suid提权

红队打靶：W1R3S: 1.0.1详细打靶思路（vulnhub）

目录写在开头第一步：主机发现第二步：端口扫描第三步：FTP渗透第四步：Web渗透第五步密码爆破第六步提权总结与思考写在开头近期b站上看到大佬红队笔记的视频，详述了其打靶的思路，感觉豁然开朗。
Bossfrank·2023-09-18 23:56

红队打靶：Me and My Girlfriend打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：Web渗透（修改XFF代理）第三步：数据库手工枚举第四步：sudophp提权总结与思考写在开头本篇博客在自己的理解之上根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路
Bossfrank·2023-09-18 23:26

Vulnhub靶机：AI-Web-2.0

标签：文件读取、爆破、命令注入、敏感文件泄露、lxd提权0x00环境准备下载地址：https://www.vulnhub.com/entry/ai-web-2,357/flag数量：1攻击机：kali攻击机地址
z1挂东南·2023-09-18 09:46

盘点Android常用Hook技术

Hook如果要跨进程修改，则需先提权注入目标进程中。本文主要盘点已经有Android进程权限后去如何hook修改运行时环境。例如：修改自己的进程。
魏敬东·2023-09-18 08:06

Vulnhub靶机实战-PRESIDENTIAL

声明好好学习，天天向上搭建vulnhub官网下载完镜像后，用vmware打开，遇到错误点击重试，即可，选择NAT后，直接就DHCP了注意一点，vmware的兼容性，有问题，我用vmware，反弹shell和提权的时候
维梓梓·2023-09-17 20:43

vulnhub靶机AI-Web-1.0渗透笔记

vulnhub靶机AI-Web-1.0渗透笔记开篇渗透过程①：信息收集②：SQL注入③：文件上传④：反弹shell⑤：提权⑥：获取flag总结前言：接下来一段时间应该都是会进行靶机的学习了，毕竟vulnhub
Jokermans·2023-09-17 20:12

Stapler:1 靶机渗透测试-Vulnhub（STAPLER: 1）

匿名登录2.OpenSSH漏洞查询3.80端口4.666端口5.SMB枚举6.12380端口二、边界突破1.video插件文件包含2.修改wordpress数据库管理员密码3.上传webshell三、提权总结该靶机
突出啊突出·2023-09-17 20:10

Vulnhub系列靶机---THM-ContainMe-v4

容器内提权容器外提权靶机地址：ContainMe:1下载地址：THM-ContainMe-v4.ova(Size:2.2GB)难易程度：难信息收集主机发现sudoarp-scan-l端口扫描sudonmap-A-p
过期的秋刀鱼-·2023-09-17 20:08

看完这篇 教你玩转渗透测试靶机Vulnhub——Grotesque:2

Vulnhub靶机Grotesque：1.0.1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：①：信息收集：②：暴力破解：③：SSH登入：④：提权：⑤：获取FLAG
落寞的魚丶·2023-09-17 19:06

看完这篇 教你玩转渗透测试靶机Vulnhub——Grotesque：1.0.1

文件的解密：④：获取FLAG：Vulnhub靶机渗透总结：Vulnhub靶机介绍：vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权
落寞的魚丶·2023-09-17 19:05

权限提升Web篇

权限总类Linux管理员UID为0:超级用户，即root用户，相当于system和administrator的集合系统用户UID为1-999:Linux系统为了避免因某个服务程序漏洞而被黑客提权的普通用户
blackK_YC·2023-09-17 10:09

OSCP靶场系列-Esay-Blogger保姆级

OSCP靶场系列-Esay-Blogger保姆级目录总结getwebshell→目录扫描→CMS指纹扫描→漏洞发现提权思路→用户弱密码→sudosu提权准备工作启动VPN获取攻击机IP>192.168.45.176
杳若听闻·2023-09-17 09:28

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。该漏洞适用于Win2008及后的所有版本。二、漏洞原理Netlogon使用的AES认证算法中的vi向量默认为0。这将导致攻击者可以绕过认证，并向域发起Netlogon计算
工程款啥时候才能下来·2023-09-17 06:37

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。该漏洞适用于Win2008及后的所有版本。二、漏洞原理Netlogon使用的AES认证算法中的vi向量默认为0。这将导致攻击者可以绕过认证，并向域发起Netlogon计算
奇迹行者-·2023-09-17 06:58

