本地用户提权

解决 ‘adb root‘ 时提示 ‘adbd cannot run as root in production builds‘

注意：1.在手机上，装上安卓终端软件，直接在本地系统上root是可以的2.远程调试，不管是有线adb还是wifiadb，都无法通过adbroot提权，但是可以在进入shell后再通过su切换到root谷歌了下
love520222·2023-10-27 04:34

[Docker Tips] 构建与本地用户相同 gid, uid 的镜像

用docker麻烦之一是镜像的用户跟本地主机用户不同，导致一些恼人的文件权限问题，即使在dockerrun时指定–-user也不一定解决。较好的方案是创建镜像时，给镜像添加本地主机用户的gid,uid.如果使用别人的镜像，把dockerfile下载了自己改一改。在dockerfile里设置ARG,ARG是docker创建镜像时可用的变量，创建完成后被清除，也即无法在容器使用。ARGGROUP_ID
BeeBee生信·2023-10-26 19:52

*inux 提权资料收集

（Linux）的提权是怎么一回事：收集–枚举，枚举和一些更多的枚举。过程–通过数据排序，分析和确定优先次序。搜索–知道搜索什么和在哪里可以找到漏洞代码。适应–自定义的漏洞，所以它适合。
纸房子·2023-10-26 18:16

看完这篇 教你玩转渗透测试靶机vulnhub——EvilBox-One

Vulnhub靶机Web1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：ssh私钥爆破：④：提权：⑤：获取
落寞的魚丶·2023-10-26 16:25

看完这篇 教你玩转渗透测试靶机Vulnhub——Mr-Robot :1

Mr-Robot:1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：暴力破解：③：登入后台GetShell：④：Sudo-Nmap提权
落寞的魚丶·2023-10-26 16:25

看完这篇 教你玩转渗透测试靶机vulnhub——BossplayersCTF

BBossplayersCTF渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：命令执行漏洞：③：反弹shell：④：suid提权
落寞的魚丶·2023-10-26 16:54

看完这篇 教你玩转渗透测试靶机Vulnhub——Bluemoon: 2021

2021渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：FTP登入：③：暴力破解：④：SSH登入：⑤：Sudo-docker提权
落寞的魚丶·2023-10-26 16:20

Vulnhub靶机：DC-2

标签：WordPress、rbash、爆破、git提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-2,311/flag数量：5攻击机：kali攻击机地址：
z1挂东南·2023-10-26 16:51

正则

(pattern,string,flags=0)参数：pattern：匹配的正则表达式string：要匹配的字符串flags：标志位，用于控制正则表达式的匹配方式,值如下：re.I忽略大小写re.L做本地用户识别
kohlgrx·2023-10-26 14:34

【Linux】提权问题

目录一、设置白名单一、设置白名单当我们在使用sodo的时候，会发现我们的普通用户是无法用这个指令的，这个是因为这个普通用户还没有在root下是白名单里的用户接下来我们来看一下怎样设置白名单用户在root下打开配置文件vim/etc/sudoers找到第100行在命令模式下yy复制第100行然后p粘贴将复制出来的那一行前面的root改为需要更改的用户名保存并强制退出此时，用sudo指令创建成功，创建
吃不胖的熊猫·2023-10-26 12:23

Linux kernel特权提升漏洞复现（CVE-2021-3493）

0x01漏洞概述OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。
5f4120c4213b·2023-10-26 09:18

【红日靶场】3——从靶场配置到漏洞发现、脏牛提权、反弹shell详细解出

靶场拓扑具体情况是三台内网机器，一台出网机Centos，校园网的建议使用net模式配置出网机，网段设置为192.168.1.0。内网网段设置为仅主机模式，192.168.93.0网段。详细配置NATHostOnly只有centos为双网卡，设置完网卡后，只用重启centos网卡，servicenetworkrestart。其他单网卡全部设置为hostonly网段网卡。信息收集这里懒一波，正常直接扫
webfker from 0 to 1·2023-10-26 03:16

