沙盒提权

【权限提升】windows平台-提权项目&MSF&CS&溢出漏洞

基本知识点Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。普通权限默认情况下，系统为用户分了7个组，并给每个组赋予不同的操作权限，管理员组(Administrators)、高权限用户组(PowerUsers)、普通用户组(Users
今天是 几 号·2023-04-05 19:43

【权限提升】WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞

WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞WIN-域控提权-CVE-2014-6324WIN-域控提权-CVE-2020-1472WIN-域控提权-CVE-2021-42287WIN
今天是 几 号·2023-04-05 19:43

内网渗透-横向移动($IPC&at&schtasks)

#建立ipc常见错误代码5:拒绝访问，可能需要提权52:网络问题53:端口未开放，未开机，防火墙拦截67:本地lanmanworkstation服务未启动，目标删除了ipc$1
福伴·2023-04-05 19:09

内网安全——域控提权-CVE-2020-1472&NTLM中继攻击

目录（一）横向移动-域控提权-CVE-2020-14720x01漏洞原理0x02利用过程重置密码:恢复密码:
@Camelus·2023-04-05 19:21

Ladon插件-CVE-2020-1472域控提权漏洞EXP

漏洞简述2020年08月12日，360CERT监测发现Windows官方发布了NetLogon特权提升漏洞的风险通告，该漏洞编号为CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。影响版本WindowsSer
k8gege·2023-04-05 19:16

【内网安全】横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝

文章目录章节点横向移动-系统漏洞-CVE-2017-0146(永恒之蓝)影响版本插件检测-横向移动CS联动MSF-检测&利用横向移动-域控提权-CVE-2014-6324横向移动-域控提权-CVE-2020
今天是 几 号·2023-04-05 18:00

渗透测试流程——渗透测试的9个步骤（转）

获取数据8.信息整理9.形成报告1.明确目标1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块；2）确定规则：能渗透到什么程度（发现漏洞为止or继续利用漏洞）、时间限制、能否修改上传、能否提权
丫_丫丫_丫·2023-04-05 18:27

沙盒路径

沙盒就是手机内的存储空间，我们可以将app中的数据存储到手机的存储中。对应着就是电脑的硬盘。沙盒中不同的文件夹有不同的作用。Documents保存应用程序生成的数据，会自动备份在iCloud中。
十一遥·2023-04-05 14:27

【Linux】基本知识和权限

Linux下的文件2.Linux下的一些”常识“与小技巧3.shell命令及运行原理4.Linux下的权限4.1权限的概念4.2Linux权限管理4.3文件权限的设置与修改file指令设置普通用户使用sudo提权目录的权限粘滞位关于权限的总结关于权限的总结
小张在努力写代码·2023-04-05 14:11

DC-6靶场

文章目录下载地址信息搜集密码爆破反弹shell提权得到flag下载地址DC-6下载地址信息搜集获取地址，发现地址为192.168.28.138，然后直接nmap全扫描。
f0njl·2023-04-05 08:39

双进程守护（暴力拉活）

结合之前讲到的拉活方式，其实没有一个能确保每次都能拉活成功，所以我们只能从提高拉活的概率出发，接下来讲到的双进程守护其实就是结合service提权和jobscheduler来进行的一种拉活实现原理：image.png
禅座·2023-04-05 01:38

Android系统安全

操作系统级别的这些安全功能旨在确保即使是原生代码也要受应用沙盒的限制
Fitz_Lee·2023-04-04 22:11

iOS 数据持久化-四种存储方式（二）

上一篇：iOS数据持久化-沙盒机制介绍（一）iOS数据存储有四种方案：NSUserDefaultKeyChain（钥匙串，删除App，数据不会删除）File（plist、Archive）DB（SQLite
devpotato·2023-04-04 12:49

iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP

如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是“iOS的冰与火之歌”这一系列文章将要讲述的内容目录如下：Objective-CPwn和iOSarm64ROP████████████
3行代码·2023-04-04 08:38

