0.前言由于部分文章之前投稿给其它公众号导致，目前我只能采用转载，所以无法加入合集，在公众号的聊天界面如果没有想要的文章，可以去历史文章中看看。抱歉！！！！😭0.1.免责声明传播、利用本公众号剁椒鱼头...
04月25日17 views评论linux系统
权限提升
Linux权限提升—内核、SUID、脏牛等提权
04月25日17 views评论linux系统
权限提升
04月25日17 views评论linux系统
权限提升
Linux提权容器靶场(SUID&SUDO)
1、简介 重新复习docker方面的知识，通过Dockerfile创建一个简单的Linux提权靶场，该靶场支持常见的Linux命令的suid和sudo提权...
04月10日178 views评论linux提权
suid
Linux提权系列7：[训练营]利用 Sudo 错误配置获取 Root Shell
实验的环境在https://attackdefense.com/challengedetails?cid=80像往常一样，开始寻找要利用的 suid 二进制文件，在本实验中，会发现没有异常的 suid...
04月02日15 views评论二进制文件
执行命令
Linux提权系列5：[训练营]利用 SUID 二进制文件获取根用户 Shell
在上一篇文章中，已经解释了文件上的 suid 位，并通过 C++ 程序演示了它的用法。在本文中，将使用相同的知识利用 SUID 权限配置错误的漏洞来提权。第一个实验查看当前目录，发现有两个root用户...
03月30日53 views评论john
二进制文件
Linux提权系列4：揭秘 SUID 和 SGID 位
在上一篇文章中，了解了文件的三种权限类型：读、写和可执行，以及这些权限对文件和目录的作用有何不同。此外，使用符号表示来更改该帖子中的权限，因为对于初学者来说它很容易理解。在Linux 中，还有另一种通...
03月29日72 views评论suid
二进制文件
linux提权
一、 前言linux提权要比windows提权困难很多，其原因是因为linux有不同的发行版，内核跨度也比较大，很难找到通杀的exp。而且默认配置下，不存储明文密码...
03月15日安全文章33 views评论kernel
socket
第21篇：判断Weblogic详细版本号的方法总结
Part1 前言 在日常的渗透测试、红队评估项目中，中间件层面的漏洞挖掘是非常重要一环，Weblogic中间件在最近几年接连被爆出很多高危漏洞，基本上都是可以直接拿到权限的。主流...
02月16日37 views评论渗透测试
漏洞
判断Weblogic详细版本号的方法总结
Part1 前言 在日常的渗透测试、红队评估项目中，中间件层面的漏洞挖掘是非常重要一环，Weblogic中间件在最近几年接连被爆出很多高危漏洞，基本上都是可以直接拿到权限的。主流...
02月16日75 views评论渗透测试
漏洞
2022蓝帽杯遇见的 SUID 提权 总结篇
文前漫谈 SUID提权是前阵子在蓝帽杯中刚接触到的一个点，本来以为是挺鸡肋的一个点，但是前两天接触了一台真实使用的服务器（类似于上机排查取证）。发现竟然有很多可以利用的点，印象深刻的就是当时机子里有个...
11月01日39 views评论root
权限
靶机练习-hackNos: Os-hackNos
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
10月01日26 views评论passwd
wget
渗透 | Lazzaro
渗透渗透（Hack The Box / HTB）扫描nmapnmap -sC -sV xx.xx.xx.xx -oA src/-sC is for using default nmap script...
08月28日安全文章21 views渗透 | Lazzaro已关闭评论perm
suid
Vulnhub靶机：DC-5（文件包含与suid文件提权）
目标机：192.168.119.149 攻击机：192.168.119.140流程解析：nmap探测对目标机器进行信息搜集，发现目标机器开放80等端口、80端口为nginx服务...
07月18日78 views评论nmap
vulnhub
4