缓冲区溢出提权

绕过PPL机制窃取凭证

Mimikatz窃取凭证攻击正常权限cmd情况下mimikatz是无法直接提权的，所以窃取密码更是不行的。但管理员权限下的mimikatz是可以获取到主机登陆密码的。
摔不死的笨鸟·2023-11-14 21:34

CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固

漏洞环境搭建1.Windowsserver2003R2安装IIS服务,开启了WebDAV2.Exp下载地址：https://github.com/zcgonvh/cve-2017-72693.IIS6.exe提权工具
键盘侠伍十七·2023-11-14 18:10

centos利用find提权反弹shell

需要说明的是利用find命令进行提权的方式已经不存在了，因为Linux默认不会为find命令授予suid权限，这里只是刻意的制造出了一种存在提权的环境首先我们先介绍一下find命令，find命令主要用来在
未知百分百·2023-11-14 09:45

【从零开始学习Linux】一文带你了解Shell外壳及用户权限（一）

目录：操作系统的基本结构和运行原理用户权限✉️用户的分类✉️身份切换（su指令）✉️短暂提权权限
June-Frost·2023-11-13 16:57

sqlmap requires ‘python-pymysql‘ third-party library

使用sqlmap进行udf提权报错：[14:06:04][CRITICAL]sqlmaprequires'python-pymysql'third-partylibraryinordertodirectlyconnecttotheDBMS'MySQL
美豆阿·2023-11-13 15:57

RHCSA-用户和组管理、文件系统权限（3.11）

用户密码文件：/etc/shadow组密码文件：/etc/gshadowetc/default/useradd和/etc/login.defs用户默认参数定义的配置文件控制用户对系统命令的使用权限：sudo（提权命令
未知百分百·2023-11-13 02:46

记一次猫舍由外到内的渗透撞库操作提取-flag

在拿到靶机，我们需要做的是信息收集（资产探测，C段扫描，端口探测，指纹识别，版本探测等）、漏洞挖掘、漏洞利用、提权、维持权限、日志清理、留下后门。差不多渗透测试就是以上几点，最基本的。
judge yyds·2023-11-13 01:24

“辛巴猫舍”内网渗透、提权、撞库学习笔记

其次就是漏洞挖掘、漏洞利用、提权、维持权限、日志清理、留下后门。以上就是渗透的基本流程。这里以“辛巴猫舍”为靶机，开展一次由外到内的渗透。
晓梦林·2023-11-13 01:52

CSAPP-buflab

它涉及对lab目录中的可执行文件bufbomb应用一系列缓冲区溢出攻击。
Yuhan_2001·2023-11-12 22:46

redis八股文

Redis的SDSAPI是安全的，拼接字符串不会造成缓冲区溢出。如果一
爱博弈的小陈·2023-11-12 13:31

小H靶场学习笔记：DC-1

DC-1Created:November8,202311:41PMTags:Drupal,SUID提权Owner:只惠摸鱼打靶场过程nmap扫描存活主机192.168.199.128可能性更大8011122
只惠摸鱼·2023-11-12 12:03

小H靶场学习笔记：DC-2

DC-2Created:November10,20233:01PMTags:WordPress,git提权,rbash逃逸Owner:只会摸鱼靶场过程信息收集扫描存活主机，找到靶机ip：192.168.199.131
只惠摸鱼·2023-11-12 12:03

vulnhub靶场：NULLBYTE

访问80端口，查看信息6、暴力破解密码，用burp也行编辑7、新页面，尝试sql注入8、尝试写入一句话9、查看数据查询页面源码，看看有没有数据库连接信息10、密码破解11、普通用户ssh连接服务器12、提权
L_ergo·2023-11-11 00:44

Vulnhub靶机：HACKER KID_ 1.0.1

目录介绍信息收集主机发现主机信息探测53端口网站探测页面源代码DIG信息收集经典XXE漏洞探测9999端口SSTI模板注入Capabilities提权发现具有Capabilities特殊操作权限的程序准备注入注入成功总结参考介绍系列
lainwith·2023-11-11 00:42

01_渗透靶场NullByte：namp使用，多姿势SQL注入，提权

目录前言整体思路、流程探测阶段(顺序执行)更多注入姿势姿势A-大小马姿势B-反弹shell姿势C-sqlmap用户提权前言操作是在虚拟机靶场中进行，本文章提供渗透方面技术交流学习，严禁用于非法用途靶场是最小化安装
Ben-JM·2023-11-11 00:05

vulnhub five86-2

目录下载地址漏洞分析信息收集网站渗透编辑反弹shell+提权下载地址Five86-2.zip(Size:1.7GB)Download(Mirror):https://download.vulnhub.com
练习两年半的篮球选..哦不对安全选手·2023-11-10 23:00

linux系统安全及应用

目录一、账号安全控制1.1基本安全措施1.1.1系统账号的清理1.1.2密码安全控制1.1.3命令历史、自动注销1.2用户切换与提权（加入wheel组）1.2.1su命令—切换用户1.2.2sudo命令
xy_1212·2023-11-10 15:06

