域控？Exchange? Sharepoint? 个人PC? 个人域账号/邮箱？域森林？统统只要5秒打下。0x00 踩点和识别
域内定位CA机器的方法较多, 常见如下
cert

ZONE.CI 全球网:近日，有安全公司发现一名为TeslaGun，且未被记录的软件控制面板，据悉该控制面板为网络犯罪团伙TA505所用。黑客组织TA505 ，又名Evil Corp，自2014年以来