1.1Traitor简介"Traitor" 是一个用于发现系统中潜在漏洞和配置错误的命令行工具。通过运行不同的命令和标志,可以检测可能存在的提权漏洞,并尝试利用这些漏洞获取 root shell。该工...
工具 | traitor
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介traitor是一款自动化提权工具。0x01 功能说明几乎所有GTF...
自动化提权工具
工具介绍 这是一款自动利用 exploit 来提权到root权限的工具。让Linux 权限提升变得简单! Traitor 打包了一系列方法来利用本地错误配置和漏洞来弹出 root shell: 几乎所...
CVE-2021-4034:Linux Polkit 权限提升漏洞复现及修复
本文仅为验证漏洞,在本地环境测试验证,无其它目的 CVE 编号: CVE-2021-4034 漏洞说明: 近期,国外安全研究团队在 polkit 的 pkexec 中发现存在的本地权限提升漏洞(CVE...
强!一款Linux自动化提权工具
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 简介 Linux自动化提权工具,它会利用 GTFOBins 中列出的大多数 sudo 权限来弹出 root shell,或者利用可写 doc...
2023西湖论剑线下决赛的一些小总结
一、溯源使用了云函数的C2真实IP的思路 该题目是给了一个exe木马,要求获取其连接的真实IP,丢进沙箱发现它使用了云函数来隐藏teamserver: 使用云函数的样本没有特别好的溯源方法,不过也不是...
2022原创技术文章汇总
写在前面 时间稍纵即逝,今天就已经是2022年的最后一天,即将迎来新的一年。在2022年我们共同度过了口罩问题带来的各种各样的困扰,也接受了阳了个阳的洗礼...
CVE-2021-4034漏洞提权
那日,我遥望着星空发呆。幻想着自己中五百万彩票后的事宜。突然一阵急促的消息打破了这本属于我的宁静。原理是阿里云的漏洞提醒!说我有台服务器存在CVE-2021-4034高危漏洞。这一切太突然了!关于pk...
CISA警告组织修补被恶意软件利用的Linux 内核漏洞
美国网络安全和基础设施安全局 (CISA) 周四在其已知利用漏洞目录中添加了一个 Linux 内核漏洞,并指示联邦机构在三周内解决该问题。该漏洞被跟踪为 CVE-2021-3493,它与 Linux ...
一次菠菜网站的渗透测试
从某个大哥手里拿到一个菠菜得day,是一个任意文件上传得0day,通过任意文件上传获取到webshell,但是扫描端口能看到开启了宝塔。然后就出现了下面的问题。使用哥斯拉的bypass插件可以执行命...
仅376字节大小!新型Linux恶意软件用IoT设备挖矿
关注我们带你读懂网络安全继电脑和手机后,挖矿病毒也盯上了IoT设备。无论是智能冰箱、彩电还是洗衣机,但凡有点算力的(物联网和端侧)设备都可能被这种病毒感染,用于挖掘加密货币等。AT&T Ali...
CVE-2021-4034提权漏洞解析
漏洞简介polkit 是一个应用程序级别的工具集,通过定义和审核权限规则去实现不同优先级进程之间的通讯,不过,与 sudo 程序不同的是,他并没有赋予进程完全的root权限,而是通过一个集中的策略系统...