apt-get提权

Linux中特殊权限和提权详解

sgid:针对二进制的可执行文件，如果该文件有sgid的权限，那么当其他任何人来执行该文件时，则临时拥有文件拥有组的权限针对目录:如果一个目录有sgid权限,则在该目录下创建的的子目录可以继承该目录的权限,但是还是得根据umask值来继承,其他用户在该目录下创建子目录的拥有人是该用户,文件不会继承父目录的权限,只有目录才可以chmodg+s或者chmod2775sticky：粘滞位给文件设置无意义
小王丨小王·2024-01-11 08:29

[渗透测试学习] Clicker - HackTheBox

文章目录信息搜集代码审计反弹shell提权信息搜集nmap扫描一下端口nmap-sV-sC-v-p---min-rate100010.10.11.232扫描结果22/tcpopenssh80/tcpopenhttpApachehttpd2.4.52
_rev1ve·2024-01-11 07:15

mysql提权之mof提权

拿下webshell之后当前权限仅限于对网站文件的操作，想要获取对主机的操作还需进一步提权首先介绍mof提权，直接案例演示找一个可写目录上传mof文件，我这里上传到了C:/wmpub/nullevt.mof
migrate_·2024-01-11 06:17

docker环境调用mysqldump进行数据备份

方法一：宿主安装客户mysql客户端（apt-get是ubuntu命令，yum是CentOS命令，根据系统选择）RUNapt-getinstall-ymysql-clientRUNyuminstallmysql-yRUNyuminstallmariadb
小徐敲java·2024-01-11 02:20

Ubuntu apt-get安装docker

UbuntuPrecise12.04(LTS)UbuntuTrusty14.04(LTS)UbuntuWily15.10其他更新的版本……前提条件Docker要求Ubuntu系统的内核版本y因高于3.10使用apt-get
nbdlsplyb·2024-01-10 20:48

.NET国产化改造探索（三）、银河麒麟安装.NET 8环境

文章不多，有使用dotnet-install.sh的，也有使用apt-get的，看的我一愣一愣的。直到打开.NET官网，
倾斜的水瓶座·2024-01-10 17:54

【DC-3靶场渗透】

文章目录前言一、确定靶场地址二、信息收集三、寻找漏洞四、上传木马五、反弹shell六、提权七、获取flag前言好久没打靶场了，最近也在加深学习渗透，重温一下知识点。
一纸-荒芜·2024-01-10 08:36

阿里云CentOS 使用Flask建站(nginx + gunicorn + supervisor + flask)

详细介绍请看这篇文章：点我查看建站的基本思路和大致流程(详细版)二、准备动手之前的准备工作准备动手之前，你肯定在网上搜索了一大堆的资料，这里要明确几个点，操作系统：CentOS（如果你看到文章里教你用apt-get
右时左逝·2024-01-10 07:18

Vulnhub靶机：DC-8

标签：sql注入、DrupalCMS、反弹shell、exim提权0x00环境准备下载地址：https://www.vulnhub.com/entry/dc-8,367/flag数量：1攻击机：kali
z1挂东南·2024-01-10 06:42

apt和apt-get

转载自:https://www.sysgeek.cn/apt-vs-apt-get/Ubuntu16.04发布时，一个引人注目的新特性便是apt命令的引入。其实早在2014年，apt命令就已经发布了第一个稳定版，只是直到2016年的Ubuntu16.04系统发布时才开始引人关注。随着aptinstallpackage命令的使用频率和普遍性逐步超过apt-getinstallpackage，越来越多
battleMonkey·2024-01-10 01:21

【Vulnhub靶机】lampiao--DirtyCow

文章目录漏洞介绍简介原因类型版本危害信息收集主机扫描端口扫描漏洞探测漏洞利用权限提升nc文件传输编译参考靶机地址：lampiao下载地址：Lampião:1漏洞介绍简介脏牛（DirtyCow）是Linux内核的一个提权漏洞
过期的秋刀鱼-·2024-01-10 00:53

