0x00 漏洞概述2022年4月26日，微软披露了其在Linux系统中发现的多个安全漏洞，这些漏洞统称为“Nimbuspwn“，综合利用可将权限提升为 root。 0x01 漏洞详情这些漏洞...
05月03日148 views评论https
漏洞
【漏洞通告】Linux提权漏洞Nimbuspwn
05月03日148 views评论https
漏洞
05月03日148 views评论https
漏洞
从MySQL注入到XPath注入
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月01日70 views评论name
payload
靶机练习No.6 VulnHub靶场Breakout
kali IP：192.168.43.118目标IP：192.168.43.12sudo nmap 192.168.43.1/24--> 192.168.43.12sudo nmap -sC -...
04月29日223 views评论apache
http
渗透测试靶机练习No.84 Djinn
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Djinn网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V98...
04月29日46 views评论root
txt
靶场练习（2）Os-hackNos-1
靶场名称：Os-hackNos-1难度：简单下载链接：https://www.vulnhub.com/entry/hacknos-os-hacknos,401/环境搭建下一步使用虚拟机（vm）打开镜像...
04月29日53 views评论etc
root
Yakit & HTB: BountyHunter 从战场实况到武器化
Linux 提权漏洞 Nimbuspwn
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：912阅读时长：3 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载遵纪守法任何...
04月29日101 views评论root
漏洞
redis复现
1. 漏洞介绍Redis 是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。它支持多种类型的数据结构，和不同级别的 磁盘持久化， 并通过 Redis哨兵和自动分...
04月28日62 views评论com
攻击者
来人！快！把这个包给抓住了！
前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握...
04月27日128 views评论cert
root
利用系统自带命令搜集敏感文件
前言通过渗透拿到一台内网机器的低权限用户后，无法进行进一步利用时，可以使用系统命令来搜集查找一些当前机器可能存在的敏感文件信息。0x01 Windows 环境根据文件名称搜索利用dir命令查找当前目录...
04月27日113 views评论root
文件
【入侵检测】基于机器学习的全流量分析发现入侵行为
|0x0 团队介绍RedCodeSecurity Team安全团队 & 安全实验室 以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人...
04月27日72 views评论安全
网络
Redis Getshell自动化实践之SSH-key
写一个Redis Getshell的exp，预期达到的效果是：命令一跑，挂机两小时，然后拿下数百台服务器。不了解该漏洞建议先看这个文章Redis 未授权访问配合 SSH key 文件利用分析漏洞利用流...
04月26日96 views评论getshell
payload
33