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。该漏洞适用于Win2008及后的所有版本。二、漏洞原理Netlogon使用的AES认证算法中的vi向量默认为0。这将导致攻击者可以绕过认证，并向域发起Netlogon计算
GG bond-·2023-09-17 05:17

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。攻击者在通过NetLogon（MS-NRPC）协议与AD域控建立安全通道时，可利用该漏洞将AD域控的计算机账号密码置为空，从而控制域控服务器。该漏洞适用于Win2008及后的所有版本。二、漏洞原理Netlogon使用的AES认证算法中的vi向量默认为0。这将导致攻击者可以绕过认证，并向域发起Netlogon计算
先行者3·2023-09-17 05:42

【操作系统安全】_Win7&Win8系列提权漏洞

文章目录漏洞概述和复现复现环境复现过程管理员身份复现普通用户复现基础知识系统调用SSDT表和ShadowSSDT表和HalDispatchTable硬件抽象层调度表R3任意修改R0地址空间内存漏洞原理查看exp源代码漏洞分析利用漏洞写一段获取System进程令牌的shellcode找到HalDispatchTable的地址构造两个Bitmap对象如何使SetImeInfoEx执行到qmemcpy完
区块链市场观察家·2023-09-17 01:08

通过篡改cred结构体实现提权利用

前言在之前的HeapOverflow文章中，作者还构造了任意地址读写的操作，使用了任意地址读写去进行提权，还挺有意思的，记录一下如何利用任意地址读写进行提权。
合天网安实验室·2023-09-15 21:13

windows环境变量滥用维权/提权

本文转载于：https://bbs.zkaq.cn/t/31090.html0x01前提通过滥用系统的路径搜索机制来欺骗高权限用户执行看似合法的系统二进制文件，实际上是恶意的代码或程序，从而导致升权限并执行恶意操作。攻击的关键前提：路径搜索顺序：当用户在命令行或程序中执行一个命令时，系统会在环境变量$PATH定义的路径列表中搜索要执行的程序。它将从列表中的第一个路径开始搜索，然后按顺序继续搜索，直
zxl2605·2023-09-15 18:37

【Linux】Linux权限

2.对某一指令进行暂时提权二、什么叫做权限三、没有权限的会出现什么现象三、修改权限通过二进制序列转换对权限进行加减修改文件所属组、拥有者其他问题1.为什么我们创建文件的默认权限：为什么普通文件:664？
吃不胖的熊猫·2023-09-15 16:47

2023年云南省职业院校技能大赛中职组“网络安全”赛项样题

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2数据库加固A-3服务加固SSH\VSFTPDA-4防火墙策略B-1隐写术应用-B400分B-2内存取证B-3数据库渗透B-4Linux系统渗透提权阶段切换阶段切换
旺仔Sec·2023-09-15 09:09

身份认证与提权攻击中的专属名词与缩略语整理

最近在研究私有云下的政务集成系统，其中大量涉及出于数据安全考虑的身份认证和提权攻击与防御方面的内容，作为学习性的研究内容，随手记录一些感悟或者待神曲学习的内容。
UsamaBinLaden·2023-09-14 08:11

Vulnhub系列靶机---HarryPotter-Fawkes-哈利波特系列靶机-3

文章目录信息收集主机发现端口扫描dirsearch扫描gobuster扫描漏洞利用缓冲区溢出edb-debugger工具msf-pattern工具docker容器内提权tcpdump流量分析容器外-sudo
过期的秋刀鱼-·2023-09-14 07:49

知乎快速提权重：日举报100+问题，快速审核通过

对于知乎账号的养号和运营。如果先快速提高账号的权重，那可以通过提高账号盐值，来实现。那如何快速提高账号的盐值？就是帮助知乎社群建设，方式：举报那些违规问题、文章、评论等等。这里举报也是有技巧的。如果你举报评论、文章这些，前面几条都比较快审核通过。但是，举报的数量多了，就要排队审核了，快的几个小时，慢的要按天来算。要想快速审核通过，那就是举报整个问题了，这个的优先级很高的，一般你举报了，1到2分钟就
不用写代码的爬虫·2023-09-13 22:10

day 12 特殊权限

suid(setuid)特殊权限setuid简称suid当我们为某个命令设定了suid,无论谁使用该命令都会使用该命令的"属主"运行该命令suid==4000格式：#加权限chmodu+s/usr/bin
隔扣你·2023-09-13 13:27