MHA高可用配置及故障切换

MHA概述1.1简介1.2MHA的组成(性能、组件)1.3特点二.搭建Mysql+MHA实验思路1）MHA架构2）故障模拟三实验准备：1）案例环境-项目2）案例实现思路3)、配置主从复制4）所有数据库提权
年少7·2023-04-04 02:37

Ubuntu 16.04提权

Ubuntu16.04提权实验环境：DC-3靶机搜索一下相关的漏洞利用脚本┌──(rootkali)-[~]└─#searchsploitubuntu16.04这里选用一个4.4.x相对通用的提权方式（
_leyilea·2023-04-03 17:07

Linux下通过WebShell反弹Shell的技巧

13.2Linux下通过WebShell反弹Shell的技巧Linux下通过WebShell反弹CmdShell，在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。
博文视点·2023-04-03 16:46

饥荒到了这个季节玩家一定要好好活下去

饥荒是一款生存冒险类的游戏，如果有一定的沙盒游戏经验了解了下基本的游戏机制基本都能玩的转，但是活下来是一回事活的辛苦是一回事活的滋润也是一回事。
老六盟BT·2023-04-03 14:05

IOS动态库和静态库的区别

静态库以类为单位编译到可执行文件中（根据使用情况加载）动态库完整拷贝到framework沙盒的framework目录中.最终ipa的大小根据不同的情况去检测.3,启动速度静态
吹不干的洗脸帕·2023-04-03 11:39

Vulnhub-DC-6靶机实战(Nmap提权)

前言靶机下载地址：https://www.vulnhub.com/entry/dc-6,315/KALI地址：192.168.16.108靶机地址：192.168.16.3如下图，是靶机介绍，可能有暴力破解的地方一.信息收集1.主机发现使用下面的命令来发现靶机netdiscover-r192.168.16.108如下图，发现了靶机地址2.主机扫描既然发现了主机的IP地址那么就可以进行主机扫描，这里
御七彩虹猫·2023-04-03 08:59

Nacos提权漏洞修复

漏洞详情Nacos提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。若您Nacos未修改secret.key，则攻击者可利用默认secret.key生成JWTToken，从而造成权限绕过访问到相关API接口。Nacos官方于2023年3月2日发布2.2.0.1版本。该版本移除了默认鉴权插件中依赖的nacos.core.auth.plugin.nacos.tok
小码氓·2023-04-03 03:46

【网络安全必备知识】本地提权漏洞分析

0.前言CVE-2023-21752是2023年开年微软第一个有exploit的漏洞，原本以为有利用代码会很好分析，但是结果花费了很长时间，难点主要了两个：漏洞点定位和漏洞利用代码分析，欢迎指正。1.漏洞简介根据官方信息，该漏洞是WindowsBackupService中的权限提升漏洞，经过身份认证的攻击者可利用此漏洞提升至SYSTEM权限。成功利用此漏洞需要攻击者赢得竞争条件。EXP代码位于Gi
不是程序媛ya·2023-04-03 02:06

iOS 对接系统“fileAPP” -- 文件操作

1、前言iOS文件存储机制每个iOS程序都有一个独立的文件系统（存储空间），而且只能在对应的文件系统中进行操作，此区域被称为沙盒。应用必须待在自己的沙盒里，其他应用不能访问该沙盒。
冰棍儿好烫嘴·2023-04-02 18:53

简易下载器

简易下载器边播边下载断点续传删除数据库文件下载功能的实现先创建classes文件夹1.机制沙盒路径lib(cacheperferme)documenttmp一般存在cache中下载中与下载完成的区别是文件大小的区别
马上就来·2023-04-02 17:14

python沙盒总结

本文主要讲python沙盒bypass，最早接触的一道有关沙盒绕过的题，来源于国赛，那也是我第一场CTF比赛，可是当时一道题都没有做出来，后面的XMAN选拔赛、还有最近的网鼎杯都有python沙盒的题，
wuli_decade·2023-04-02 16:49

