JDBC attack

针对JDBC的攻击，基本上依赖于用户可控的JDBC连接。而针对如何发起一个可控的JDBC连接则可以从多个角度入手

首先看一下连接可控的情况下有哪些利用

Make JDBC attack brilliant again

推荐阅读该议题

任意文件读到RCE

主要是点开博客一看两个月没更新了，就顺手更新一下，感觉确实越到后面越写不动东西了。。。
其实以前就想写一下这个内容的来着，不过因为渗透本身就应该对资产保密，不放截图干巴巴讲没意思，又凑不齐几个案例。但是好巧不巧昨天又打下来一个任意文件读到rce的机器，既然如此，就凑起来写一篇（其实有两台任意文件读，但是有一台是windows，windows想读出有用的东西，感觉基本上就是通灵了）

利用核心

因为只能读不能写，在纯读的情况下很难造成实际的危害。实际上从任意文件读打到rce的情况，简单一点的就是读配置文件，读到网站管理员、数据库密码之类的东西，然后再利用这些额外权限去rce。另一种情况是相信对方写的是垃圾网站，读网站源码审计漏洞rce。理论上来说这两种都是遇到过的。

那么也就引申出了任意文件读的核心问题，怎么确定服务（如web目录，数据库目录）的路径。

从0开始的ebpf程序开发

上一篇博客中把learning ebpf这本书读完了，获得了足够的基础理论知识，今天开始进行ebpf程序的开发。目前打算是用c写kernel program，然后用ebpf-go做客户端程序，bpf2go套一层进行编译和骨架生成（到时候程序复杂了之后可能得手写Makefile编译.o，然后用bpf2go对.o生成骨架吧）

开发环境

Linux ubuntu 5.15.0-88-generic #98-Ubuntu SMP Mon Oct 2 15:18:56 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux
go version go1.21.3 linux/amd64

goland+clion+jetbrain gateway远程开发。主要原因是用不惯vscode

EBPF入门

记录一下最近入门eBPF的笔记，用于加强印象（以及偶尔点开博客发现又有一个月没有更新了），国庆肯定是有点小混了，然后就是感觉有很多东西也懒得记了，难得学点东西，并且感觉是一个比较新的技术，稍微写点。

学到目前主要是靠Isovalent家的这本Learning eBPF，写的脉络也可能也就大致和书的脉络一致。

基本概念

什么是ebpf，应该不会有人什么都不会就依赖我的博客入门的吧？本文所有内容均默认读者拥有最基础的基础，不会对太简单的东西进行过分的解释。

堆加密技术抄写

逛街的时候看到了一个项目Caro-Kann，虽然这个项目中并没有使用堆加密，但是其后的一些OPSec improvement ideas中提到了堆加密，加上之前写geacon的时候也考虑过用堆加密，但是没有成功，所以这次仔细的看一下，简单学习一下

因为仔细研究后发现对于geacon来说堆加密技术的意义不是很大，所以并未进行部署，仅对网络文献的内容进行抄写复述加强记忆。并给我一个月未更新的博客水一篇文章。

堆加密意义

起因还是因为原生CS beacon中，关于C2Profile的内容是被存储在堆上的，导致针对C2Profile格式的内存扫描能够轻松的定位到被beacon感染的进程或是直接运行的CS beacon
The Anatomy of an APT Attack and CobaltStrike Beacon’s Encoded Configuration