缓冲区溢出提权

Web(6)Metasploit缓冲区溢出漏洞

利用ms17_010漏洞建立会话：原理：因为window低级版本中存在漏洞，端口445.SMB是一个协议名，全称是ServerMessageBlock（服务器消息快协议），用于计算机之间共享文件，打印机，串口等，电脑上的网上邻居由它实现。通过之获取对该系统的控制权，造成系统失窃及系统崩溃等windows打开445端口方法如下所示：Win10如何打开电脑445端口的方法-百度经验(baidu.com
术业有专攻，闻道有先后·2023-11-24 18:37

C语言scanf_s函数的使用

因为scanf函数存在缓冲区溢出的可能性；提供了scanf_s函数；增加一个参数；scanf_s最后一个参数是缓冲区的大小，表示最多读取n-1个字符；下图代码；读取整型数可以不指定长度；读取char，指定长度
bcbobo21cn·2023-11-24 09:53

QEMU Guest Agent本地提权漏洞处理(CVE-2023-0664)

一、漏洞描述QEMUGuestAgent（qga）类似于vmware中的vmtools，相关安全报告显示它的Windows版本安装程序存在本地提权高危漏洞（CVE-2023-0664），攻击者可利用该漏洞进行本地权限提升
羌俊恩·2023-11-24 04:36

中职网络安全B模块(系统漏洞提权)

B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（显示链接）服务器用户名:未知密码：未知使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为
Liseth·2023-11-24 04:44

2022年浙江省中职组“网络空间安全”赛项模块B--Windows渗透测试

分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：Windows操作系统渗透测试任务二：Linux操作系统渗透测试任务三：Linux系统渗透提权任务四
落寞的魚丶·2023-11-24 04:13

C语言字符串函数全面核心整理fgets,s_gets

gets函数的问题：它无法检查数组的长度，容易导致缓冲区溢出，造成擦写程序
戏与实·2023-11-23 23:38

C语言中gets_s(),gets(),fgets（）函数的比较。

听起来挺安全的，问题在于gets（）函数不检查函数边界，有多少字符它就给你输入多少（来者不拒），这就造成了一个问题：缓冲区溢出（bufferov
hunzhizi·2023-11-23 22:02

linux提权思路总结

linux提权思路总结前言说到提权，首先需要获得网站的webshell权限，再说提权的操作。
彪_King·2023-11-23 13:49

渗透测试-靶机打靶思路与方法

首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用nday进行攻击4.开始进行web端口外部打点尝试二．一些靶机打点的工具和知识三．进行linux下的提权四
炫彩@之星·2023-11-23 13:13

中职组网络安全 Server-Hun-1.img Server-Hun-2.img

尝试ftp登录成功发现密钥存放在.ssh/下，在kali上生成一个密钥，通过上传到.ssh/下，将其替换掉使用kali生成密钥登录成功,但是无法拿到root目录下的flag获取root用户权限，使用脏牛提权使用
m0_46056107·2023-11-23 12:53

龙芯loongarch64服务器安装Rustup，解决“error: can‘t find Rust compiler”

以下是一些Rust的特点和优势：内存安全：Rust通过使用所有权、借用和生命周期等概念，可以在编译时保证内存安全，避免了许多常见的内存错误，如空指针引用、缓冲区溢出等。
番茄小能手·2023-11-23 10:46

学习笔记记录

linux日志文件knockd服务ssh登录ssh隧道本地转发远程转发动态转发/proc：Centos8更新yum源痕迹清理技巧隐身ssh登录系统docker设置仓库Docker更换国内镜像源密码信息内核提权查看
Ling-cheng·2023-11-23 10:28

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（信息打点 1-11）

操作系统&名词&文件下载&反弹SHELL&防火墙知识点：1、名词解释-渗透测试-漏洞&攻击&后门&代码&专业词2、必备技能-操作系统-用途&命令&权限&用户&防火墙3、必备技能-文件下载-缘由&场景&使用-提权
清歌secure·2023-11-22 02:09

linux 内核漏洞,Linux内核漏洞CVE-2016-0728的分析与利用

介绍PerceptionPoint研究团队已经在Linux操作系统的内核中发现了一个0day漏洞,这是一个本地提权漏洞。
李禾子呀·2023-11-21 19:11

60 权限提升-MY&MS&ORA等SQL数据库提权

目录数据库应用提权在权限提升中的意义WEB或本地环境如何探针数据库应用数据库提权权限用户密码收集等方法目前数据库提权对应的技术及方法等演示案例Mysql数据库提权演示-脚本&MSF1.UDF提权知识点:
山兔1·2023-11-21 15:27

