msf提权

linux 提权总结

就当自己的笔记，主要是手动提权，exp提权估计会有原理解析......目录一.suid提权二.sudo提权三.nfs配置不当提权四.利用path环境变量进行提权五.利用LD_PRELOAD环境变量进行提权六
rneck·2023-12-19 00:17

【甄选靶场】Vulnhub百个项目渗透——项目四十四：44-pegasus：1（格式化字符串缓冲区溢出，nfs提权）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目十：44-pegasus：1（格式化字符串缓冲区溢出，nfs提权）系列专栏：Vulnhub百个项目渗透欢迎关注点赞收藏⭐️留言首发时间：2022
人间体佐菲·2023-12-19 00:17

linux 25端口漏洞,Linux通过栈溢出进行提权实战（dpwwn03）

最近在刷vulnhub靶场，偶然间做到了dpwwn系列的靶场，其中dpwwn03靶场提权用的是程序栈溢出的漏洞，相对常规方法还是比较少见的，所以拿出来单独在这里研究下。
weixin_39953740·2023-12-18 23:47

NFS挂载提权

看见公私钥的位置2.把公私钥复制到桌面首先输入pwd查看桌面的位置然后输入cp/root/.ssh/*/home/kali/Desktop发现在桌面创建了俩个文件夹，就是公私钥二、然后使用WinScp连接工具连接提权靶场
Life-Again·2023-12-18 23:46

Linux suid 提权

https://gtfobins.github.io/原理参考：http://www.hackdig.com/05/hack-351745.htmsuid可以让文件调用者暂时获得文件拥有者的权限，suid提权的思路让普通用户运行
主要是有趣·2023-12-18 23:16

linux 内核提权

工具网站：https://www.exploit-db.com/?type=localhttps://github.com/The-Z-Labs/linux-exploit-suggester下载linux-exploit-suggester-master.zip并解压到相应系统如果用命令解压unzip+文件名或看见里面有makefile执行make命令生成cve-2021-4043，然后在执行.
主要是有趣·2023-12-18 23:46

nfs 挂载提权 + docker 用户组提权

nfs挂载提权目标机器192.168.206.143需开启2049nfs端口在攻击机kali安装nfs:sudoapt-getinstallnfs-common查看目标开放的文件夹showmount-e192.168.206.143
主要是有趣·2023-12-18 23:45

深度学习笔记_6经典预训练网络LeNet-18解决FashionMNIST数据集

importnumpyasnpimporttorchfromtorchvision.datasetsimportFashionMNISTimporttorchvision.transformsastransformsfromtorch.utils.dataimportDataLoaderimporttorch.nn.functionalasFimporttor
Element_南笙·2023-12-18 20:23

深度学习笔记_7经典网络模型LSTM解决FashionMNIST分类问题

importnumpyasnpimporttorchfromtorchvision.datasetsimportFashionMNISTimporttorchvision.transformsastransformsfromtorch.utils.dataimportDataLoaderimporttorch.nn.functionalasFimporttor
Element_南笙·2023-12-18 20:51

day01-报表技术POI

前言报表[formsforreportingtothehigherorganizations]，就是向上级报告情况的表格。
北执南念·2023-12-18 18:03

讲解：starUML、Java、Java、diagramPython|Matlab

ExtraLabRequirementsUsestarUMLtodrawclassdiagramsfortheexercisesbelow.HavestarUMLgeneratetheJavacodeforyou.ReadandseewhatJavacodelookslike.Submission
mbfhvp8·2023-12-18 15:15

常用网安渗透工具及命令（扫目录、解密爆破、漏洞信息搜索）

目录dirsearch：dirmap：输入目标文件读取ciphey（很强的一个自动解密工具）：john(破解密码)：whatweb指纹识别：searchsploit：例1：例2：例3（DC-3靶场的提权例子
块块0.o·2023-12-18 09:17

DC-4靶场

目录nmap进行主机发现尝试反弹shell：进入交互式shell：Hydra爆破jim用户密码：ssh登录charles：提权（三种方法）：exim4提权：/var/passwd添加用户提权定时任务提权
块块0.o·2023-12-18 09:46

【PHP大马】定义、下载、使用、源码

目录PHP大马一、定义：二、下载：三、登录密码四、使用：五、检测后门六、附带shell_2源码PHP大马一、定义：带有提权或者修改站点功能的木马，php编写的提取站点权限的程序PHP大马功能较全，支持各种在渗透过程中可能用到的各种功能的大型代码集合
黑色地带(崛起)·2023-12-18 06:12

MetaSploit工具的使用

在命令行输入：msfconsole启动msfmsfconsole另外的方式msfdbinitmsfdbrun查看数据库连接状态db_status扫描端口并存储db_nmap查看扫描到的数据信息servicesMSF
失之一灵·2023-12-18 04:49