Sql注入文件读写操作

file_name);LOAD_FILE(/etc/passwd);其中file_name是文件的完整路径2.写入函数为intooutfile()INTOOUTFILE()函数将自定义字符串写入指定文件中(前提权限允许写入
InkTM·2023-09-13 11:19

mac 13.x 打开第三方应用，提示已损坏无法打开

前排提示，不一定有效1、先在终端执行下面这个，因为要提权，输入自己的密码sudoxattr-r-dcom.apple.quarantine具体应用#具体应用是一个路径，拖入访达——应用程序——第三方应用到终端就行
qq_38781075·2023-09-12 06:42

LINUX 用户和组操作

、用户组管理1、创建用户组2、修改用户组的属性3、添加/删除组成员4、删除组账号四、查询用户和用户组信息1、查看用户信息2、查看用户组信息五、文件系统权限1、文件一般权限2、文件和目录的特殊权限1）、SUID2
埋头苦干的小冯·2023-09-12 02:26

【Linux基础】权限管理

内容专栏：Linux操作系统基础本文概括：用户之间的切换、sudo提权、Linux权限管理、文件访问权限的相关方法、目录权限、粘滞位等本文作者：阿四啊发布时间：2023.9.11Linux权限概念Linux
阿四啊·2023-09-11 22:12

Linux DirtyPipe权限提升漏洞 CVE-2022-0847

LinuxDirtyPipe权限提升漏洞CVE-2022-0847漏洞描述CVE-2022-0847-DirtyPipe-ExploitCVE-2022-0847是存在于Linux内核5.8及之后版本中的本地提权漏洞
阿凯6666·2023-09-11 21:27

Windows服务器安全策略配置——简单实用！

一、禁用Guest账户Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是很好的
熬耶·2023-09-11 17:33

任意文件上传

导致限制被绕过：代码特性组件漏洞；Web容器漏洞；系统特性；1.2漏洞危害上传恶意代码（文件，程序），并执行恶意代码（文件，程序）：直接上传后门文件并执行，导致网站沦陷；通过恶意文件，利用其他漏洞拿到管理员权限（提权
cgjil·2023-09-11 16:20

【Linux初阶】Linux编译器-gcc/g++使用 | gcc/g++入门 | 动静态库&动静态链接 | Linux下的C/C++静态库安装

g++背景知识、编译的主要过程、简述动静态库和编译链接作者简介：计算机海洋的新进船长一枚，请多多指教(•̀֊•́)̖́-同期Linux工具文章：【Linux初阶】vim工具的使用|vim配置|sudo提权指令配置目录一
Captain-Lin·2023-09-11 14:05

OSCP系列靶场-Esay-Sumo

OSCP系列靶场-Esay-Sumo总结getwebshell:nikto扫描→发现shellshock漏洞→漏洞利用→getwebshell提权思路:内网信息收集→内核版本较老→脏牛提权准备工作启动VPN
杳若听闻·2023-09-11 14:56

权限提升-Linux提权-Rsync 未授权访问-Docker组挂载-sudo权限提升(CVE-2021-3156)-Polkit(CVE-2021-4034)

LINUX系统提权项目介绍一个综合类探针：Linux：https://github.com/liamg/traitor一个自动化提权：Linux：https://github.com/AlessandroZ
xiaoheizi安全·2023-09-11 10:48

权限提升-Linux提权-环境变量文件配合SUID提权

LINUX系统提权项目介绍一个综合类探针：Linux：https://github.com/liamg/traitor一个自动化提权：Linux：https://github.com/AlessandroZ
xiaoheizi安全·2023-09-11 10:17

App恶意提权，可随意窃取用户信息！！

3月初有关于利用Android漏洞在发布的移动应用中植入恶意程序代码获取用户敏感信息和数据这一恶劣事件，严重危害用户隐私权益。我司技术人员对该问题进行分析和研究如下：漏洞成因和Java反序列化漏洞一样，Android的序列化和反序列化也会被利用，由于在序列化阶段存储的Key-Value，这导致在读取阶段如果数据没有被准确校验就会被构造的数据在反序列化阶段被利用。根据https://xz.aliyu
海云安·2023-09-11 10:15

Vulnhub系列靶机---HarryPotter-Nagini-哈利波特系列靶机-2

文章目录信息收集主机发现端口扫描gobuster目录扫描dirsearch扫描joomscan扫描实现http3访问漏洞利用Gopherus工具GetShell提权firefox_decrypt工具总结靶机文档
过期的秋刀鱼-·2023-09-11 09:23

