缓冲区溢出提权

企业与个人必备安全测试工具

AppsacnAppScan是IBM的一款web应用安全测试工具,能扫描和检测所有常见的Web应用安全漏洞，例如SQL注入（SQL-injection）、跨站点脚本攻击（cross-sitescripting）、缓冲区溢出
Topdayplus·2023-10-27 00:46

21.什么是缓冲区溢出？有什么危害？其原因是什么？

缓冲区溢出是指当计算机向缓冲区填充数据时超出了缓冲区本身的容量，溢出的数据覆盖在合法数据上。
vbuer·2023-10-26 22:13

*inux 提权资料收集

（Linux）的提权是怎么一回事：收集–枚举，枚举和一些更多的枚举。过程–通过数据排序，分析和确定优先次序。搜索–知道搜索什么和在哪里可以找到漏洞代码。适应–自定义的漏洞，所以它适合。
纸房子·2023-10-26 18:16

看完这篇 教你玩转渗透测试靶机vulnhub——EvilBox-One

Vulnhub靶机Web1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：ssh私钥爆破：④：提权：⑤：获取
落寞的魚丶·2023-10-26 16:25

看完这篇 教你玩转渗透测试靶机Vulnhub——Mr-Robot :1

Mr-Robot:1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：暴力破解：③：登入后台GetShell：④：Sudo-Nmap提权
落寞的魚丶·2023-10-26 16:25

看完这篇 教你玩转渗透测试靶机vulnhub——BossplayersCTF

BBossplayersCTF渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：命令执行漏洞：③：反弹shell：④：suid提权
落寞的魚丶·2023-10-26 16:54

看完这篇 教你玩转渗透测试靶机Vulnhub——Bluemoon: 2021

2021渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：FTP登入：③：暴力破解：④：SSH登入：⑤：Sudo-docker提权
落寞的魚丶·2023-10-26 16:20

Vulnhub靶机：DC-2

标签：WordPress、rbash、爆破、git提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-2,311/flag数量：5攻击机：kali攻击机地址：
z1挂东南·2023-10-26 16:51

【Linux】提权问题

目录一、设置白名单一、设置白名单当我们在使用sodo的时候，会发现我们的普通用户是无法用这个指令的，这个是因为这个普通用户还没有在root下是白名单里的用户接下来我们来看一下怎样设置白名单用户在root下打开配置文件vim/etc/sudoers找到第100行在命令模式下yy复制第100行然后p粘贴将复制出来的那一行前面的root改为需要更改的用户名保存并强制退出此时，用sudo指令创建成功，创建
吃不胖的熊猫·2023-10-26 12:23

【红日靶场】3——从靶场配置到漏洞发现、脏牛提权、反弹shell详细解出

靶场拓扑具体情况是三台内网机器，一台出网机Centos，校园网的建议使用net模式配置出网机，网段设置为192.168.1.0。内网网段设置为仅主机模式，192.168.93.0网段。详细配置NATHostOnly只有centos为双网卡，设置完网卡后，只用重启centos网卡，servicenetworkrestart。其他单网卡全部设置为hostonly网段网卡。信息收集这里懒一波，正常直接扫
webfker from 0 to 1·2023-10-26 03:16

跟着CTF-wiki学pwn——ret2text

说点什么肾么叫做万死不辞呀，就是每天被气死一万次，也不辞职…(哭哭基本知识ROPReturnOrientedProgramming,其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小片段(gadgets
大瑞大·2023-10-26 01:01

Linux基础内容（5）—— vim

目录1.vim的介绍2.vim的操作1.模式切换2.不同模式的操作1.命令模式2.替换模式3.插入模式4.底行模式3.vim的配置问题4.sudo提权设置1.vim的介绍vim是一种编辑器，其功能与windows
哈里沃克·2023-10-26 00:50