看完这篇 教你玩转渗透测试靶机Vulnhub——Momentum:2

Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞发现：③：文件上传漏洞利用：④：反弹Shell：⑤：SSH登入：⑥：sudopython3提权
落寞的魚丶·2024-01-10 00:23

小H靶场笔记：DC-6

DC-6January6,202412:06PMTags:nmap提权，WordPressOwner：只惠摸鱼信息收集apr-scan和nmap探测主机后，发现靶机ip：192.168.199.136，
只惠摸鱼·2024-01-09 20:25

小H靶场笔记：DC-8

DC-8January9,20243:26PMTags：Drupal；exim提权Owner：只惠摸鱼信息收集apr-scan和nmap扫描C端存活主机，探测靶机ip：192.168.199.138，开放了
只惠摸鱼·2024-01-09 20:24

银河麒麟v4.0.2 安装gscloud的简单过程

1.本来想用tar包安装redis结果总是报错，提示需要maketest但是我已经maketest了所以还是使用apt-get来安装。2.方式apt-getupdate#不升级没法安装。
weixin_30405421·2024-01-09 18:18

sudo apt-get update出错：N: 无法安全地用该源进行更新，所以默认禁用该源

1执行上面命令后，出现：正在读取软件包列表...完成W:GPG错误：https://repo.fdzh.org/chrome/debstableRelease:下列签名无效：EXPKEYSIG1397BC53640DB551GoogleInc.(LinuxPackagesSigningAuthority)E:仓库“https://repo.fdzh.org/chrome/debstableRele
大a艺术家·2024-01-09 16:07

GO语言开发环境配置（Linux）

Go语言开发环境配置（Linux）一、Go安装二、IDE安装三、VimIDE常用功能一、Go安装Go有多种安装方式，比如Go源码安装、Go标准包安装、第三方工具（yum、apt-get等）安装。
十二兔子·2024-01-09 15:57

红队打靶练习:DERPNSTINK: 1

whatweb目录探测1、gobuster2、dirsearchWEBgetflag1robots.txt/php/phpmyadmin/temporary/weblogwordpresswpscan扫描漏洞发现提权系统信息收集
真的学不了一点。。。·2024-01-09 12:21

E: Could not get lock /var/cache/apt/archives/lock - open (11: Resource temporarily unavailable)解决办法

在ubuntu系统中使用apt-get安装软件包时，会出现以下错误：E:Couldnotgetlock/var/cache/apt/archives/lock-open(11:Resourcetemporarilyunavailable
小陈同学123·2024-01-09 02:06

Metapreter实现持续访问，自动化，提权--详细教程

Metapreter实现持续访问1.先拿到目标主机的控制权限后，将目标主机的会话转入后台，切换到exploit/windows/local/persistence模块，注意这个模块选择的payload，因为在后面进行监听的时候需要和这个payload相同2.通过options查看需要填写的参数EXE_NAME生成后门文件的文件名称（非必要，用默认）PATH后门文件的存放路径（非必要，用默认）REG
别动我的cat·2024-01-08 21:12

ubuntu 20.04.3如何安装odoo15.0社区版

环景：Ubuntu20.04.3-live-serverOdoo15.0-20220214(社区版)问题描述：ubuntu20.04.3如何安装odoo15.0解决方案：1.通过apt-get安装postgres
玩电脑的辣条哥·2024-01-08 17:50

渗透测试-Vulnhub靶机DC-1实战

文章目录前言信息收集MSF攻击密码篡改系统提权suid提权提权利用SSH爆破前言Vulnhub（官网地址）是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试虚拟机下载。
Tr0e·2024-01-08 16:58

Linux提权——SUDO

使用Sudo权限提升Linux账户权限在Linux/Unix中，/etc/sudoers文件是sudo权限的配置文件，其中储存了一些用户或组可以以root权限使用的命令。如下图Sudoer文件语法假如我们（root用户）要给普通用户test分配sudo权限，请输出vim/etc/sudoers打开文件进行编辑，找到root权限rootALL=(ALL:ALL)ALL，在下一行输入testALL(A
Thgilil·2024-01-08 16:57

