msf提权

远控免杀学习笔记-msfvenom工具介绍（二）

目录目录监听参数防⽌假session防⽌session意外退出handler后台持续监听payload的可持续化各平台payload⽣成⼆进制windowsLinuxMacAndroidPowershellNetcatShellcode基于Linux的Shellcode基于Windows的Shellcode基于Mac的Shellcode脚本Python反弹shellPython正向shellBas
仲瑿·2023-04-06 15:59

【漏洞复现】 Sudo缓存溢出提权漏洞（CVE-2021-3156）

说明：此博客为本人的漏洞复现学习过程记录前言漏洞原理：本次的漏洞存在于Sudo上--一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“BaronSamedit”），在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出
洇玖·2023-04-06 15:21

文本自动生成

AnappliedintroductiontoLSTMsfortextgeneration—usingKerasandGPU-enabledKaggleKernelsGeneratingNatural-LanguageTextwithNeuralNetworksTextGenerationwithPythonandTensorFlow
夕宝爸爸·2023-04-06 13:59

提权知识学习-LIN.SECURITY靶场

学习Linux提权知识的靶场image靶场地址：https://www.vulnhub.com/entry/linsecurity-1,244/低权限用户：bob:secret此靶场为Linux配置问题导致提权靶机设置修改默认键盘布局该靶机的默认键盘布局不是美式的
君行路·2023-04-06 07:01

实战打靶集锦-014-solstice

服务探查4.1ftp服务探查4.2web服务探查4.3samba服务探查4.4smtp服务探查4.5Squidhttpproxy服务探查4.6PHPcliserver探查4.7总结回顾5.突破边界6.提权
阿尔泰野狼·2023-04-06 06:23

实战打靶集锦-012-sar2HTML

目录1.主机发现2.端口扫描3.服务枚举4.服务探查5.搜索公共EXP6.文件上传研究7.提权7.1弱密码提权7.2枚举系统信息7.3查看/etc/passwd7.4查看可执行文件7.5定时任务枚举8.
阿尔泰野狼·2023-04-06 06:22

vulnhub Loly: 1

nmap扫描端口----gobuster扫描网站目录----wpscan爆破wordpress用户名和密码----利用wordpressAdRotate文件上传功能getshell----利用内核漏洞提权
仙女象·2023-04-06 06:18

实战打靶集锦-013-Loly

**写在前面：**记录博主的一次打靶经历目录1.主机发现2.端口扫描3.服务枚举4.web服务探查4.1WordPress探测4.2使用metasploit4.3使用wpscan4.4阶段性回顾5.提权
阿尔泰野狼·2023-04-06 06:42

【内网安全】横向移动&非约束委派&约束委派&资源约束委派&数据库攻防

ticketspurge的区别约束委派(不需要与与域控建立连接)复现配置判断查询利用步骤横向移动-实战靶机-约束委派&数据库攻防攻击域内成员主机-MS17010查找域内非约束委派用户和计算机攻击域内数据库主机-MSSQL+提权方
今天是 几 号·2023-04-06 04:36

Learning Typescript and React in ts

ConfiguringtheTypeScriptCompilerFundamentalbuildintypesTypeScriptSimpleTypesTypeScriptSpecialTypesType:unknownType:neverType:undefined&nullArraysTupleEnumsfunctionsOb
圆圆圈圈扁扁·2023-04-06 02:09

权限提升-Linux定时任务&环境变量&数据库

一、Linux提权本地环境变量安全-Aliyun（鸡肋）配合SUID进行环境变量提权-本地用户环境手写调用文件-编译-复制文件-增加环境变量-执行触发gccdemo.c-oshellcp/bin/sh/
深白色耳机·2023-04-06 01:13

【权限提升】Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化

权限配置不当&MDUT自动化Linux-环境变量文件配合SUID-本地Linux-定时任务打包配合SUID-本地Linux-定时任务文件权限配置不当-WEB&本地Linux-第三方软件MYSQL数据库提权
今天是 几 号·2023-04-06 01:43

