apt-get提权

红队打靶：KIOPTRIX1.2打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：Web渗透与CMS漏洞利用第三步：敏感信息搜索第四步：SSH登录与提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现
Bossfrank·2023-07-21 19:02

Linux | Ubuntu14.04版本安装源换成阿里源配置

在使用Ubuntu时，作为新手我们使用最多的软件安装、升级的方法就是apt-get，但是，一般Ubuntu默认的软件源是Ubuntu官方网站，因为服务器在国外，所以导致我们访问的时候容易出现新访问速度很慢或者访问不了
嵌入式RTOS圈·2023-07-21 09:52

Python换源 (pip换源、apt换源)

1apt换源1sudo2图形化2pip换源（虚拟环境下换源，服务器下apt换源没有权限）1.临时换源2.永久换源3永久换源（更换默认源）3源、镜像、镜像源，更换镜像源apt-get、pip、conda全部搞懂
R-G-B·2023-07-21 08:31

干货|红蓝攻防实战演练技术汇总

红队红队中易被攻击的一些重点系统漏洞整理2020HVV期间公布漏洞总结红队渗透手册之信息收集篇红队渗透手册之弹药篇攻防演练中红队如何识别蜜罐保护自己干货|网站渗透总结之Getshell用法大全Linux通过第三方应用提权实战总结提权总结以及各种利用姿势蓝队蓝军经验总结攻防演练总结之数据分析防守方经验总结蓝队经验总结蓝队日志分析技巧蓝军
zhangge3663·2023-07-21 04:20

Shell脚本 中运行sudo命令

在shell脚本中有时需要使用sudo进行提权，运行包含这类脚本的文件时通常需要我们在终端输入sudo密码，但是在一些无人值守的应用中显然就不太适合了。
alfiy·2023-07-20 20:26

aptitude与apt-get

aptitude与apt-get一样，是Debian及其衍生系统中功能极其强大的包管理工具。与apt-get不同的是，aptitude在处理依赖问题上更佳一些。
小五丶_·2023-07-20 20:21

hackthebox-Dyplesher

这里还是简单记录下过程以及提权部分学到的知识吧。靶机ip:10.10.10.190kalii
byc_404·2023-07-20 14:01

解决apt-get安装一些依赖包版本冲突问题，You might want to run ‘apt --fix-broken install‘ to correct these！

遇见报错及其日志省流直接输入（作者这边是解决了的，附上项目跑通的结尾的成功截图！）:sudoapt--fix-brokeninstall-oDpkg::Options::="--force-overwrite"起因是作者在玩NVIDIAJetson系列开发板时，导入mmdetection所需要的依赖libopenblas-devsudoapt-getautoremovelibopenblas-de
锦鲤AI幸运·2023-07-20 12:25

sudo apt-get:command not found 解决 - Ubuntu 18.04

安装了aptitude，奇妙的apt和apt-get被勿删了，于是开始了漫漫搜索路给个参考网址：https://www.jianshu.com/p/e878ddf068f0不幸的是这个网址下载不了想要的所以下面再给你个可以下载的网址
可峰科技·2023-07-20 07:51

智创网站专业级防火墙系统（IIS版本）介绍

拦截ASP/PHP/.NET...网页木马执行DOS命令和运行EXE程序，解决网页木马执行命令的问题黑客上传ASP/PHP/.NET木马后，有可能在服务器上执行DOS命令或运行EXE程序进行提权，可以对命令执行行为进行阻断
安语未·2023-07-20 03:51

靶机渗透之Prime1

Prime靶机渗透主机发现端口扫描扫描端口服务漏洞脚本扫描访问靶机80端口目录爆破扫描指定扩展名根据提示对所有web页面进行fuzz根据提示继续深挖查找wordpress漏洞获取bash权限尝试内核提权切换一个交互界面成功获取到最后
七七高7777·2023-07-20 00:30

靶机渗透之prime1（解法2）

prime1靶机渗透获取目标shell查看当前用户下的信息查找是否含有有效的备份文件经过查找找到enc文件密码md5格式生成登录靶机Prime提权成功获取flag靶机渗透获取目标shell查看当前用户下的信息在当前文件夹下
七七高7777·2023-07-20 00:30

ubuntu的简单使用

以下是Ubuntu的一些详细使用方法：1.安装和更新软件包Ubuntu使用`apt-get`命令来安装和更新软件包。
Tloml..·2023-07-19 23:02

修复黑苹果变频问题

ssdtPRGencurl-o~/ssdtPRGen.shhttps://raw.githubusercontent.com/Piker-Alpha/ssdtPRGen.sh/master/ssdtPRGen.sh2.提权
jokerhyc·2023-07-19 18:25

实战打靶集锦-020-Tre

提示：本文记录了博主一次艰难又失败的提权经历目录1.主机发现2.端口扫描3.服务枚举4.服务探查4.1Apache探查4.1.1adminer.php4.1.2/cms/目录4.1.3/info.php
阿尔泰野狼·2023-07-19 17:36