Linux基础内容（5）—— vim

目录1.vim的介绍2.vim的操作1.模式切换2.不同模式的操作1.命令模式2.替换模式3.插入模式4.底行模式3.vim的配置问题4.sudo提权设置1.vim的介绍vim是一种编辑器，其功能与windows
哈里沃克·2023-10-26 00:50

Linux环境开发工具yum、makefile的使用 【Linux】

-gcc/g++程序的翻译过程1.预编译（预处理）2.编译（生成汇编）3.汇编（生成机器可识别代码）4.链接（你写的代码+C标准库的二进制代码==>生成可执行的二进制程序）解决普通用户无法使用sudo提权静态库与动态库动态链接静态链接
鄃鳕·2023-10-25 19:27

使用树莓派做ftp服务器

sudoservicevsftpdstart修改默认设置sudonano/etc/vsftpd.conf打开相应注释：anonymous_enable=NO不允许匿名访问local_enable=YES本地用户可访问
snowyvalley·2023-10-25 16:26

htb：Starting Point

端口探测网站探测本地文件包含漏洞利用爆破NTLM的哈希连接靶机第5关：Three第6~9关（VIP）第2层第1关：Archetype端口探测SMB探测连接SQL服务基于xp_cmdshell反弹shellFlag提权第
lainwith·2023-10-25 13:57

MacBook忘记开机密码啦！教你怎么找回密码

我教你用ventoy找回密码》，我们已经学会了如何使用ventoyU盘启动器中的ntpwedit工具来找回windows的本地用户密码，有小伙伴反馈不知道MacBook不知道开机密码怎么找回，那么在这一篇章详细教学
艺说IT·2023-10-24 08:41

红队打靶：Nyx: 1打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：ssh私钥登录获取初始立足点第三步：sudogcc提权番外篇：如何掉进web渗透的陷阱无法自拔总结与思考写在开头我个人的打靶顺序是根据红队笔记大佬的视频顺序
Bossfrank·2023-10-24 04:22

红队打靶：Nullbyte打靶思路详解（vulnhub）

渗透第三步：hydra密码爆破第四步：SQL注入大赏方法一：手工SQL注入之联合查询方法二：SQL注入写入一句话木马方法三：SQL注入写入反弹shell方法四：SQLmap一把梭第五步：SUID可执行文件提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶
Bossfrank·2023-10-24 04:21

红队打靶：pWnOS1.0打靶思路详解之webmin漏洞利用（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：Web渗透第三步：webmin文件泄露漏洞利用第四步：ssh登录获得初始立足点第五步：提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路
Bossfrank·2023-10-24 04:51

红队打靶：Misdirection打靶思路详解（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：Web渗透（80端口，战术放弃）第三步：Web渗透（8080端口）第四步：sudobash提权第五步：/etc/passwd利用提权总结与思考写在开头本篇博客在自己的理解之上根据大佬红队笔记的视频进行打靶
Bossfrank·2023-10-24 04:20

靶机DC-1 WP

目录前言一、前提准备二、渗透测试1.思路2.步骤2.1信息收集2.2漏洞使用2.3交互shell2.4提权三、总结前言DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。
Ming__Yang·2023-10-23 08:06

靶机DC-2 WP

目录前言一、前提准备二、渗透测试1.思路2.过程2.1信息收集2.2漏洞发现2.3漏洞利用2.4提权三、总结前言DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。
Ming__Yang·2023-10-23 08:06

Vunlnhub：靶机DC-9渗透详解

目录一、靶机介绍Vulnhub靶机下载：二、渗透过程1.信息收集2.web渗透a.http访问80端口b.SQL注入漏洞三、利用knockd打开ssh四、提权1.提权的基本方法五、总结一、靶机介绍Vulnhub
橙子学不会.·2023-10-23 08:35

DNS压测工具-dnsperf的安装和使用（centos）

系统调优系统调优脚本，保存为sh文件，chmod提权后执行即可#!
幽谷虫师·2023-10-23 03:43

Linux sudo权限提升漏洞复现（CVE-2021-3156）

站在攻击方的角度，这就是sudo提权的新姿势；站在防守方的角度，这可能是近期最需要去重视的漏洞了。漏洞编号：CVE-2021-3156漏洞级别：高危受
华盟君·2023-10-23 01:40