Linux环境开发工具yum、makefile的使用 【Linux】

-gcc/g++程序的翻译过程1.预编译（预处理）2.编译（生成汇编）3.汇编（生成机器可识别代码）4.链接（你写的代码+C标准库的二进制代码==>生成可执行的二进制程序）解决普通用户无法使用sudo提权静态库与动态库动态链接静态链接
鄃鳕·2023-10-25 19:27

htb：Starting Point

端口探测网站探测本地文件包含漏洞利用爆破NTLM的哈希连接靶机第5关：Three第6~9关（VIP）第2层第1关：Archetype端口探测SMB探测连接SQL服务基于xp_cmdshell反弹shellFlag提权第
lainwith·2023-10-25 13:57

C中不安全的函数

文章来源：http://www.360doc.com/content/11/0610/16/6295074_126040631.shtmlC中大多数缓冲区溢出问题可以直接追溯到标准C库。
xiguapig·2023-10-25 10:09

不安全的C函数

C中大多数缓冲区溢出问题可以直接追溯到标准C库。最有害的罪魁祸首是不进行自变量检查的、有问题的字符串操作（strcpy、strcat、sprintf和gets）。
黄小东的csdn·2023-10-25 10:57

红队打靶：Nyx: 1打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：ssh私钥登录获取初始立足点第三步：sudogcc提权番外篇：如何掉进web渗透的陷阱无法自拔总结与思考写在开头我个人的打靶顺序是根据红队笔记大佬的视频顺序
Bossfrank·2023-10-24 04:22

红队打靶：Nullbyte打靶思路详解（vulnhub）

渗透第三步：hydra密码爆破第四步：SQL注入大赏方法一：手工SQL注入之联合查询方法二：SQL注入写入一句话木马方法三：SQL注入写入反弹shell方法四：SQLmap一把梭第五步：SUID可执行文件提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶
Bossfrank·2023-10-24 04:21

红队打靶：pWnOS1.0打靶思路详解之webmin漏洞利用（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：Web渗透第三步：webmin文件泄露漏洞利用第四步：ssh登录获得初始立足点第五步：提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路
Bossfrank·2023-10-24 04:51

红队打靶：Misdirection打靶思路详解（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：Web渗透（80端口，战术放弃）第三步：Web渗透（8080端口）第四步：sudobash提权第五步：/etc/passwd利用提权总结与思考写在开头本篇博客在自己的理解之上根据大佬红队笔记的视频进行打靶
Bossfrank·2023-10-24 04:20

Redis底层核心数据结构详解

文章目录一、深入String（SDS）1.字符串简介2.SDS存在的意义3.SDS结构设计4.SDS与C字符串的区别4.1常数复杂度获取字符串长度4.2杜绝缓冲区溢出4.3二进制安全4.4SDSAPI5
running_1997·2023-10-24 03:11

靶机DC-1 WP

目录前言一、前提准备二、渗透测试1.思路2.步骤2.1信息收集2.2漏洞使用2.3交互shell2.4提权三、总结前言DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。
Ming__Yang·2023-10-23 08:06

靶机DC-2 WP

目录前言一、前提准备二、渗透测试1.思路2.过程2.1信息收集2.2漏洞发现2.3漏洞利用2.4提权三、总结前言DC系列靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。
Ming__Yang·2023-10-23 08:06

Vunlnhub：靶机DC-9渗透详解

目录一、靶机介绍Vulnhub靶机下载：二、渗透过程1.信息收集2.web渗透a.http访问80端口b.SQL注入漏洞三、利用knockd打开ssh四、提权1.提权的基本方法五、总结一、靶机介绍Vulnhub
橙子学不会.·2023-10-23 08:35

【计算机网络】TCP 协议的相关特性

流量控制：TCP使用流量控制机制，避免发送端发送过多的数据导致接收端缓冲区溢出。拥塞控制：T
阿冬不吃葱·2023-10-23 06:11

DNS压测工具-dnsperf的安装和使用（centos）

系统调优系统调优脚本，保存为sh文件，chmod提权后执行即可#!
幽谷虫师·2023-10-23 03:43

Linux sudo权限提升漏洞复现（CVE-2021-3156）

站在攻击方的角度，这就是sudo提权的新姿势；站在防守方的角度，这可能是近期最需要去重视的漏洞了。漏洞编号：CVE-2021-3156漏洞级别：高危受
华盟君·2023-10-23 01:40