汇编入门

编译工具2.3link链接工具3.汇编程序结构3.1汇编程序分析4.包含多个段的程序5.查看C程序汇编5.1在linux上使用gcc生成汇编文件5.2在windows上使用cl生成汇编文件6.其他6.1通过缓冲区溢出实现函数调用
奔跑的大伟哥·2023-11-21 11:37

2023年CNVD漏洞周报16期

本周收录的漏洞中，涉及0day漏洞501个（占84%），其中互联网上出现“TendaAC21缓冲区溢出漏洞、D-LinkDIR820LA1命令注入漏洞”等零日代码攻击漏洞。本周CN
爱玩电脑的呆呆·2023-11-21 08:27

CTF-PWN-堆- 【off-by-one】

AsisCTF2016b00kslibc2.31IDA源码main输入名字creat函数dele函数edit函数print函数reeditorname函数思路exp思路堆的off-by-oneoff-by-one指的是单字节缓冲区溢出
看星猩的柴狗·2023-11-21 06:53

linux sudo root 权限绕过漏洞(CVE-2019-14287)

逛圈子社区论坛看到了linuxsudoroot权限绕过漏洞(CVE-2019-14287)跟着复现下综合来说这个漏洞作用不大需要以下几个前提条件1.知道当前普通用户的密码2.当前普通用户在souduers文件中3.本地提权需要本地操作估计远程
PeiSylon·2023-11-21 00:41

什么是缓冲区溢出？深入解析：缓冲区溢出

深入解析：缓冲区溢出在计算机安全领域，缓冲区溢出是一种常见的安全漏洞，也被称为缓冲区溢出攻击。它是指当程序尝试向缓冲区写入数据时，超过了缓冲区的容量，导致数据溢出到相邻的内存区域。
大大怪打LZR·2023-11-20 21:07

MITRE ATT&CK超详细学习笔记-02（大量案例）

文章目录1.权限提升1.1系统内核溢出漏洞提权1.2NetLogon域内提权漏洞2.防御绕过2.1绕过WAF2.1.1使用代理池绕过2.1.2修改漏扫特征指纹2.1.3降低线程，扫描敏感度，使用流量代理转发
Zichel77·2023-11-20 02:44

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-A

A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2Linux系统渗透提权
旺仔Sec·2023-11-20 00:04

关于win10专业版无法安装软件的一些原因，错误代码: 0x8A150006

有道云笔记等，点击安装包安装进程无反应，甚至在微软自带的软件商店显示安装错误，微软商店错误代码:0x8A150006解决过程：在百度上找不到相关问题，或者说相关问题都是教从系统层面解决，比如给系统权限提权
不想秃头的程序员啊·2023-11-19 07:59

2022年中职组“网络安全”赛项吉安市竞赛解析

Linux操作系统安全配置模块B安全事件响应/网络安全数据取证/应用安全（400分）B-1：数据库服务渗透测试B-2：Wireshark数据包分析B-3：Windows操作系统渗透测试B-4：系统漏洞利用与提权
acaciaf·2023-11-19 05:09

2021年中职“网络安全“江西省赛题—B-1:系统漏洞利用与提权

2021年中职"网络安全"江西省赛题—B-1:系统漏洞利用与提权B-1：系统漏洞利用与提权B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（
acaciaf·2023-11-19 05:39

中职组网络安全2023年山东省省赛Linux 系统渗透提权

B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag
ruihack·2023-11-19 05:01

2023年中职网络安全—Linux系统渗透提权2204解析（详细）

Linux系统渗透提权任务环境说明：服务器场景：服务器场景操作系统：用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用渗透机对服务器信息收集
旺仔Sec·2023-11-19 05:00

2023年中职“网络安全“——Linux系统渗透提权②

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权③

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权(nmap提权)

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:50

2023年中职“网络安全“—Linux系统渗透提权②

2023年中职"网络安全"—Linux系统渗透提权②Linux操作系统渗透测试任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，
acaciaf·2023-11-19 05:19

SUID提权教程

SUID提权方法一、SUID是什么？二、如何设置SUID权限？
Star abuse·2023-11-19 05:13

SMB信息泄露提权

准备工作镜像下载地址：链接：https://pan.baidu.com/s/1eKjpvhczXESM1K7mqDv6Tw提取码：bxps漏洞复现过程使用netdiscover发现存活主机netdidscover-ieth0使用nmap扫描主机发现目标主机开放了远程连接端口和smb、mysql服务端口尝试登陆smb服务收集敏感信息，空指令登陆访问共享目录，一步步地收集敏感信息smbclient'\
平凡的学者·2023-11-18 21:56

2023年中职“网络安全“—Linux系统渗透提权①

2023年中职"网络安全"—Linux系统渗透提权①Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2023年中职“网络安全“—Linux系统渗透提权③

2023年中职"网络安全"—Linux系统渗透提权③Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-C

