提权"0day"

网络安全 | 0day漏洞介绍

关注：CodingTechWork引言  在网络安全领域，0day漏洞（Zero-dayVulnerability）是指一个尚未被厂商、开发者或安全人员发现、修复或发布修补程序的安全漏洞。
Andya_net·2025-01-26 04:01

麒麟操作系统基础知识保姆级教程（十五）权限管理

如果你想拥有你从未拥有过的东西，那么你必须去做你从未做过的事情之前咱们了解过了麒麟操作系统的sudo提权，那么都有哪些关于咱们权限有哪些相关的知识呢？
小屁不止是运维·2025-01-18 21:59

网络安全、Web安全、渗透测试之笔经面经总结

DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述O
网络安全Ash·2025-01-17 04:10

CSP-J(/S) 2020爆炸记【游记】

文章目录前言Day-xx训练Day-26初赛Day-18初赛成绩Day-5Day-1Day0Day1总结前言这次CSP−J(/S)CSP-J(/S)CSP−J(/S)的考试我的发挥非常差，该拿的分都没拿到
JA_yichao·2024-09-15 04:33

Antimalware Service Executable 高内存高CPU拒绝访问的处理办法解决方案，无脑安全省事轻松，亲测完全有效，最新2024可用长期有效，改文件所有者提权失效后处理办法

不废话，别的所有方法都试过了，没一个有效的，包括提TrustedInstaller权限，折腾了一下午一晚上都没有任何效果，还给电脑环境变量污染了，最后发现最简单最有效的方法是直接火绒粉碎，比啥都好使，几分钟搞定了。软件已经上传了大家直接下载把下面这个路径整个文件夹删除。C:\ProgramFiles\WindowsDefender或者怕出问题的可以找到其中的MsMpEng.exe这个给粉碎掉，如果
醒了不起的盖茨比Z·2024-09-13 15:04

Linux-文件权限管理

目录目录前言Linux用户权限解析1.基本权限UGO1.1设置权限：2.高级权限2.1suid2.2sgid2.3sbit2.4sudo给普通用户提权3.特殊权限4.隐藏权限总结前言linux服务器上有严格的权限等级
蜡笔晴天·2024-09-11 15:50

linux提权:从入门,Linux提权：从入门到放弃

往往我们能拿下服务器的web服务，却被更新地比西方记者还快的管理员把内网渗透的种子扼杀在提权的萌芽里面。Linux系统的提权过程不止涉及到了漏洞，也涉及了很多系统配置。一下是我总结的一些提权方法。
Kalu丁·2024-09-10 22:48

云WAF防御简介之0day攻击

0day攻击简介0day攻击，也称为零日攻击，是指利用软件或系统中未被公开或未被修复的安全漏洞进行的攻击。
亿林科技网络安全·2024-09-10 15:23

在职四战考研10day

今天没有心情复习，也没有状态，但是在写完这篇文章之后，我会复习一下这几天学习的内容！没心情复习的原因如下：下午放学回到家，收到了一条噩耗：姐夫的爸爸去世了！虽然没怎么接触过，但当我听到消息的时候，内心感觉被他人很用力的打了一拳，超级疼。姨丈是因为癌症去世的，在挂完电话后，我沉默了很久，渐渐的鼻子也变得酸酸的，眼泪早已泪湿脸颊，也紧紧地抱住姐姐的小女儿（孩子的奶奶说小的这个就不要回老家了），因为她的
MM加油女孩·2024-09-07 04:44

WEB渗透Linux提权篇-提权工具合集

往期文章WEB渗透Linux提权篇-环境变量提权-CSDN博客工具合集工具名称下载地址工具描述BadPotatohttps://github.com/BeichenDream/BadPotatoWindows
Pluto－2003·2024-09-03 18:57

WEB渗透Win提权篇-提权工具合集

提权工具合集包（免费分享）：夸克网盘分享往期文章WEB渗透Win提权篇-提权工具合集-CSDN博客WEB渗透Win提权篇-RDP&Firewall-CSDN博客WEB渗透Win提权篇-MSSQL-CSDN
Pluto－2003·2024-09-01 14:03

国内网站安全测试6大步骤

·灰盒测试了解一部分东西.4.思路和细节名词解释漏洞POC验证漏洞存在的代码片段exploit利用(渗透攻击)exp(利用一个漏洞完整的程序)提权权限提升获取当
红酒味蛋糕_·2024-08-30 00:47