Redis设计与实现-笔记（一）

文章目录缓存理解带来问题本地缓存解决方案分布式缓存缓存读写模式/更新策略正文第一部分数据结构与对象第2章简单动态字符串2.1SDS的定义2.2SDS与C字符串的区别2.2.1常数复杂度获取字符串长度2.2.2杜绝缓冲区溢出
三旬老汉_py·2023-10-23 01:21

Cobalt strike

其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。
似龙在渊·2023-10-22 11:24

Nginx基础配置和vue项目打包发布

内核版本号uname-r系统版本号sudolsb_release-a提权sudo-iname:blissyangpwd:qwer123456cmd输入bash切换至Linuxsudoapt-getinstallpython
杨天福911·2023-10-22 03:16

Web系统常见安全漏洞介绍及解决方案-sql注入

使用ORM框架一、常见漏洞类型关于web安全测试，目前主要有以下几种攻击方法：XSS跨站脚本攻击CSRF跨站请求伪造点击劫持（在用户页面之上覆盖一个透明的iframe）h5新标签漏洞SQL注入跨目录访问缓冲区溢出
web15286201346·2023-10-22 03:15

《Redis设计与实现》02——SDS 简单动态字符串

一、SDS简单动态字符串介绍简单动态字符串(simpledynamicstring,SDS)优点：常数级复杂度获取字符串长度杜绝缓冲区溢出减少修改字符串长度时所需的内存重分配次数二进制安全和保存二进制数据兼容部分
@六便士·2023-10-21 21:42

Redis字符串的底层实现：SDS

SDS结构体一个疑问空间预分配Redis没有直接使用C语言字符串的原因1.效率低：获取字符串长度时间复杂度高2.可能出现缓冲区溢出3.二进制不安全4.内存重分配次数太过频繁C字符串和SDS对比参考资料简介
Zerone Wong·2023-10-21 21:41

CVE-2019-1388 UAC提权实战

1.查看用户权限：guest来宾权限2.右键-以管理员身份运行：3.这个时候会弹出UAC，不用管它，点击：显示详细信息4.然后点击蓝色字体：显示有关此发布者的证书信息5.来到证书信息这里，点击颁发着那串蓝色链接：bypassUAC(UserAccountControl用户账户控制)6.然后关闭这个程序，这个时候就会使用默认的浏览器打开一个页面：7.页面–>另存为：8.这个时候弹出了一个”位置不可用
儒道易行·2023-10-21 20:22

2023年中职组“网络安全”赛项云南省竞赛任务书

1登录安全加固180分钟200分A-2本地安全策略配置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B模块B-1信息隐藏探索400分B-2数据分析数字分析B-3Linux操作系统渗透提权
旺仔Sec·2023-10-21 14:02

2023年中职组“网络安全”赛项 云南省竞赛任务书

1登录安全加固180分钟200分A-2本地安全策略配置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B模块B-1信息隐藏探索400分B-2数据分析数字分析B-3Linux操作系统渗透提权
旺仔Sec·2023-10-21 14:02

MS14-068（域提权）漏洞复现

这里便用到了我们之前所讲到的PAC这个东西，PAC是用来验证Client的访问权限的，它会被TGT里发送给Client，然后由Client发送给TGS。但也恰恰是这个PAC造成了MS14-068这个漏洞。该漏洞是位于kdcsvc.dll域控制器的密钥分发中心（KDC）服务中的Windows漏洞，它允许经过身份验证的用户在其获得的票证TGT中插入任意的PAC。普通用户可以通过呈现具有改变了PAC的T
阿文、...·2023-10-21 01:51

MSF-一些入门权限提升技巧

目录提高程序运行级别描述操作利用UAC绕过描述模块利用提权漏洞进行提权描述：操作提高程序运行级别描述利用高权限的方式去重启一个session，并不是真正意义上的提权，并没有真的去绕过用户的完全控制权限，
丶没胡子的猫·2023-10-20 03:10