本地提权

提权计算机中的权限常见命令whidowsLinux基于密码破解提权windowslinuxWindows提权SysinternalsSuite->PsExec.exe利用系统命令进程注入pinjector.exe
～～...·2023-04-06 01:41

权限提升“小迪安全课堂笔记”后台提权+window提权

权限提升-网站权限后台漏洞第三方获取演示案例某挂壁程序后台权限提升-后台功能某BC广告导航页权限提升-漏洞层面苏丹GlassFish中间件-第三方权限提升-Win溢出漏洞及AT&SC&PS提权案例演示基于
rechd·2023-04-06 01:10

Linux权限提升—内核、SUID、脏牛等提权

Linux权限提升—内核、SUID、脏牛等提权1.前言2.基础信息收集2.1.内核、操作系统、设备信息等2.2.用户信息2.3.用户权限信息2.4.环境信息2.5.进程与服务2.6.安装的软件2.7.服务与插件
剁椒鱼头没剁椒·2023-04-06 01:10

Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权

Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权1.前言2.UAC提权2.1.UAC设置2.2.MSF绕过UAC2.2.1.Windows7系统案例2.2.1.1.UAC
剁椒鱼头没剁椒·2023-04-06 01:40

小迪渗透&权限提升（捌）

演示案例：59.Win溢出漏洞及AT&SC&PS提权演示案例：案例1：如何判断使用哪种溢出漏洞？漏洞那里找？案例2：如何判断使用哪种数据库提权？数据库提权利用条件？
进击的网安攻城狮·2023-04-06 01:39

权限提升总结

一、windows提权1.溢出提权利用该漏洞的关键是目标系统有没有及时安装补丁，如果目标系统没有安装某一漏洞的补丁且存在该漏洞的话，攻击者就会向目标系统上传本地溢出程序查找可利用补丁#手工查找补丁情况systeminfoWmicqfegetCaption
Christ1na·2023-04-06 01:32

提权—Linux 定时任务&环境变量&数据库

Linux提权环境变量安全-（aliyun，本地）：前提：需要配合SUID进行环境变量提权且是本地用户环境下（因此该方法比较难实现，鸡肋）提权过程：手写调用文件-编译-复制文件-增加环境变量-执行触发。
暮w光·2023-04-06 00:57

linux提权总结

linuxweb到rootlinux本地到root:关于linux提权一般来说在webshell能运行的，到本地提权应该也可以运行，只要有一定的权限，一些方法在webshell上也可以运行，只是总结了一些常见的提权方法一般来说
mushangqiujin·2023-04-06 00:55

Linux权限提升—定时任务、环境变量、权限配置不当、数据库等提权

Linux权限提升—定时任务、环境变量、权限配置不当、数据库等提权1.前言1.1.如何找编译好的EXP2.定时任务提权2.1.查看定时任务2.2.通配符注入提权2.2.1.创建执行脚本2.2.2.创建定时任务
剁椒鱼头没剁椒·2023-04-06 00:15

动手学深度学习-Fashion-MNIST数据集

matplotlibinlineimporttorchimporttorchvisionfromtorch.utilsimportdata#transforms对图像尺寸格式进行转化fromtorchvisionimporttransformsfromd2l
Moonpie小甜饼·2023-04-05 22:54

读懂dfinity，去中心化云计算平台+高性能区块链网络加高

撰文：msfew@ForesightVenturesDfinity概览Dfinity基金会Dfinity是一个非营利性组织，致力于将互联网重塑为能承载具有超高能力并具有安全性的计算机。
星栢的早起奇迹·2023-04-05 21:05

第31天课堂-中小规模集群架构

scriptsmkdir-p/server/tools2、基础优化操作项：配置hosts解析信息3、基础优化操作项：修改主机名称，优化yum源4、基础优化操作项：优化安全设置5、基础优化操作项：设置普通用户提权操作
开忌·2023-04-05 21:18