美好时光50day--17梦想旅行

我选择成为什么样的人决定我的定位我所在的圈子决定了我的人生成就我所在的环境决定了我是什么样的人69.只要你想上帝就会为你开路：旅行的意义：放松~放空自己，为自己充电；观世界~了解世界，世界观；创意~世界是一本书，走出去才有机会读完这本书；动力~高效工作，为旅游，休息创造时间和资本70.环球旅行的梦想：只有你想，上帝就会为你让路，用一生的时间去旅行图片发自App图片发自App图片发自App
遇见方糖·2024-08-27 20:05

【系统安全】Windows内核权限提升漏洞（CVE-2024-30088）

文章目录前言一、漏洞概述二、影响范围三、漏洞复现四、修复建议前言CVE-2024-30088是Windows内核提权漏洞，由越南安全研究员@BùiQuangHiếu详细分析。
李火火安全阁·2024-08-26 17:33

WEB渗透Win提权篇-AccountSpoofing

渗透测试60w字全套md笔记：夸克网盘分享需要MachineAccountQuota>0检查账户的MachineAccountQuota>crackmapexecldap10.10.10.10-uusername-p'Password123'-d'domain.local'--kdcHost10.10.10.10-MMAQ>StandIn.exe--objectms-DS-MachineAccou
Pluto－2003·2024-08-26 14:14

WEB渗透Win提权篇-MYSQL-udf

渗透测试60w字全套md笔记：夸克网盘分享Udf:sqlmap-master\udf\mysql\windows\>pythonsqlmap/extra/cloak/cloak.pylib_mysqludf_sys.dll_Mysql>5.1udf.dll放置在lib\pluginMysql<5.1udf.dll放置在c:\windows\system32#showvariableslike'%c
Pluto－2003·2024-08-26 14:13

WEB渗透Win提权篇-RDP&Firewall

渗透测试60w字全套md笔记：夸克网盘分享爆破RDPHydra爆破RDP>hydra-ladmin-P/root/Desktop/passwords-S192.168.0.0rdpNlbruteMSF开启>runpost/windows/manage/enable_rdp多用户登陆Mimikatz设置允许多用户登录>privilege::debug>ts::multirdprdpwrapGitHu
Pluto－2003·2024-08-26 13:09

web 安全 xss 蓝莲花平台获取服务器过程

存储在数据库等），DOM型反射型非持久型，攻击方式具有一次性，每次需要输入弹出，出现在URL中作为参数请求服务器，服务器解析并响应存储型持久型，存在服务器上，数据库、文件等DOM型xss平台——拿到后台——提权
lin_1226·2024-08-26 03:04

刷题之旅第46站,CTFshow 内部赛web03

需要提权，根据提示，漏洞大约每两分钟触发一次，查看一下定时任务。cat/etc/crontab看到了一个每1分钟执行一次的任务，重启nginx。
圆圈勾勒成指纹·2024-02-20 14:51

vulvhub-----Hacker-KID靶机

打靶详细教程1.网段探测2.端口服务扫描3.目录扫描4.收集信息burpsuite抓包5.dig命令6.XXE漏洞读取.bashrc文件7.SSTI漏洞8.提权1.查看python是否具备这个能力2.使用
郑居中3.0·2024-02-20 12:51

网络攻击与防范名词解释

1.0Day是指在系统商在知晓并发布相关补丁前就被掌握或者公开的漏洞信息。2.bof攻击是利用上参数的溢出将返回地址用自己构造的数据覆盖掉，从而控制程序的进程。
hutaoQ123·2024-02-20 07:07

进程链信任-父进程欺骗

文章目录前记普通权限的父进程欺骗ShllCode上线进程提权基础进程提权注入前记父进程欺骗作用：进程链信任免杀进程提权检测：etw普通权限的父进程欺骗#include#include#includeDWORDgetpid
coleak·2024-02-20 06:50

菜刀HTTP&TCP后门分析+防范

所以我从网上分别找到两个带有HTTP后门及TCP后门的菜刀，教给大家如何去分析及防范提权工具中的后门。一
zkzq·2024-02-20 04:16

【ansible】自动化运维ansible之playbook剧本编写与运行

的基础应用:实操1：通过palybooks完成nginx的安装第一种：通过yum安装nginx第二种：通过编译安装nginx实操2：playbook定义、引用变量实操3：通过playbook完成普通账户权限提权为
liu_xueyin·2024-02-20 01:06

干货丨渗透测试常用方法总结，大神之笔！

一、渗透流程信息收集漏洞验证/漏洞攻击提权，权限维持日志清理信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。
网络安全大白·2024-02-19 12:14