Cobalt strike

其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。
似龙在渊·2023-10-22 11:24

Nginx基础配置和vue项目打包发布

内核版本号uname-r系统版本号sudolsb_release-a提权sudo-iname:blissyangpwd:qwer123456cmd输入bash切换至Linuxsudoapt-getinstallpython
杨天福911·2023-10-22 03:16

CVE-2019-1388 UAC提权实战

1.查看用户权限：guest来宾权限2.右键-以管理员身份运行：3.这个时候会弹出UAC，不用管它，点击：显示详细信息4.然后点击蓝色字体：显示有关此发布者的证书信息5.来到证书信息这里，点击颁发着那串蓝色链接：bypassUAC(UserAccountControl用户账户控制)6.然后关闭这个程序，这个时候就会使用默认的浏览器打开一个页面：7.页面–>另存为：8.这个时候弹出了一个”位置不可用
儒道易行·2023-10-21 20:22

2023年中职组“网络安全”赛项云南省竞赛任务书

1登录安全加固180分钟200分A-2本地安全策略配置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B模块B-1信息隐藏探索400分B-2数据分析数字分析B-3Linux操作系统渗透提权
旺仔Sec·2023-10-21 14:02

2023年中职组“网络安全”赛项 云南省竞赛任务书

1登录安全加固180分钟200分A-2本地安全策略配置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B模块B-1信息隐藏探索400分B-2数据分析数字分析B-3Linux操作系统渗透提权
旺仔Sec·2023-10-21 14:02

MS14-068（域提权）漏洞复现

这里便用到了我们之前所讲到的PAC这个东西，PAC是用来验证Client的访问权限的，它会被TGT里发送给Client，然后由Client发送给TGS。但也恰恰是这个PAC造成了MS14-068这个漏洞。该漏洞是位于kdcsvc.dll域控制器的密钥分发中心（KDC）服务中的Windows漏洞，它允许经过身份验证的用户在其获得的票证TGT中插入任意的PAC。普通用户可以通过呈现具有改变了PAC的T
阿文、...·2023-10-21 01:51

MSF-一些入门权限提升技巧

目录提高程序运行级别描述操作利用UAC绕过描述模块利用提权漏洞进行提权描述：操作提高程序运行级别描述利用高权限的方式去重启一个session，并不是真正意义上的提权，并没有真的去绕过用户的完全控制权限，
丶没胡子的猫·2023-10-20 03:10

COVFEFE靶机通关攻略

//www.vulnhub.com/entry/covfefe-1,199/https://www.vulnhub.com/entry/covfefe-1,199/本题重点在于ssh免密登录与堆栈溢出提权本题共
Passw0rd#·2023-10-19 01:07

全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(六)covfefe [简单的利用缓冲区溢出提权]

下载地址：covfefe靶机难度：中级（CTF）靶机描述：Covfefe是我基于Debian9的B2RVM，最初是作为SecTalks_BNE的CTF创建的。它有三个标志。它适用于初学者，需要枚举然后[剧透]！靶机wp作者：Jack渡鸦第一步扫出目标靶机的IP命令：arp-scan-l使用nmap对目标靶机端口进行探测，发现开启了22，80，31337端口命令：nmap-sS-sV-T5-A-p1
Jack渡鸦·2023-10-19 01:35

Linux权限/提权

Linux权限管理权限管理查看文件或目录权限查看权限ls-lh#-l表示以长格式显示#-h表示以人类可读的方式显示文件大小。长输出格式ls-lh长模式下输出有9个字段字段数例说明1drwxr-xr-x.文件或目录权限22如果文件类型是文件，表示文件的节点数如果文件类型是目录，表示子目录的个数3root所有者的名字4root所有组的名字5137文件大小注意：不是目录的大小。678Feb2310:25
gjl_·2023-10-18 10:14

