吃瓜 这个漏洞或者说BUG很好玩，在有管理员权限的群里，@所有人，然后把这句话不要发！直接复制到没有管理员权限的群里引用发出来 原文始发于微信公众号（SecHub网络安全社区）：火速吃瓜 | VX@所...
11月15日15 views评论管理员权限
网络安全
火速吃瓜 | VX@所有人BUG（目前仍能复现）
11月15日15 views评论管理员权限
网络安全
11月15日15 views评论管理员权限
网络安全
新一代远程控制平台，精小、易用的远程控制工具
工具介绍 优点： B2C模式，无需安装控制端软件，有浏览器就可以远控。 流量走https协议，只要目标放行443端口出口就可以实现内网穿透。 在低带宽也可以使用，运行占用内存极低，控制时占用CPU仅为...
11月06日27 views评论管理员权限
远程控制
实战之巧用Header头
案例：遇到过三次 一次是更改accept，获取到tomcat的绝对路径，结合其他漏洞获取到shell。 一次是更改accept，越权获取到管理员的MD5加密，最后接管超管权限。一次是更改ac...
10月31日24 views评论响应数据
管理员权限
后渗透之向日葵使用大法
免责声明 本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。 由于传播、利用本公众号所发布的而造成的...
10月23日25 views评论向日葵
师傅
【红队】新一代远程控制平台，精小、易用的远程控制工具
免责声明 本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有...
10月17日53 views评论管理员权限
远程控制
BypassUAC漏洞挖掘和代码集成
本期作者/Gardenia什么是UACUAC是UserAccountControl的缩写，即用户帐户控制。是Windows操作系统中的一种安全特性，旨在保护计算机不被未经授权的应用程序和操作所破坏。U...
09月22日44 views评论hkey
漏洞挖掘
管理员上线CS？我TM直接向日葵
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。收不到推送的小伙伴，记得星标公众号哦！前言如果攻防演练的时候拿到Windows的shell是管理员...
09月21日51 views评论向日葵
管理员权限
接口未授权到获取超级管理员权限
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。各位大佬应该在项目中可能都或多或少的会遇见一些swagger、soap等接口的未授权访问漏洞，可能有些大佬...
09月21日22 views评论fuzz
未授权
通过phpMyAdmin获得管理员权限
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
09月07日23 views评论example
nuclei
Okta 提醒：社工攻击正在瞄准超级管理员权限
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周五，身份服务提供商 Okta 提醒称，攻击者正在发动社工攻击，获得管理员提权权限。该公司提到，“近几周，Okta 的多家美国客户发现针...
09月05日24 views评论mfa
奇安信
入侵金和OA系统：揭秘获取管理员权限的高级方法
如果生活需要你忍受痛苦，你一定要咬紧牙关坚持下去。漏洞复现访问漏洞url：账号密码 admin/000000登录后台文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。免责声明：由于传播或利用此文所提供...
08月11日47 views评论csdn
漏洞复现
翻译：通过滥用 Kerberos 票证重新访问 UAC 旁路
背景本文的灵感来自 James Forshaw ( @tiraniddo )，他在 BlackHat USA 2022 上提出了题为“将 Kerberos 提升到新水平”的主题。在...
08月03日16 views评论kerberos
身份验证
5