【网络安全必备知识】本地提权漏洞分析

0.前言CVE-2023-21752是2023年开年微软第一个有exploit的漏洞，原本以为有利用代码会很好分析，但是结果花费了很长时间，难点主要了两个：漏洞点定位和漏洞利用代码分析，欢迎指正。1.漏洞简介根据官方信息，该漏洞是WindowsBackupService中的权限提升漏洞，经过身份认证的攻击者可利用此漏洞提升至SYSTEM权限。成功利用此漏洞需要攻击者赢得竞争条件。EXP代码位于Gi
网络安全-生·2023-04-02 14:07

iOS 沙盒路径获取,创建文件

沙盒下主要有四个文件夹:document,caches,tmp,libraryObject-cdocument的路径程序运行时生成的文件,这个文件不要存比较放大的文件,比如音频,视频类,因为这里的东西会被上传
Youzhicha·2023-04-02 09:29

iOS读取沙盒目录文件

iOS应用程序只能在为该改程序创建的文件系统中读取文件，不可以去其它地方访问，此区域被成为沙盒。它包含三个文件夹：Temp:这个目录用于存放临时文件，保存应用程序再次启动过程中不需要的信息。
smile丽语·2023-04-02 09:27

“元宇宙”和“后人类社会”

其标志性事件就是2021年3月10日，沙盒游戏平台Roblox作为第一个将“元宇宙”概念写进招股书的公司，成功登陆纽交所，上市首日市值突破4
yiyiyurou·2023-04-02 06:48

沙盒存储

*fileManager=[NSFileManagerdefaultManager];if([fileManagerfileExistsAtPath:filePath]){}#pragmamark获取沙盒路径
keelZJP·2023-04-02 03:17

信息收集道道之外网信息收集

红队知识点大致流程：外网信息收集——>打点——>权限维持——>提权——>内网信息收集——>横向移动——>痕迹清理打点关键资产数据信息：找出网站真实IP，挖掘相邻网段、绕过安全设备判断目标是否为蜜罐定位内
夜yesir·2023-04-02 00:01

NPM 安装报 Error: EACCES: permission denied, mkdir ‘/usr/local/lib/node_modules/xxxxxx‘

Error:EACCES:permissiondenied,mkdir‘/usr/local/lib/node_modules/xxxxxx‘因此记录一下解决方法如果加上sudo仍然不生效就要对npm提权
lingjunjie·2023-04-01 23:06

nuxt 3.0.0-rc.10创建项目报错临时解决方案

临时解决方案：进入沙盒案例点击下载按钮，将项目下载到本地，进行解压
写bug断了电·2023-04-01 21:08

SpringBoot 支付宝H5Wap沙盒环境手机网站支付

在这里介绍的是使用SpringBoot来完成对H5Wap移动端网页沙盒环境的手机网站支付先贴上支付宝沙盒环境应用网站https://openhome.alipay.com/platform/appDaily.htm
西茶·2023-04-01 18:16

iOS 开发之沙盒机制

1、iOS沙盒机制简介沙盒也叫沙箱，英文standbox，其原理是通过重定向技术，把程序生成和修改的文件定向到自身文件夹中。在沙盒机制下，每个程序之间的文件夹不能互相访问。
Rui哥·2023-04-01 16:08

1.Android应用基础知识

文章目录应用基础知识应用组件启动组件清单文件声明组件声明组件功能声明应用要求应用资源应用基础知识每个android应用都处于各自的安全沙盒中，并受以下android安全功能的保护：Android操作系统是一种多用户
EdSheeran乀·2023-04-01 15:19

注入——sql注入命令

攻击者利用这个漏洞，可以增删改查数据库中数据，或者利用潜在的数据库漏洞进行攻击增、删、改、查读、写提权(*)SQL注入原理万能用户名或密码——在不知道密码的情况下，成功登录777'or1=1#admin'or
不是为了猿而圆·2023-04-01 13:50

ThinkPHP一键检测ThinkPHP漏洞,漏洞检测工具

漏洞可造成shell提权,直接用中国菜刀就可以连接,修改服务器文件!危害极大!最好是禁用eval等危险函数!下载地址：https://pan.edait.cn/s/VfuaQj2li2
程序发烧猿·2023-04-01 13:00

php通用漏洞phpinfo,ThinkPHP5.0 captcha 调用phpinfo bug 远程代码执行漏洞解决方案

该漏洞可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP5.0、ThinkPHP5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13
锦宁·2023-04-01 13:54