计算机用户中的配置文件,用户配置文件的类型

1.1.1用户配置文件的类型ü本地用户配置文件当一个用户第一次登录到一台计算机上时创建的用户配置文件就是本地用户配置文件。
十七卷·2023-10-17 20:54

常用命令

1、sudosu提权2、dZ2009密码3、sudovim文件名打开某个文件4、i进入编辑模式5、选中文本--》点击鼠标右键==复制6、sudorm文件名删除某个文件7、ll查看权限ll-a隐藏文件也能看到
千寻未雪·2023-10-17 12:11

win10家庭版如何更改C盘下用户文件夹名

计算机管理是无法切换到Administrator账户的，因为win10家庭版没有“本地用户和组”，必须升级到windows10专业版才可以（此处不做讨论）。还有人说
Djbfifjd·2023-10-17 10:57

vulnhub——lazysysadmin

vulnhub下载）网卡均配置为NAT模式，使用vmware打开目录壹信息收集one获取目标IP地址two80端口threesamba服务贰渗透测试one网络远程挂载two查看文件threessh连接并提权
Jim_vegetable·2023-10-17 00:41

Vulnhub之Lazysysadmin靶场

目录一.环境搭建二.渗透过程1.信息收集1.1主机发现1.2端口扫描1.3目录扫描2.信息漏洞利用2.1靶机目录信息搜集：3.Getshell3.1ssh弱口令3.2信息收集4.提权5.
luochen678·2023-10-17 00:39

安全典型配置（三）使用ACL禁止特定用户上网案例

【微|信|公|众|号：厦门微思网络】安全典型配置（一）使用ACL限制FTP访问权限案例_厦门微思网络的博客-CSDN博客本例中配置的本地用户登录密码方式为irreversible-cipher，表示对用户密码采用不可逆算法进行加密
厦门微思网络·2023-10-16 23:46

vulnhub potato

vulnhubpotato（难度：简单）知识点一信息收集二从7120端口突破三爆破linux内核提权知识点一nmap的使用二SSH爆破三漏洞库的利用四LINUX内核提权一信息收集nmap-sn192.168.1.0
全靠本校养活·2023-10-16 18:25

vulnhub Potato: 1

gobuster扫描网站目录----利用phptypejuggling漏洞登录网站----利用LFI获取/etc/passwd----john爆破webadmin用户的密码----sudo配合目录遍历提权环境信息
仙女象·2023-10-16 18:22

VulnHub渗透测试实战靶场 - POTATO (SUNCSR): 1

VulnHub渗透测试实战靶场-POTATO（SUNCSR）:1环境下载POTATO(SUNCSR):1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载POTATO(SUNCSR
H3rmesk1t·2023-10-16 18:21

git切换本地用户名，IDEA集成git如何切换本地用户名

本地配置的用户名和邮箱，和你的git账号用户名没有实质性的关系，是用于操作时的信息留存想要修改本地用户名，如下修改用户名：gitconfig--globaluser.name"Your_username
_我的天哪·2023-10-16 18:22

2022年江西省中职组“网络空间安全”赛项模块B-网页渗透

联系方式：3260344435一、竞赛时间420分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：系统漏洞利用与提权任务二：Linux操作系统渗透测试任务三
落寞的魚丶·2023-10-16 13:59

2022年浙江省中职组“网络空间安全”赛项模块B--Linux系统渗透提权

2022年中职组浙江省“网络空间安全”赛项B-3：Linux系统渗透提权一、竞赛时间420分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：Windows
落寞的魚丶·2023-10-16 13:59

2022年浙江省中职组“网络空间安全”赛项模块B--Linux渗透测试

分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：Windows操作系统渗透测试任务二：Linux操作系统渗透测试任务三：Linux系统渗透提权任务四
落寞的魚丶·2023-10-16 13:59

2022年江西省中职组“网络空间安全”赛项模块B-应急响应

一、竞赛时间420分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：系统漏洞利用与提权任务二：Linux操作系统渗透测试任务三：应用服务漏洞扫描与利用任务四
落寞的魚丶·2023-10-16 13:59
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他