Linux系统安全及应用

1.3删除无用的账号1.4锁定配置文件——chattr2、密码安全控制2.1未创建的用户密码管理2.2已创建用户密码管理——chage命令3、命令历史限制3.1命令历史限制3.2终端自动注销二、用户切换与提权
查无此人0330·2023-11-10 15:34

ansible普通用户部署K8s要点

本篇在不知道root密码的情况下，创建普通用户提权部署K8s1.创建普通用户，给予sudo权限2.ansible给予sudo权限，具体配置如下[defaults]remote_user=test#需要提权的普通用户
爱唱歌的运维小哥·2023-11-10 10:53

su root失败 sudo su成功进入root

目录0.场景1.suroot输入密码kali失败2.对kali用户暂时提权3.问题原因0.场景刚刚安装好kali，想使用suroot切换进入root账户1.suroot输入密码kali失败2.对kali
JSU_曾是此间年少·2023-11-10 00:19

OSCP系列靶场-Esay-Dawn

总结getwebshell→SMB共享无密码→SMB存在上传功能→存在周期执行任务→SMB上传反弹shell→被执行获得webshell提权思路→suid发现zsh→-p容器提权准备工作启动VPN获取攻击机
渗透测试老鸟-九青·2023-11-09 00:52

新增影响版本！Fortinet 更新CVE-2022-42475漏洞应对方案

通告信息FortiOSSSL-VPN存在一个基于堆栈的缓冲区溢出漏洞[CWE-122]，通过发送特制请求，未经身份验证的远程攻击者可利用该漏洞在系统上执行任意代码或命令。
Fortinet_CHINA·2023-11-08 19:03

linux中利用suid中的find进行root提权遇到的坑

在Linux的提权方式中，有一种是根据suid进行提权。
0x010·2023-11-08 16:30

[wp]NewStarCTF 2023 WEEK5|WEB

前言:比赛是结束了，但我的学习还未结束，看看自己能复习几道题吧，第四周实在太难Final考点：ThinkPHP5.0.23RCE+一句话木马上传+SUID提权（find）解题:首先页面就给了ThinkPHPV5
文大。·2023-11-08 16:22

vulhub venom

文章目录靶场环境信息收集ftp服务二、信息利用三、任意文件上传三sudo提权靶场环境`vmware靶场信息：https://www.vulnhub.com/entry/venom-1,701/下载地址：
GuiltyFet·2023-11-08 15:23

VulnHub渗透测试实战靶场 - Funbox: GaoKao

VulnHub渗透测试实战靶场-Funbox:GaoKao题目描述环境下载Funbox:Lunchbreaker靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述It'saboxforbeginners
H3rmesk1t·2023-11-08 12:00

VulnHub渗透测试实战靶场 - Funbox: Lunchbreaker

VulnHub渗透测试实战靶场-Funbox:Lunchbreaker题目描述环境下载Funbox:Lunchbreaker靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述It'saboxforbeginnersandcanbepwnedinthelunchbreak.ThisworksbetterwithVirtualBoxratherthanVMware
H3rmesk1t·2023-11-08 12:30

VulnHub渗透测试实战靶场 - FUNBOX: CTF

VulnHub渗透测试实战靶场-FUNBOX:CTF题目描述环境下载FUNBOX:CTF靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述GroundhogDay:Boot2Root!
H3rmesk1t·2023-11-08 12:29

VulnHub渗透测试实战靶场 - FUNBOX: EASYENUM

VulnHub渗透测试实战靶场-FUNBOX:EASYENUM题目描述环境下载FUNBOX:EASYENUM靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述Boot2rootin6stepsforscript-kiddies.Timeframetorootthisbox
H3rmesk1t·2023-11-08 12:29

VulnHub渗透测试实战靶场 - FUNBOX: NEXT LEVEL

VulnHub渗透测试实战靶场-FUNBOX:NEXTLEVEL题目描述环境下载FUNBOX:NEXTLEVEL靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述Letsseparatethescript-kidsfromscript-teenies.Hint
H3rmesk1t·2023-11-08 12:59

VulnHub渗透测试实战靶场 - FUNBOX: GAMBLE HALL

VulnHub渗透测试实战靶场-FUNBOX:GAMBLEHALL题目描述环境下载FUNBOX:GAMBLEHALL靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述Notareallifebox
H3rmesk1t·2023-11-08 12:59

看完这篇 教你玩转渗透测试靶机vulnhub——FunBox10（Under Construction）

FunBox10（UnderConstruction）渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞利用：③：pspy64提权
落寞的魚丶·2023-11-08 12:55

看完这篇 教你玩转渗透测试靶机vulnhub——FunBox4（CTF）

FunBox4（CTF）渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：文件上传GetShell：③：CVE-2017-16995提权
落寞的魚丶·2023-11-08 12:54

看完这篇 教你玩转渗透测试靶机vulnhub——FunBox9（GaoKao）

GaoKao）渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：FTP匿名登入：③：反弹shell：④：bashsuid提权
落寞的魚丶·2023-11-08 12:54