MSF学习

之前的渗透测试中其实很少用到csmsf但是在实际内网的时候可以发现msfcs都是很好用的所以现在我来学习一下msf的使用方法kali自带msfhttps://www.cnblogs.com/bmjoker
双层小牛堡·2023-12-17 23:31

模拟真实内网渗透过程

环境搭建kali为cs服务器win11为攻击者主机DMZ模拟目标web服务器，配置两块网卡，一个连外网，一个连内网域控最终要求在win11上使用cs对目标域控进行提权实施过程一、域控主机搭建域环境，DMZ
config_星辰·2023-12-17 10:39

简单的图像分类任务全流程示例（内含代码）

importtorchimporttorch.nnasnnimporttorch.optimasoptimimporttorchvisionimporttorchvision.transformsastransformsfromtorch.utils.dataimportDataLoaderfromtorchvision
赢勾喜欢海·2023-12-17 06:54

渗透工具——kali中msf简介（以及MSF的基本使用方法）

一、什么是msfMetasploit就是一个安全漏洞检测工具。它的全称叫做TheMetasploitFramework，简称MSF。
小迪门生202·2023-12-17 05:43

渗透工具——cs（Cobalt Strike）简介

CobaltStrike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。
小迪门生202·2023-12-17 05:43

HTB-Analytics

一、信息收集绑定hosts文件使用gobuster工具爆破子域名，爆出了一个地址是一个登录页面二、漏洞利用发现这个cms存在漏洞msfconsole里面有脚本拿到shell查看环境变量里面发现账号：metalytics
Plkaciu·2023-12-16 21:57

CNN、LeNet、AlexNet基于MNIST数据集进行训练和测试，并可视化对比结果

数据集上训练的效果准备工作importtorchimporttorch.nnasnnimporttorch.optimasoptimfromtorchvisionimportdatasets,transformsf
李大壮BigStrong·2023-12-16 17:12

B-2：Linux系统渗透提权

B-2：Linux系统渗透提权服务器场景：Server2204（关闭链接）用户名：hacker密码：1234561.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用nmap
浩～~·2023-12-16 11:44

Vulnhub-DC-3 靶机复现完整过程

啰嗦两句：提权之前完成是一个月前做的，当时在提权处出了点问题就搁置了，今天才完成，所以IP地址可能会会有变化注意：后续出现的IP地址为192.168.200.55同样是靶机IP地址，若本文能有帮助到你的地方
Guess'·2023-12-16 06:42

MYSQL提权

一、环境准备：靶场机：windows7：192.168.200.34攻击机：kali：192.168.200.14二、原理：UDF（User-DefinedFunction）提权指的是通过在MySQL数据库中编写自定义函数
Guess'·2023-12-16 06:41

Vulnhub-DC-5 靶机复现完整过程

注：最后提权那步失败了，若有大佬看到此文，还望指出问题，不胜感激！
Guess'·2023-12-16 06:11

Deep Supervised Dual Cycle Adversarial Network for Cross-Modal Retrieval 论文阅读笔记

DeepSupervisedDualCycleAdversarialNetworkforCross-ModalRetrieval作者LeiLiao中山大学会议/出版社IEEETransactionsonCircuitsandSystemsforVideoTechnologypdf
wwweiyx·2023-12-16 06:10

pytorch重写 Dataset

MydatasetimportosimportglobimportcsvimportrandomfromPILimportImageimporttorchfromtorchvisionimporttransformsfromtorch.utils.dataimportDataset
Ming Xu·2023-12-16 03:27

msf基础使用

MSFmsfconsole常规用法终端输入msfconsole通过命令执行连接对方主机使用exploit/multi/script/web_delivery模块useexploit/multi/script
longersking·2023-12-16 02:49

环境变量提权

环境变量提权借鉴文章LINUX提权之环境变量提权篇-知乎(zhihu.com)利用条件存在一个文件，利用su权限执行，普通用户可以执行此文件，但只限制在一个目录下可以执行利用方式将此文件的目录添加到环境变量中
longersking·2023-12-16 02:49

windows wsl2 ubuntu上部署 redroid云手机

wsl内核源码#文档注明5.15和5.10版本内核可以部署成功，这里我当前最新的发布版本#下载wsl源码wget--progress=bar:force--output-document=linux-msft-wsl
搬砖的工人·2023-12-15 20:13

OOP

[root@shuffle-devpy_test]$vimsf_oop.py#!
shuff1e·2023-12-15 15:21

Windows提权方法

简介内网提权，本意为通过某些服务的漏洞，从而获取到该服务器的shell，进而内网渗透，最终从普通用户变成超级管理员的一个过程以下是一些常见的内网提权原理和方法：横向移动：攻击者通过在内网中的一台受感染主机上获得访问权限后
config_星辰·2023-12-15 14:53

