0x24bin's Blog

Android逆向—苏宁金融app的data参数分析

Android逆向—苏宁金融app的data参数分析一、用工具抓包二、分析apk是否加壳没有加壳,直接用jadx打开分析查找data=参数文件:su_ning_jin_rong.js Java.perform(function () { var encrypt1 = Java.use("org.bouncycastle.crypto.engines.SM2Engine"); console.log(encrypt1); encrypt1.encrypt.overload('[B', 'int', 'int').implementation = function (args1,args2,args3) { ...

2021年01月27日文章转载暂无评论喜欢 2 阅读 1,816 views 次阅读全文

Frida Android hook

致谢本篇文章学到的内容来自且完全来自r0ysue的知识星球，推荐一下。 Frida环境 https://github.com/frida/frida pyenv python全版本随机切换，这里提供macOS上的配置方法 1 2 3 brew update brew install pyenv echo -e 'if command -v pyenv 1>/dev/null 2>&1; then\n eval "$(pyenv init -)"\nfi' >> ~/.bash_profile 1 2 3 4 5 6 7 8 9 10 11 12 ...

2021年01月26日实用工具暂无评论喜欢 0 阅读 3,796 views 次阅读全文

ZooKeeper 未授权访问漏洞

0x00 漏洞简介 ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。 ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。 0x01 环境搭...

2021年01月22日文章转载暂无评论喜欢 1 阅读 4,321 views 次阅读全文

docker remote api未授权访问漏洞（端口:2375）

漏洞介绍：该未授权访问漏洞是因为docker remote api可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。 docker swarm是docker下的分布化应用的本地集群，在开放2375监听集群容器时，会调用这个api url输入ip:2375/version就会列出基本信息，和docker version命令效果一样。同样，url为ip:2375/v1.23/containers/json会列出容器信息，和docker ps -a效...