浅析Linux系统常规提权手段的原理与技巧

文章目录前言0、提权基础认知1、sudo滥用提权2、SUID特殊权限3、passwd文件提权4、shadow文件提权5、SSH登录密码爆破6、通过计划任务提权7、劫持环境变量提权8、利用通配符->提权9
Tr0e·2024-01-08 16:26

红日靶场四

目录环境搭建环境说明官方描述外网信息收集与利用struts2漏洞Tomcat漏洞docker逃逸提权内网渗透扫描内网主机端口端口转发利用永恒之蓝获得win7mimikatz抓取密码域横向移动利用Kerberos
胖_嘟_嘟·2024-01-08 11:14

vulnhub7

靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova这次的靶机风格比较偏向OSCP风格，区别于传统的CTF类型的靶机，只需要提权到
清风--·2024-01-08 11:14

红队打靶练习:DJINN: 2

、nikto4、whatweb目录探测1、gobuster2、dirsearchWEB7331端口ftp匿名登陆/wish目录/source目录5000端口反弹shellRCE漏洞MSF反弹shell提权
真的学不了一点。。。·2024-01-08 09:55

红队打靶练习:HACKLAB: VULNIX

目录信息探测1、arp2、nmapsmtp1、nc2、stmp-user-enum爆破3、finger4、hydraSSH登录提权getflag信息探测1、arp┌──(root㉿ru)-[~/kali
真的学不了一点。。。·2024-01-08 09:55

红队打靶练习:EVM: 1

netdiscover3、nmap4、nikto5、whatweb目录探测1、gobuster2、dirsearchWEBwpscangetusernamegetpasswordMSFgetshell提权
真的学不了一点。。。·2024-01-08 09:52

【Linux】Linux基础之权限

目录一、Linux中的用户1.1用户之间的身份切换1.2指令提权二、权限管理2.1文件权限2.2权限操作2.3chown和chgrp三、文件类型四、目录文件的权限操作五、权限掩码六、粘滞位一、Linux
～yY…s<#>·2024-01-08 06:29

HTB靶机：RainyDay

目录爆破爆破参数值分析&破解hash登录系统反弹shell端口转发内网穿透【很坑】配置socks代理内网扫描换用windows做内网渗透子域名信息收集爆破密钥位置爆破密钥内容JWT攻击进程监控Flag1&获取SSH私钥提权
lainwith·2024-01-07 19:28

Web安全-文件上传漏洞入门看篇就够了

主要有这些危害：攻击者可获得网站控制权限、攻击者可获得网站控制权限、通过提权漏洞可
大象只为你·2024-01-07 19:15

ubuntu 安装 nginx

apt-get安装nginx1、切换到root用户安装安装最好用root用户安装不然很多文件权限的报错会让人崩溃sudosurootapt-getinstallnginx#安装nginx-v#查看安装版本
emgexgb_sef·2024-01-07 18:44

进阶学习——Linux系统安全及应用

1.1.1延伸1.2密码安全控制1.3命令历史限制1.4终端自动注销二、使用su命令切换用户1.用途及用法2.密码验证3.限制使用su命令的用户4.查看su操作记录5.sudo（superusedo）——提权
一坨小橙子ovo·2024-01-07 15:09

ubuntu 执行apt-get update报错

系统是Ubuntu22.04执行apt-getupdate遇到如下情况E:无法下载https://mirrors.tuna.tsinghua.edu.cn/ubuntu/dists/jammy/main/binary-arm64/Packages404NotFound[IP:101.6.15.130443]E:无法下载https://mirrors.tuna.tsinghua.edu.cn/ubu
whp404·2024-01-07 14:42

Ubuntu安装docker

在Ubuntu中安装Docker有以下几个步骤：卸载旧版本（如果存在）sudoapt-getremovedockerdocker-enginedocker.iocontainerdrunc更新apt-get
橄榄熊·2024-01-06 22:39