VulnHub_HarryPotter:Aragog (1.0.2)靶机

文章目录靶机介绍渗透过程获取ip端口扫描信息收集漏洞扫描及利用获取shell提权靶机介绍下载地址：https://www.vulnhub.com/entry/harrypotter-aragog-102,688
Yiru Zhao·2023-09-09 23:58

渗透 | 靶机Aragog-1.0.2本地定时执行脚本提权到root

靶机介绍下载地址：https://www.vulnhub.com/entry/harrypotter-aragog-102,688/作者MansoorR在VulnHub上上传了哈利波特系列的三个靶机，以哈利波特为故事背景，玩家需要找到这三个靶机中的共8个魂器，打败伏地魔！这就冲起来！首先是第一个靶机Aragog，以《哈利波特·密室》中的海格饲养的大蜘蛛阿拉戈命名，题目中提示这个靶机里面有两个魂器。
Dddddddddddd.·2023-09-09 23:57

Vulnhub系列靶机---HarryPotter-Aragog-1.0.2哈利波特系列靶机-1

文章目录方式一信息收集主机发现端口扫描目录扫描wpscan工具漏洞利用msf工具数据库权限用户权限root提权方式二信息收集gobuster扫描wpscan扫描漏洞利用POC靶机文档：HarryPotter
过期的秋刀鱼-·2023-09-09 23:56

Android逆向工程【黑客帝国】

而Android逆向必须掌握的技能有以下：负责安卓程序的加解密和数据传输分析、拆解、逆向等工作;逆向APK,了解运行过程；Andorid本地提权获得root权限；熟练掌握软件逆向静态分析、动态调试、代码跟踪等
爱桥代码的程序媛·2023-09-09 22:22

linux提权

目录一、linux提权靶场下载与安装二、基础提权1.sudo提权2.suid提权3.taskset执行bash三、内核提权相关网站https://gtfobins.github.io/#+sudohttps
Serein_NSQ·2023-09-09 15:47

第三方服务提权

showmount-e192.168.17.138回显：/home/peter*说明可挂载/home/peter的所有目录使用WinSCP链接靶机192.168.17.138更改名字为authorized_keys靶机赋值权限攻击机nfs挂载提权实例
Serein_NSQ·2023-09-09 15:46

【疑难杂症】用户无法使用sudo提权

目录用户无法使用sudo提权用户无法使用sudo提权第一步：切换成超级用户。su第二步：打开/etc/sudoers文件。vim/etc/sudoers第三步：将用户添加到文件力。
傻响·2023-09-09 05:25

群晖系统 + frp + VPS 实现公网访问

首先需要在群晖的管理页面中打开SSH登陆选项打开后通过SSH登陆群晖账户这一步是为了提权输入sudo-i$变为#即说明提权成功此时我们进入了root模式在root模式下我们需要下载frp本体和screen
White_______·2023-09-09 01:12

云原生kubernetes安全[k8s渗透]

Kubernetes安全组件相关安全风险kube-apiserveretcdKubeletDockerEnginek8s持久化deploymentShadowAPIServerk0otkitcronjob容器逃逸和提权挂在宿主机
5wimming·2023-09-06 16:30

渗透测试：Linux提权精讲（二）之sudo方法第二期

sudoexpectsudofail2bansudofindsudoflocksudoftpsudogccsudogdbsudogitsudogzip/gunzipsudoiftopsudohping3sudojava总结与思考写在开头本文在上一篇博客的基础上继续讲解渗透测试的sudo提权方法
Bossfrank·2023-09-06 04:44

渗透测试：Linux提权精讲（一）之sudo方法第一期

目录写在开头CVE-2019-14287sudoapt和sudoapt-getsudoapache2sudoashsudoawksudobase32/58/64/nc/zsudocpsudocpulimitsudocurlsudodatesudoddsudodstatsudoedsudoenvsudoexiftools总结与思考写在开头在进行渗透测试获取初始立足点的shell后，通常会运行sudo
Bossfrank·2023-09-06 04:44

渗透测试：Linux提权精讲（四）之sudo方法第四期

目录写在开头sudoscreensudoscriptsudosedsudoservicesudosocatsudosshsudossh-keygensudostracesudosystemctlsudotcpdumpsudoteesudotimedatectlsudotmuxsudovisudowallsudowatchsudowgetsudoxxdsudozip总结与思考写在开头本文在前两篇博客
Bossfrank·2023-09-06 04:42
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他