[ 红队知识库 ] Windows & Linux 下常用的提权扫描辅助工具（含工具下载链接及使用介绍）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、使用Windows-Exploit-Suggester解析systeminfo1、简介2、下载地址：3
_PowerShell·2023-04-05 20:41

Vulnhub靶机渗透学习——DC-9

vulnhub靶机vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
Never say die _·2023-04-05 20:11

【vulhub靶场】GoldenEye

POP3爆破命令行登陆POP邮箱绑定本地hostWeb渗透2两种思路：1、直接找关于moodle历史漏洞(尝试匹配版本进行利用)2、通过登陆前面泄露的用户进行登陆，翻一翻有用的信息MSF&反弹shell
今天是 几 号·2023-04-05 19:44

[内网渗透]—NetLogon 域内提权漏洞(CVE-2020-1472)

简介CVE-2020-1472是⼀个windows域控中严重的远程权限提升漏洞，攻击者通过NetLogon，建⽴与域控间易受攻击的安全通道时，可利⽤此漏洞获取域管访问权限（将域控中保存在AD中的管理员password设置为空）；其漏洞原理是发⽣在RPC认证过程的过程中，由于错误的使⽤了AES-CFB8加密所致。影响版本可参考：CVE-2020-1472-安全更新程序指南-Microsoft-Net
Sentiment.·2023-04-05 19:44

【权限提升】windows平台-提权项目&MSF&CS&溢出漏洞

基本知识点Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。普通权限默认情况下，系统为用户分了7个组，并给每个组赋予不同的操作权限，管理员组(Administrators)、高权限用户组(PowerUsers)、普通用户组(Users
今天是 几 号·2023-04-05 19:43

【权限提升】WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞

WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞WIN-域控提权-CVE-2014-6324WIN-域控提权-CVE-2020-1472WIN-域控提权-CVE-2021-42287WIN
今天是 几 号·2023-04-05 19:43

内网渗透-横向移动($IPC&at&schtasks)

#建立ipc常见错误代码5:拒绝访问，可能需要提权52:网络问题53:端口未开放，未开机，防火墙拦截67:本地lanmanworkstation服务未启动，目标删除了ipc$1
福伴·2023-04-05 19:09

内网安全——域控提权-CVE-2020-1472&NTLM中继攻击

目录（一）横向移动-域控提权-CVE-2020-14720x01漏洞原理0x02利用过程重置密码:恢复密码:
@Camelus·2023-04-05 19:21

Ladon插件-CVE-2020-1472域控提权漏洞EXP

漏洞简述2020年08月12日，360CERT监测发现Windows官方发布了NetLogon特权提升漏洞的风险通告，该漏洞编号为CVE-2020-1472，漏洞等级：严重，漏洞评分：10分。攻击者通过NetLogon（MS-NRPC），建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限。成功利用此漏洞的攻击者可以在该网络中的设备上运行经特殊设计的应用程序。影响版本WindowsSer
k8gege·2023-04-05 19:16

【内网安全】横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝

文章目录章节点横向移动-系统漏洞-CVE-2017-0146(永恒之蓝)影响版本插件检测-横向移动CS联动MSF-检测&利用横向移动-域控提权-CVE-2014-6324横向移动-域控提权-CVE-2020
今天是 几 号·2023-04-05 18:00

渗透测试流程——渗透测试的9个步骤（转）

获取数据8.信息整理9.形成报告1.明确目标1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块；2）确定规则：能渗透到什么程度（发现漏洞为止or继续利用漏洞）、时间限制、能否修改上传、能否提权
丫_丫丫_丫·2023-04-05 18:27

【Linux】基本知识和权限

Linux下的文件2.Linux下的一些”常识“与小技巧3.shell命令及运行原理4.Linux下的权限4.1权限的概念4.2Linux权限管理4.3文件权限的设置与修改file指令设置普通用户使用sudo提权目录的权限粘滞位关于权限的总结关于权限的总结
小张在努力写代码·2023-04-05 14:11