每日三省吾身，每日进步一点，坚持带来大改变。

删照片打分:10分完成情况：已删除20张现在手机相册（6103），明天开始一天不能照相超过5张照片3.事件：好友删除打分:3分完成情况：删除3个【今日小确幸❤️】事件：吃辣酱【成功日志】#正正的自律计划1000day
爱笑的正正·2024-02-15 10:34

权限提升：利用Linux错配提权

目录Linux权限基础Linux用户权限Linux文件权限特殊的Linux文件权限Linux本机信息收集Linux错配提权crontab计划任务提权SUID提权Linux权限基础Linux用户权限在Linux
未知百分百·2024-02-15 09:40

美好时光50day-30设计梦想

用梦想版做出五万米高空的愿景，分解成3510的目标清单，设计好跑道用行动引发生命的平衡，践行我对结果是有影响力的！43,方向大于方法，远景和行动结合在一起才是人生的希望，重要的事来自于愿景。~跑道＋五万米高空44,不断的调整和修正目标和愿景，监视评估反馈自己的目标是否是自己最适合的。平衡而不失卓越的人生才是最值得拥有。八大关注帮助梦想关注点的平衡~梦想版图片发自App图片发自App
遇见方糖·2024-02-15 05:42

读《让你的时间更有价值》第六章没有核心加速器，外挂开过头会怎么样

#燕妮智选好书共读#10.19-10.20Day9—Day10共读第6章《没有核心加速器，外挂开过头会怎么样》一、读书摘要萌姐用一个浅显易懂的小故事开头，说明了提升自身能力的重要性。
向阳而生zn·2024-02-15 01:09

DS Wannabe之5-AM Project: DS 30day int prep day14

Q1.WhatisAlexnet?Q2.WhatisVGGNet?Q3.WhatisVGG16?Q4.WhatisResNet?AttheILSVRC2015,so-calledResidualNeuralNetwork(ResNet)bytheKaimingHeetalintroducedtheanovelarchitecturewith“skipconnections”andfeaturesh
wendyponcho·2024-02-14 23:23

DS Wannabe之5-AM Project: DS 30day int prep day16

Q1.WhatisStatisticsLearning?Statisticallearning:Itistheframeworkforunderstandingdatabasedonthestatistics,whichcanbeclassifiedasthesupervisedorunsupervised.Supervisedstatisticallearninginvolvesbuilding
wendyponcho·2024-02-14 23:52

C++Linux网络编程day02：select模型

本文是我的学习笔记，学习路线跟随Github开源项目，链接地址：30dayMakeCppServer文章目录select模型fd_set结构体timeval结构体文件描述符的就绪条件带外数据与普通数据socket
默示MoS·2024-02-14 20:47

信息安全中常用术语介绍

信息安全中常用术语介绍目录信息安全中常用术语介绍什么是VUL什么是0day漏洞和0day攻击什么是CVE什么是CWE什么是PoC什么是Exp什么是漏洞靶场什么是CVSS什么是OVAL什么是CCE什么是CPE
L.Lawliet·2024-02-14 17:35

The countdown of bitcoin mining: 4 million is left

SinceJanuary,2009,thefirstbitcoinhasbeenmined.Itcostabout200daystomine1millionbitcoins,whileitcostover500daystosupply17millionbitcoins.ItisreportedbyCNBCthatthesurplusbitcoinswillbeminedinthenext122ye
aboutcryptocurrency·2024-02-14 16:55

【晨间日记】

【42/90Days】每天进步一点点，持续带来大改变【早起打卡完成情况】1、起床时间5.402、听《叶武滨时间管理》第42讲3、晨练/在下雨，需要参加晨会【今日青蛙】1、参加晨会2、做好周检视3、
tracy_bacb·2024-02-14 11:22

Your iOS Distribution Certificate will expire in 30 days

最近遇到这样一个问题：YouriOSDistributionCertificatewillexpirein30days我收到的邮件如下图所示：然后，我发现自己的证书配置文件出现了问题，修改如下：此外，项目中使用到了推送证书
flyToSky_L·2024-02-14 11:28

7月22日（190day）

自爱则不费！会爱自己，懂得自尊自爱，才知道什么是爱，怎样给予别人的爱。爱好自己才能有多余的爱溢出来，分享给别人，变不是所谓的自私自利。我：很不会爱自己，在意别人的眼光和评价，最近很多人都说我胖了，我也觉得自己胖了，一开始甚至有点嫌弃自己，控制饮食，不吃少吃，有时候也会多吃来释放内心的那股绳子。分析一看：就是吃食物的热量有点高，自身代谢慢，才会逐步长胖的。想明白以后，不能因为最近的胖，别人的评价，而
hello菜菜_d8b4·2024-02-14 09:53