Cobalt Strike四种提权方法

简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike集成了端口转发、服务
config_星辰·2023-12-15 14:53

Linux提权

接上文Windows提权操作后，简单介绍Linux提权方法Linux和Windows一样，也有相对应的脚本进行漏洞扫描，但风险太高，容易把服务器提崩，建议不用https://github.com/InteliSecureLabs
config_星辰·2023-12-15 14:23

文件上传漏洞 概述

概述文件上传危险系数极高，后台未对用户上传的文件进行验证或过滤不严谨，导致用户上传了可执行脚本文件，通过对脚本构造恶意的攻击代码，从而获取webshell，进一步对该网站服务器渗透、提权，最终导致服务器沦陷一个简单的文件上传代码在上述例子中
config_星辰·2023-12-15 14:22

mysql执行系统命令函数_MySQL UDF提权执行系统命令

目录UDFUDF(userdefinedfunction)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如user()或concat()等。那么，我们该如何使用UDF呢？假设我的UDF文件名为udf.dll，存放在MySQL安装目录的lib/plugin目录下。在udf.dll文件中，我定义了名为sys_eval的mysql函数，该函数可以执行系统
葆宁seismologist·2023-12-15 09:27

使用Pytorch实现变分自编码器

Importnecessarypackages.importosimporttorchimporttorch.nnasnnimporttorch.nn.functionalasFimporttorchvisionfromtorchvisionimporttransformsfromtorchvision.u
AIHUBEI·2023-12-15 05:37

SQL-求解连续数问题

这种方法比较常见直接给出代码：selectdistinctt1.numasConsecutiveNumsfromlogst1leftjoinlogst2ont2.id=t1.id+1leftjoinlogst
Stephen6Yang·2023-12-15 03:06

cs制作木马和钓鱼邮件

工具cobaltstrike作用写各种木马多个客户端1个服务器端原理msf当受害者受到shell时反弹到150.1.1.1的端口上只可以一对一控制单线联系客户端服务端实时通信从公网到内网cobaltstrike
学网安的小菜鸡·2023-12-15 02:52

【论文阅读】DBL: Efficient Reachability Queries on Dynamic Graphs

LyuQ,LiY,HeB,etal.DBL:Efficientreachabilityqueriesondynamicgraphs[C]//DatabaseSystemsforAdvancedApplications
malo12·2023-12-15 01:33

Linux--文件权限与shell外壳的理解

目录一.Linux的用户与用户切换，提权二.对文件权限的理解1.文件权限=角色的权限+文件属性2.Linux中的三种角色3.为什么会存在所属组这个角色4.文件属性的意义4.1.第一个字母的意义4.2第2
慢慢走，慢慢等·2023-12-14 15:07

「红队笔记」靶机精讲：Prime1 - 信息收集和分析能力的试炼

提权可用内核提权。–红队笔记
妙尽璇机·2023-12-14 15:25

[Kali渗透]-永恒之蓝漏洞

一、MSF简介Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。
你怎么知道我头发乌黑浓密·2023-12-06 15:40

网络运维与网络安全 学习笔记2023.12.5

网络运维与网络安全学习笔记第三十五天今日目标su用户切换、sudo命令提权、部署动态Web应用数据库安全加固、Web安全加固网络监控基础、配置zabbix主控机、配置zabbix被控机管理监控项、监控结果分析
我叫好心态·2023-12-06 07:43

FAST MONTE CARLO ALGORITHMS FOR MATRICES II （快速的矩阵分解策略）

DrineasP,KannanR,MahoneyMW,etal.FastMonteCarloAlgorithmsforMatricesII:ComputingaLow-RankApproximationtoaMatrix
馒头and花卷·2023-12-06 07:58

CTF特训日记day（4-6）

来复现一下2022QWB决赛的RDP题目这两天腰疼去了趟医院题目要求我们攻击XRDP程序，从而达到本地提权的效果。
Ayakaaaa·2023-12-06 04:12

Windows如何使用key登录Linux服务器

2.创建一个新的普通用户，和设置密码用于远程登录和执行sudo提权。
checkQQ·2023-12-06 03:17

SAP MIGO前台批次特性值增强（自动带出）＜转载＞

原文链接：https://blog.csdn.net/qq_45063256/article/details/128464411增强点：程序LCTMSF3Z在MIGO中点击批次右边的分类时，自动将该批次的批次特性值带出来
荀彧原名苟或·2023-12-04 22:09

Metasploit的社会工程学和反向渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他