看完这篇 教你玩转渗透测试靶机vulnhub——FunBox2（ROOKIE）

渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：FTP匿名访问：③：暴力破解：④：SSH私钥登入获取Shell：④：Sudo提权
落寞的魚丶·2023-11-08 12:24

-fsanitize=address解释

这个工具被称为AddressSanitizer（ASan），它可以检测内存相关的错误，如内存泄漏、缓冲区溢出等，以帮助开发人员发现和修复潜在的内存安全问题。
YoungHong1992·2023-11-08 09:19

DC系列 DC:4

DC:4靶机文章目录DC:4靶机信息收集IP端口收集网页信息收集网站信息收集bp爆破反弹shellnc反弹内网信息收集收集jim用户的密码密码爆破Charles用户密码收集提权teehee提权备注信息收集
扣脚大汉在网络·2023-11-07 19:41

sql注入

二、危害绕过认证，获取非法权限；获取数据库内容；借助数据库存储过程进行提权；利用数据库写入进行shell的获取；三、一般流程判断是否存在注入漏洞；收集信息，判断数据库类型；判断注入类型，
star-R·2023-11-07 19:08

Programming abstractions in C阅读笔记：p127-p129

2.bufferoverflow(缓冲区溢出)(1)什么是buffer?
codists·2023-11-07 06:17

Linux提权方法总结

1、内核漏洞提权利用内核漏洞提取一般三个环节：首先对目标系统进行信息收集，获取系统内核信息及版本信息第二步，根据内核版本获取对应的漏洞以及exp第三步，使用exp对目标进行攻击，完成提权注：此处可以利用脚本进行快速收集
Ays.Ie·2023-11-06 20:51

Webshell详解

大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。
Ays.Ie·2023-11-06 20:15

浅谈云上攻防——Kubelet访问控制机制与提权方法研究

本文翻译整理自：https://rhinosecuritylabs.com/cloud-security/kubelet-tls-bootstrap-privilege-escalation/背景近些年针对kubernetes的攻击呈现愈演愈烈之势，一旦攻击者在kubernetes集群中站稳脚跟就会尝试渗透集群涉及的所有容器，尤其是针对访问控制和隔离做的不够好的集群受到的损害也会越大。例如由uni
云鼎实验室·2023-11-06 16:09

【攻防】Kubelet访问控制机制与提权方法研究

背景近些年针对kubernetes的攻击呈现愈演愈烈之势，一旦攻击者在kubernetes集群中站稳脚跟就会尝试渗透集群涉及的所有容器，尤其是针对访问控制和隔离做的不够好的集群受到的损害也会越大。例如由unit42研究人员检测到的TeamTNT组织的恶意软件Siloscape就是利用了泄露的AWS凭证或错误配置从而获得了kubelet初始访问权限后批量部署挖矿木马或窃取关键信息如用户名和密码，组织
IT老涵·2023-11-06 16:36

网站程序+服务器提权思路总结

（一）针对网站程序，不考虑服务器。一、查找注入，注意数据库用户权限和站库是否同服。二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看验证方式是否能绕过，注意结合服务器的解析特性，比如典型的IIS6.0、Apache等。四、查找编辑器，比较典型的ewebeditor、fckeditor等等。五、查找php
weixin_34313182·2023-11-06 08:20

渗透测试常用方法总结

一、渗透流程信息收集漏洞验证/漏洞攻击提权，权限维持日志清理信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。
网络安全小肖·2023-11-06 08:14

和我一起学习Redis

SDS有效杜绝了缓冲区溢出问题，C在拷贝字符串的时候默认空间够用，不自动检测空间大小。SDS降低了内存重新分配次数，体现在空间预分配和惰性释放上。SDS是二进制安全的，C字符串使用了\0（空
许少年的读书笔记·2023-11-05 12:59

Linux防火墙查看及白名单添加

sudoiptables-nL添加白名单：sudoiptables-IINPUT-mstate--stateNEW-mtcp-ptcp-s10.32.123.1--dport3306-jACCEPTsudo：用于普通用户提权为管理员
十一点半’·2023-11-05 11:25

【vulnhub】---DC-4靶机

目录一、实验环境二、信息收集三、渗透测试1、漏洞发现和利用2、提权四、总结一、实验环境靶机：DC-4靶机(192.168.15.152)攻击机：kaliLinux(192.168.15.129)二、信息收集主机发现命令
通地塔·2023-11-05 04:27

Linux 使用虚拟化技术搭建SuitCRM系统

注意：如遇权限不够，进行提权sudo+命令行。1.Centos镜像源安装打开三个下载链接将db.tar.gz,suitcrm.tar.gz,SuiteCRMcore(zh-CN).zip,下载安装。
m0_75152875·2023-11-05 00:52

SUID提权

SUID以下语句可以用来搜索具备SUID权限的程序find/-perm-g=s-typef2>/dev/nullfind/-perm-u=s-typef2>/dev/nullfind/-userroot-perm-4000-execls-ldb{}\;find/-userroot-perm-4000-print2>/dev/null/表示从文件系统的顶部（根）开始并找到每个目录-perm表示搜索随
XXX_WXY·2023-11-04 16:47
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他