红蓝对抗-HW红蓝队基本知识

蓝队一般会采用针对目标单位的从业人员，以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段；通过技术手段实现系统提权、控制业务、获取数据等渗透目标，来发现系统、技术、
炫彩@之星·2023-04-01 12:09

[漏洞分析] CVE-2022-2588 route4 double free内核提权

文章目录漏洞简介环境搭建漏洞原理漏洞发生点调用链相关操作以及结构体漏洞利用dirtycred利用方法doublefreecrosscacheattack具体操作dirtycred部分另一种思路参考漏洞简介漏洞编号:CVE-2022-2588漏洞产品:linuxkernel-clsroute4影响范围:~linuxkernel5.19利用条件:kernel普通用户具有CAP_NET_ADMIN权限利
breezeO_o·2023-04-01 12:00

Kioptrix: Level 1.1 (#2)

www.vulnhub.com/entry/kioptrix-level-11-2,23/目标机器：192.168.243.147攻击机器：192.168.210.134目录信息收集万能和密码破解命令执行反弹shell监听提权版本内核
战神/calmness·2023-04-01 10:24

vlunhub靶机一Kioptrix

KioptrixKioptrixLevel1(#1)1.查找靶机ip地址2.对靶机进行端口扫描3.1ssl漏洞利用3.2samba协议漏洞利用KioptrixLevel1.1(#2)1.查找靶机ip2.端口扫描3.web漏洞4.提权
willowpy·2023-04-01 10:33

vulnhub Kioptrix: Level 1.1 (#2)

本文的攻击路径是：端口扫描-->万能密码web登录-->RCE获得反弹shell-->系统版本漏洞提权具体操作：步骤1：arp-scan确认靶机ip输入命令（具体ip段根据实际情况）sudoarp-scan192.168.101.1
仙女象·2023-04-01 10:20

Kioptrix: Level 3靶机实战 lotu cms +sql注入 getshell ht编辑器有root权限，修改/etc/sudoers文件使当前用户具有root权限 提权

2.1.1.1cms漏洞搜索2.1.1.2msf利用2.1.2点击网页功能点2.1.2.1列数和回显点数据库数据表可能存在用户名密码的表的字段账号密码或者用sqlmap2.1.3登录loneferret账号0x03提权
YouthBelief·2023-04-01 09:14

VulnHub渗透测试实战靶场 - KIOPTRIX: LEVEL 1.2

VulnHub渗透测试实战靶场-KIOPTRIX:LEVEL1.2环境下载KIOPTRIX:LEVEL1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载KIOPTRIX:LEVEL1
H3rmesk1t·2023-04-01 09:06

Linux 内核监控在 Android 攻防中的应用

在日常分析外部软件时，遇到的反调试/反注入防护已经越来越多，之前使用的基于frida的轻量级沙盒已经无法满足这类攻防水位的需要，因此需要有一种更加深入且通用的方式来对APP进行全面的监测和绕过。
有价值炮灰·2023-04-01 09:54

2023第二届浙江省技能大赛温州市选拔赛任务书

2023第二届浙江省技能大赛温州市选拔赛任务书第一阶段单兵模式系统渗透测试任务一：Windows操作系统渗透测试任务二：Web安全之综合渗透测试任务三：Wireshark数据包分析任务四：Linux系统渗透提权
落寞的魚丶·2023-04-01 02:09

2023年内蒙古自治区中等职业院校技能大赛“网络安全” 项目比赛任务书

分钟竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固180分钟200分A-2Nginx安全策略A-3日志监控A-4中间件服务A-5本地安全策略A-6防火墙策略B模块B-1攻击日志分析400分B-2系统漏洞利用与提权
旺仔Sec·2023-03-31 21:31

Cobalt Strike基本使用

CobaltStrike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。
小黑安全·2023-03-31 17:42
上一页 27 28 29 30 31 32 33 34 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他