登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2页面信息发现B-3Linux系统渗透提权
旺仔Sec·2023-11-18 20:32

缓冲区溢出漏洞原理及Linux下利用

常见保护措施ASLRASLR是一种防范内存损坏漏洞被利用的计算机安全技术。ASLR通过随机放置进程关键数据区域的地址空间来防止攻击者能可靠地跳转到内存的特定位置来利用函数，以防范恶意程序对已知地址进行Return-to-libc攻击。ASLR在每次启动操作系统时会随机化加载应用程序的基地址和dll，只能随机化堆、栈、共享库的基址。Linux下查看:cat/proc/sys/kernel/rando
江左盟宗主·2023-11-17 18:11

Mac使用nvm管理node版本切换

安装使用npm全局安装n（由于要写入文件，所以使用了sudo给操作提权，使用管理员权限执行命令）sudonpmi-gn进度条走完后查看是否安装完成n-V安装和切换node版本列出所有node版本nls安装某个版本
Uaenali·2023-11-17 15:38

HackTheBox-Starting Point--Tier 2---Oospsie

文章目录一Oospsie测试过程1.1打点1.2漏洞探测&权限获取1.3横向移动1.4权限提升（SUID提权）二题目一Oospsie测试过程1.1打点  1.端口扫描nmap-sV-sC10.129.130.104
七天啊·2023-11-17 13:34

如何让普通用户使用sudo？

一、sudo的作用sudo就是可以让我们的普通用户以root身份去做一些事情，这相当于给普通用户提升了权限，但是并不是每个普通用户都可以随便拿到root的提权的，也就是sudo是要经过一定处理才可以给普通用户使用
小程序面包园·2023-11-17 06:24

java中用javax.servlet.ServletInputStream.readLine有什么安全问题吗？怎么解决实例？

使用javax.servlet.ServletInputStream.readLine方法在处理Servlet请求时可能存在以下安全问题，以及相应的解决方案：缓冲区溢出：readLine方法会将数据读取到一个缓冲区中
gb4215287·2023-11-16 13:46

漏洞基础知识

I.通用漏洞类型1.栈溢出栈溢出是缓冲区溢出的一种,往往由于对缓冲区的长度没有判断,导致缓冲区的大小超过了预定的大小,导致在栈内的保存的返回地址被覆盖,这时候返回地址将指向未知的位置.造成访问异常的错误
黄一113530·2023-11-16 08:33

应用软件安全编程--15禁止使用被污染的数据作为缓冲区

将被污染的数据直接作为参数传递给对缓冲区进行处理的库函数、API可能会造成缓冲区溢出。对于禁止使用被污染的数据作为缓冲区的情况，示例1给出了不规范用法(C/C++语言)示例。
奔跑的老人吴·2023-11-16 04:17

慢SQL治理经验总结

慢SQL占用数据库连接的时间长,如果有大量慢SQL查询同时执行，可能会导致数据库连接池的连接被全部占用，导致数据连接池打满、缓冲区溢出等问题，使数据库无法响应其他请求。
伴川·2023-11-15 22:37

HackTheBox - Unified

端口扫描log4jmongodb提权一、信息收集nmap-sC-sV-T3-v10.129.170.120扫描得知靶机开放了四个端口22/tcpopensshOpenSSH8.2p1Ubuntu4ubuntu0.3
Briyney·2023-11-15 18:51

【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）作者水平很有限，如果发现错误，还望告知，感谢！
教网络安全的菠萝·2023-11-15 04:05

【内网渗透】vulnhub三个基础靶场wp

.接下来继续做信息收集2.narak1.扫描主机扫描端口2.访问80端口查看信息3.使用dirb扫描目录4.尝试爆破webdav5.用cadaver连接之后上传webshell6.信息收集7.modt提权
Sunlight_614·2023-11-15 04:34

webshell与反弹shell的区别与防御

对linux服务器的渗透测试过程中，我们在getshell得到一个低权限的webshell后，由于webshell是非交互式shell，通常要反弹一个交互式的shell，然后进一步进行提权。
redwand·2023-11-15 04:00

breach-1--vulnhub靶场

（1）nmap端口扫描（2）网站指纹识别三、由keystore和pcap得到tomcat后台（1）kali的keytool提取SSL证书（2）导入证书（3）进入tomcat后台（4）获取shell四、提权
逆风/·2023-11-15 04:57

CVE-2010-2883 从漏洞分析到样本分析

本文章将从漏洞利用分析开始，到样本分析结束，其中涉及到的知识点有PDF格式、TTF字体格式、缓冲区溢出漏洞利用、PE文件格式、软件脱壳和恶意代码分析。其中会演示一些基本操作，方便初学者进行复现。
TimeShatter·2023-11-15 01:05
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他