实战打靶集锦-019-BTRSys2.1

服务探查4.2Apache服务探查4.2.1wpscan扫描4.2.2Metasploit神器4.2.3手工探查页面4.2.3.1AppearanceEditor4.2.3.2PluginsEditor5.提权
阿尔泰野狼·2023-07-19 17:35

实战打靶集锦-021-glasgowsmile

目录1.主机发现2.端口扫描3.服务枚举4.服务探查4.1手工访问4.2目录枚举4.3手工探查4.4搜索EXP4.5joomlascan4.6用户猜测与密码爆破4.7构建反弹shell5.提权5.1优化
阿尔泰野狼·2023-07-19 17:31

Linux常用命令

Linux命令文件/目录:cd,mkdir,cp,rm,mv,pwd,ls,tar,zip,find,grep,less,tail,tree帐号操作:su,sudo,whoami,passwd包管理:apt-get
HellyCla·2023-07-19 15:43

centos上gdb的安装及使用

centos上gdb的安装及使用1.gdb的安装在root用户下安装gdb在普通用户下安装gdb给普通用户进行提权2.gdb的使用GDB是GNU调试器，它是一个用于调试程序的工具。
ly@눈_눈·2023-07-19 12:48

SUNSET_DECOY靶机详解

SUNSET_DECOY靶机复盘这个靶机还是有点难度的，尤其在提权时候，毫无思路。
dumplings。·2023-07-19 01:49

bluemoon_2021靶机详解

bluemoon_2021靶机复盘我做这个靶场时候其实提权遇到了很多问题，最后没想到是shell的原因，后来重新建立了个shell就提权成功了，很简单的一个靶场。
dumplings。·2023-07-19 01:49

ubuntu20.04 执行sudo apt-get update报错E: Failed to fetch https://mirrors.ustc.edu.cn/ubuntu/dists/f

UbuntuPorts源使用帮助地址https://mirrors.ustc.edu.cn/ubuntu-ports/说明Ubuntu软件源收录架构arm64,armhf,PowerPC,ppc64el,s390x收录版本所有Ubuntu当前对该架构支持的版本，包括开发版对于Ubuntu不再支持的版本，请参考UbuntuOldReleases源使用帮助使用说明手动更改配置文件:sudo
壹佰大多·2023-07-18 19:26

Linux 常用指令学习整理

tar``文件详情`管理相关`shutdown``ifconfig``ping``ssh``ssh-copy-id`配置服务器别名`scp``用户`和`组`超级用户组管理用户管理软件管理`yum`和`apt-get
叫我海王大人·2023-07-18 12:54

Redis主从复制如何实现

要在Linux上搭建Redis主从复制，需要按照以下步骤进行操作：安装Redis：在Linux上安装Redis，可以使用apt-get或yum命令进行安装。
DKPT·2023-07-18 09:21

红队打靶：Hackadamic打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：Web渗透第三步：手工SQL注入第四步：登录WordPress上传shell第五步：内核提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路
Bossfrank·2023-07-18 09:56

红队打靶：Troll1打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：FTP渗透第三步：Web渗透第四步：ssh登录与提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup
Bossfrank·2023-07-18 09:56

红队打靶：Brainpan打靶思路详解（vulnhub）

定位eip寄存器（确定溢出字符串的长度）第五步：ESP扩容（判断ESP寄存器的大小是否够装shellcode）第六步：坏字节识别第七步：JMPESP定位第八步：在ESP中填入shellcode第九步：提权写在最后写在开头本篇博客根据大佬红队笔记的视频进行打靶
Bossfrank·2023-07-18 09:56

红队打靶：LampSecurity:CTF5打靶思路详解（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：web渗透第三步：NanoCMS代码执行第四步：提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup
Bossfrank·2023-07-18 09:25

红队打靶：pWnOS2.0打靶思路详解（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：web渗透第三步：cms漏洞利用/文件上传漏洞利用第四步：敏感文件获取第五步：ssh登录与提权总结与思考写在开头本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路
Bossfrank·2023-07-18 09:25

红队打靶：holynix打靶思路详解（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：SQL注入登录界面第三步：文件包含+SQL注入实现越权/直接越权第四步：文件上传、文件解析漏洞利用第五步：提权写在最后写在开头本篇博客根据大佬红队笔记的视频进行打靶
Bossfrank·2023-07-18 09:25

红队打靶：Prime1详细打靶思路之模糊测试+内核提权（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：web渗透与目录爆破第三步：文件包含漏洞利用第四步：wordpressCMS渗透第五步：内核漏洞提权总结与思考写在开头本篇博客还是根据大佬红队笔记的视频进行打靶
Bossfrank·2023-07-18 09:54

红队打靶：JARBAS详细打靶思路（vulnhub）

目录写在开头第一步：主机发现与端口扫描第二步：web渗透（目录扫描）第三步：web渗透（漏洞利用）第四步：提权总结与思考写在开头本博客依旧是根据大佬红队笔记的视频，复现整个JARBAS打靶的思路。
Bossfrank·2023-07-18 09:54