漏洞预警|CVE-2023-38545 Curl 和 libcurl 堆缓冲区溢出漏洞

项目介绍libcurl是一个跨平台的网络协议库，支持http、https、ftp等多种协议。项目地址https://github.com/curl/curl/releases影响版本7.69.0-8.3.0漏洞分析漏洞成因在于使用SOCKS5代理过程中造成的溢出。当Curl程序使用SOCKS5代理时，设置主机名最大长度为255字节。当程序匹配主机名超过255字节时，会使用本地主机来解析用户输入的地
棱镜七彩·2023-10-19 19:11

WuThreat身份安全云-TVD每日漏洞情报-2023-10-18

TVD_ID=TVD-2023-26027漏洞名称:XNSOFTNCONVERT图像文件缓冲区溢出漏洞级别:中危漏洞编号:CVE-2023-43252相关涉及:XNSOFTNCONV
WuThreat·2023-10-19 17:54

Kali Linux学习笔记—Windows缓冲区溢出攻击

Windows缓冲区溢出攻击原理概念危害实验实验环境实验步骤配置软件1.尝试缓冲区溢出01.py2.测试PASS命令接收到大量数据时是否会溢出02.py3.精确定位EIP中存放的是第几个字符03.py4
江河湖海：D·2023-10-19 02:09

缓冲区溢出之攻击

目录描述类别拓扑图准备环境过程分析描述缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。
战神/calmness·2023-10-19 02:39

Easy File Sharing Web Server 缓冲区溢出漏洞

进行漏洞利用在kali打开msf控制台输入命令，寻找找到EasyFileSharing漏洞的利用模块小结漏洞介绍由于EasyFileSharingWebServer6.9这个程序对输入的用户名长度不进行校验，存在缓冲区溢出漏洞
不不不知名小菜鸡·2023-10-19 02:38

用简单易懂的话语来快速入门windows缓冲区溢出

用简单易懂的话语来快速入门windows的缓冲区溢出教程准备工具immunitydebugger：https://www.immunityinc.com/products/debugger/##WINDOWS
Ba1_Ma0·2023-10-19 02:07

【渗透测试笔记】之【缓冲区溢出】

罪恶的根源：变量数据与代码边界不清最简漏洞原理——shell脚本漏洞缓冲区溢出缓冲区是内存的一个片段当缓冲区边界不严格时，由于变量传入畸形数据或程序，导致缓冲区撑破，从而覆盖了相邻内存数据可以修改内存数据
AA8j·2023-10-19 01:37

COVFEFE靶机通关攻略

//www.vulnhub.com/entry/covfefe-1,199/https://www.vulnhub.com/entry/covfefe-1,199/本题重点在于ssh免密登录与堆栈溢出提权本题共
Passw0rd#·2023-10-19 01:07

Easy File Sharing Web Server 缓冲区溢出漏洞利用

EasyFileSharingWebServer缓冲区溢出漏洞利用1.首先我们先打开一台windows7系统的虚拟机，运行efssetup_2018并安装easyfilesharingserver接着我们将
九枭·2023-10-19 01:07

本地缓冲区溢出

本地缓冲区溢出【实验目的】1、掌握缓冲区溢出的基本原理；2、熟练利用jmp.egp指令实现缓冲区溢出；3、掌握缓冲区溢出的危害及其防范手段。
*南有乔木·2023-10-19 01:07

全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(六)covfefe [简单的利用缓冲区溢出提权]

下载地址：covfefe靶机难度：中级（CTF）靶机描述：Covfefe是我基于Debian9的B2RVM，最初是作为SecTalks_BNE的CTF创建的。它有三个标志。它适用于初学者，需要枚举然后[剧透]！靶机wp作者：Jack渡鸦第一步扫出目标靶机的IP命令：arp-scan-l使用nmap对目标靶机端口进行探测，发现开启了22，80，31337端口命令：nmap-sS-sV-T5-A-p1
Jack渡鸦·2023-10-19 01:35

漏洞复现：MS17-010缓冲区溢出漏洞（永恒之蓝）

MS17-010缓冲区溢出漏洞复现攻击机：KaliLinux靶机：Windows7和20081、打开攻击机KaliLinux，msf更新到最新版本（现有版本5.x），更新命令：apt-getinstallmeta
dingbai2663·2023-10-19 01:33
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他