迅为龙芯2K1000开发板虚拟机 ubuntu 更换下载源

Ubuntu系统软件的下载安装我们通常使用命令“apt-get”，该命令可以实现软件自动下载，安装，配置。
mucheni·2024-01-06 15:41

后渗透-msf下Windows的信息收集

上篇文章《后渗透-windows权限提升》中说到了msf反弹sessions和提权的方法，这次记录下一些msf下信息收集模块作用模块获取目标主机的分区情况post/windows/gather/forensics
nohands_noob·2024-01-06 13:50

苹果MacOS、linux系统如何安装Homebrew

Homebrew是macOS的套件管理工具，是高效下载软件的一种方法，相当于Linux下的yum、apt-get神器，用于下载存在依赖关系的软件包。
一座野山·2024-01-06 11:18

小H靶场笔记：DC-5

DC-5January5,202410:44AMTags：screen提权Owner：只惠摸鱼信息收集探测靶机ip，大概率为192.168.199.135，且开放端口为80和111扫描端口80，111相关服务
只惠摸鱼·2024-01-06 10:31

MYSQL多种提权方式

MYSQL-提权条件-数据库的最高权限用户的密码-secure-file-priv没进行目录限制-拿下了网站的权限（通过webshell或者其他方式）-获取到了数据库的账号密码（获取密码：D:/phpstudy
过期的秋刀鱼-·2024-01-06 07:51

CVE-2019-14287漏洞与修复过程

CVE-2019-14287漏洞与修复过程CVE-2019-14287漏洞展示修复漏洞CVE-2019-14287漏洞CVE-2019-14287本地提权漏洞，漏洞因为是Sudo1.8.28的就可以修复完成展示使用
慕書·2024-01-06 06:26

ubuntu中的日志文件位置，用于错误查找

方便出现错误的时候查询相应的log/var/log/alternatives.log-更新替代信息都记录在这个文件中/var/log/apport.log-应用程序崩溃记录/var/log/apt/-用apt-get
小桥流水啦啦啦·2024-01-05 19:37

小H靶场笔记：DC-4

DC-4January4,20242:37PMTags:teehee提权Owner：只惠摸鱼信息收集探测靶机ip，发现应该是192.168.199.134扫一下开放端口（22、80）、服务、版本、漏洞根据扫描结果
只惠摸鱼·2024-01-05 16:39

Ubuntu16.04安装GT 750M显卡驱动

卸载原有nvidia显卡驱动的方法如果原来显卡驱动是通过apt-get方式安装的sudoapt-getremove--purgenvidia*如果原来显卡驱动是通过runfile安装的以run文件存放的
凝紫暮·2024-01-05 06:07

【Hack The Box】windows练习-- love

文章目录HTB学习笔记信息收集我看445smb我看3306我看5080，7680我看https我看5000web我看80web看http://staging.love.htb/再次利用rce提权信息收集
人间体佐菲·2024-01-02 21:44

ubuntu安装mysql的tar_ubuntu安装mysql（tar.gz）

因为某些原因，我需要使用较高一点版本的mysql,而ubuntu使用apt-get安装的mysql版本不是我预期的版本(我试验使用ubuntu-11-04apt-get安装mysql，mysql的版本是
weixin_39645249·2024-01-02 17:48

红队打靶练习:SAR: 1

目录信息收集1、arp2、netdiscover3、nmap4、nikto5、whatweb小结目录探测1、gobuster2、dirsearchWEBCMS1、cms漏洞探索2、RCE漏洞利用提权getuser.txt
真的学不了一点。。。·2024-01-02 07:40

Vulnhub-DC-3 靶机复现完整过程

啰嗦两句：提权之前完成是一个月前做的，当时在提权处出了点问题就搁置了，今天才完成，所以IP地址可能会会有变化注意：后续出现的IP地址为192.168.200.55同样是靶机IP地址，若本文能有帮助到你的地方
Guess'·2024-01-01 21:08

Ubuntu系统下使用apt-get安装Redis

记录一下Ubuntu20.0464位系统下使用apt-get安装Redis首先检查一下系统是否安装过rediswhereisredismyw@myw-K84HR:~$whereisredisredis:
蚂蚁舞·2024-01-01 13:17
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他