红队打靶：billu_b0x打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：Web渗透第三步：利用文件包含进行代码审计第四步：图片马上传与反弹shell第五步：敏感文件提权总结与思考写在开头我的博客等级终于到三级了，感谢各位读者的支持
Bossfrank·2023-07-18 09:21

linux提权总结

文章目录常用命令反弹shell获取完整交互式SHELLLinux内核漏洞提权脏牛提权CVE-2016-5195metasploitlinux提权SUID提权passwd提权ssh密钥提权环境变量劫持提权
coleak·2023-07-18 04:24

windows提权总结

文章目录windows基础知识提权总结基础知识提权思路metasplit提权反弹shell提权windows系统配置错误提权系统服务权限配置错误不带引号的服务路径提权注册键AlwaysInstallElevated
coleak·2023-07-18 04:23

5.2 基于ROP漏洞挖掘与利用

通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件
微软安全技术分享·2023-07-18 01:44

【kernel exploit】CVE-2021-22555 2字节堆溢出写0漏洞提权分析

文章首发于安全客：CVE-2021-225552字节堆溢出写0漏洞提权分析影响版本：Linuxv2.6.19-rc1~v5.12-rc7v5.12-rc8已修补，漏洞存在了15年，评分7.8。
bsauce·2023-07-17 19:42

Git编译安装

Git是当前最主流的代码管理工具，对于大多数发行版的linux系统，都可以通过系统自带的工具进行安装，如apt-get，yum等，详见此处。
超哥要多吃·2023-07-17 18:13

linux 提权-sudo提权

前言最近听闻sudo刚刚出来了新漏洞，而最近正好在看linux提权这块知识点。借此梳理一下sudo提权相关的姿势。
CSeroad·2023-07-17 16:32

主机提权篇_命令劫持&&环境变量修改

目录前言查找SUID文件环境劫持无绝对路径命令命令拼接前言SUID提权环境变量劫持命令拼接查找SUID文件前期通过80实现了边界突破，并利用收集到的信息成功切换到了kane用户查找具有SUID权限的文件
昵称还在想呢·2023-07-17 07:40

Windows提权---MSF/令牌窃取/系统服务权限配置错误提权

提权是指把普通用户的权限进行提升至高权限的过程,也叫特权提升在渗透测试中，通过是各种漏洞提升已获取的webshell权限以夺得服务器权限一、MSF权限提升MSF权限提升思路：Msfvenom生成后门来反弹连接
懒猫的sky·2023-07-17 07:38

【域渗透篇】windows主机提权之令牌窃取

目录令牌介绍Incognito纵向提权域控非交互式窃取token域控交互式窃取token令牌介绍Windows令牌窃取（Windowstokenstealing）是一种攻击技术，用于获取用户的访问权限并执行特权操作
昵称还在想呢·2023-07-17 07:33

apt-get命令如何将依赖包下载在本地目录中

apt-get命令如何将依赖包下载在本地目录中在Debain系列的linux操作系统中，可以使用apt-get命令安装程序，但是在无法联网的环境下，依赖安装是个很复杂的过程，因此做一下记录，以便后续翻阅
编程小子来了·2023-07-17 05:41

【Linux进阶之路】基本开发工具

前言在正式开始之前我们先补充一个知识点——普通用户提权的操作。sudo【指令】那如何将tmp1添加到信任白名单——sudoers文件中呢？
Shun_Hua.·2023-07-16 19:33

[应急响应]7款WebShell扫描检测查杀工具

win2016PHP支持:FastCGI/ISAPI(版本:5.x至7.x)一句话免疫,WebShell扫描查杀,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权
# .·2023-07-16 18:07

看完这篇 教你玩转渗透测试靶机Vulnhub——The Planets:Venus

ThePlanets:Venus渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：SSH登入：③：CVE-2021-4034漏洞提权
落寞的魚丶·2023-07-16 18:33

看完这篇 教你玩转渗透测试靶机Vulnhub——The Planets:Mercury

Mercury渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：SSH登入：④：CVE-2021-4034漏洞提权
落寞的魚丶·2023-07-16 18:32

春秋云境—Initial

文章目录春秋云境—Initial一、前期准备1、靶标介绍2、相关设备二、WEB渗透1、ThinkPHPRCE（1）、打开网站（2）、检测漏洞2、蚁剑连接3、sudo提权4、frpc代理5、fsacn扫描三
liebe1*1·2023-07-16 17:14

linux字符文字雨命令安装和使用

在Debian/Ubuntu/Mint系统中键入以下命令apt-get命令/apt命令：sudoaptinstallcmatrix如何在ArchLinux发行版安装cmatrix键入pacman命令：sudopacman-Scmatrix
s_daqing·2023-07-16 16:25

CVE漏洞复现-CVE-2021-36934 Windows 提权漏洞

CVE-2021-36934Windows提权漏洞漏洞描述7月20日，微软确认了一个新的本地提权漏洞，安全研究成员将其称为HiveNightmare或者SeriousSAM，该漏洞允许低权限的用户访问Windows
千负·2023-07-16 16:54
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他