Linux的uptime命令

uptime会提供一些我们要用到的不同基本信息：当前时间系统运行的天数、小时数、分钟数当前登录到系统上的用户数一分钟、五分钟、十五分钟的平均负载2.uptime用法$uptime18:12up70days
SnailTyan·2024-02-14 03:24

红队打靶练习:Alfa:1

目录信息收集1、arp2、nmap3、gobusterWEBweb信息收集FTP登录smaba服务crunch密码生成提权系统信息收集权限提升信息收集1、arp┌──(root㉿ru)-[~/kali]
真的学不了一点。。。·2024-02-14 02:39

DS Wannabe之5-AM Project: DS 30day int prep day10

Q1.WhatisaRecommenderSystem?Arecommendersystemistodaywidelydeployedinmultiplefieldslikemovierecommendations,musicpreferences,socialtags,researcharticles,searchqueriesandsoon.Therecommendersystemsworka
wendyponcho·2024-02-13 20:31

DS Wannabe之5-AM Project: DS 30day int prep day5

Q1:WhatareEpochs?OneEpochisanENTIREdatasetispassedforwardsandbackwardsthroughtheneuralnetwork.Sinceoneepochistoolargetofeedtothecomputeratonce,wedivideitintoseveralsmallerbatches.Wealwaysusemorethanon
wendyponcho·2024-02-13 20:01

DS Wannabe之5-AM Project: DS 30day int prep day6

Q1.WhatisNLP?Naturallanguageprocessing(NLP):Itisthebranchofartificialintelligencethathelpscomputersunderstand,interpretandmanipulatehumanlanguage.NLPdrawsfrommanydisciplines,includingcomputersciencean
wendyponcho·2024-02-13 20:01

DS Wannabe之5-AM Project: DS 30day int prep day14

Q1.WhatisAutoencoder?自编码器是什么？自编码器是一种特殊类型的神经网络，它通过无监督学习尝试复现其输入数据。它通常包含两部分：编码器和解码器。编码器压缩输入数据成为一个低维度的中间表示，解码器则从这个中间表示重建输出，输出尽可能接近原始输入。自编码器常用于特征学习、降维和去噪。Autoencoderneuralnetwork:ItisanunsupervisedMachinel
wendyponcho·2024-02-13 20:29

渗透测试工具库总结（全网最全）

应用/接口漏洞利用工具信息泄露利用工具数据库利用工具社工/常规字典制作/收集常用漏洞利用工具爆破利用工具反序列化利用工具内存马注入工具探活工具反连平台内网渗透类webshell管理/插件工具c2管理工具提权项目内网收集工具横向移动工具域渗透工具
Pluto－2003·2024-02-13 17:06

hackthebox-Oouch

从web界面下手时遇到很多不稳定的问题，而之后从user提权到root更是出现玄学问题，一模一样的的payload头一天失败第二天就成了。但是总归学到了不少新知识，所以赶紧总结下。
byc_404·2024-02-13 12:33

【提权】MSSQL提权之sp_oacreate

0x01前提如果xp_cmdshell组件被删除了话，还可以使用sp_oacreate来进行提权。
Pino_HD·2024-02-13 12:02

cakectf-2021-hwdbg - “/dev/mem“

出题意图是了解"/dev/mem"这里是/dev/mem详解文档题目给出了特权进程/bin/hwdbg修改/dev/mem进行提权/$ls-lah/bin/hwdbg-r-sr-xr-x1rootroot25.6KAug2803
goodcat666·2024-02-12 17:02

Vulnhub--hacksudo（thor）靶场

hacksudo-thor靶场练习---中0x00部署0x01信息收集1.主机发现2.端口扫描3.路径爬取开源源码泄漏默认帐号密码业务逻辑漏洞破壳漏洞GTFOBins提权0x02总结0x00部署hacksudo-thor
lexia7·2024-02-12 15:17

vulnhub--＞hacksudo-Thor靶机详细思路

目录1.IP探测2.端口服务扫描3.网站漏洞扫描4.目录扫描5.信息分析6.破壳漏洞(Shellshock)nmap---漏洞检测CVE-2014-62717.nc反弹8.提权9.service提权1.
郑居中3.0·2024-02-12 15:47

红队打靶练习:DEVGURU: 1

目录信息收集1、arp2、nmap3、dirsearchWEBweb信息收集8585端口漏洞利用提权系统信息收集横向渗透getflag信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface
真的学不了一点。。。·2024-02-12 15:44
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他