图像常规变换之归一化/反归一化变换，RGB通道变换

importtorchimporttorch.nnasnnfromtorchvisionimporttransformsfromPILimportImageimportnumpyasnp#Imageopen
Alexand008·2023-04-05 13:47

DC-6靶场

文章目录下载地址信息搜集密码爆破反弹shell提权得到flag下载地址DC-6下载地址信息搜集获取地址，发现地址为192.168.28.138，然后直接nmap全扫描。
f0njl·2023-04-05 08:39

OpenLayers5通过改变STYLES属性的方式改变地图服务的样式

importMapfrom'ol/Map.js';importViewfrom'ol/View.js';importTileLayerfrom'ol/layer/Tile.js';importTileWMSfrom'ol
WebGiser·2023-04-05 08:03

使用pytorch深度学习框架实现mnist数据集的图像分类

具体实现代码如下：importnumpyasnpimporttorchimporttorchvision.transformsastransformsf
风中逍锋·2023-04-05 03:16

msf对小米11进行安全渗透

作者:SwBack技术交流Q群:768493664文章在饭前编写，由于着急吃饭，所以排版比较乱环境配置工具型号接入方式kali2021桥接安卓手机小米11WIFIAndroidKillerV1.3.1.0apktools2.6.1实验过程中小米11未提示风险，(仅签名问题提示非小米应用商店app)但是功能实际都被拦截，无法获取敏感信息,如通话记录,短信等。当开启权限之后，信息被成功获取。如文章最下
SwBack·2023-04-05 03:06

双进程守护（暴力拉活）

结合之前讲到的拉活方式，其实没有一个能确保每次都能拉活成功，所以我们只能从提高拉活的概率出发，接下来讲到的双进程守护其实就是结合service提权和jobscheduler来进行的一种拉活实现原理：image.png
禅座·2023-04-05 01:38

flex布局

css3中引入了新的flex布局方式布局当父容器设置了成了flex容器，那么它的直接子元素就变成了flex-itemsflex-items有如下属性items显示在row中（有flex-direction
cendechen·2023-04-05 01:06

R语言与作物模型（以DSSAT模型为例）融合应用

DecisionSupportSystemsforAgrotechnologyTra
思考的小猴子·2023-04-04 21:30

反弹shell---生成木马反弹shell（Windows）

一、环境准备使用到的机器：系统IP地址描述kali192.168.230.128监控机Windows10192.168.230.131靶机使用到的工具：MSF-MetasploitFramework（kali
RENSP丶超·2023-04-04 21:52

Metasploit简单应用

Metasploit一般叫msfsearch用指定关键词搜索漏洞searchsslauxiliary类型的是探测的exploit类型的是利用的搜索完成后用use来使用漏洞use漏洞名showoptions
百密不疏·2023-04-04 18:21

护网面试题

比如msf怎么利用的，什么情
admin and root·2023-04-04 18:07

MHA高可用配置及故障切换

MHA概述1.1简介1.2MHA的组成(性能、组件)1.3特点二.搭建Mysql+MHA实验思路1）MHA架构2）故障模拟三实验准备：1）案例环境-项目2）案例实现思路3)、配置主从复制4）所有数据库提权
年少7·2023-04-04 02:37

frp原理即使用教程

工作原理配置教程服务端配置启动frp服务客户端设置客户端启动测试frp运行是否成功frp实现多层socks代理首先在公网上配置服务端(frps.ini)配置客户端frpc.ini单纯内网穿透端口映射上线msf
echokp·2023-04-04 00:39

kali metasploit 制作后门程序远程操控基本使用方法

kalimetasploit制作后门程序远程操控基本使用方法1.后门程序的制作与加密后门的实质就是木马msfvenom-pwindows/x64/meterpreter/reverse_tcplhost
兰公子&·2023-04-03 21:29
上一页 32 33 34 35 36 37 38 39 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他