免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。lsass简介lsass.exe(Local Se...
HTB-Devvortex(Easy)
知识点:Joomla!_v4.2_Unauthenticated_information_disclosure,apport-cli提权Scan┌──(kali㉿kali)-[~/Desktop/ht...
时空智友企业流程化管控系统 uploadStudioFile 文件创建漏洞
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
一款Nuclei图形化工具
项目简介Nuclei用于基于模板跨目标发送请求,从而实现零误报并提供对大量主机的快速扫描。Nuclei提供对各种协议的扫描,包括TCP、DNS、HTTP、SSL、File、Whois、Websocke...
一款使用 TUN 接口的高级但简单的内网穿透工具
“人生不过是片刻的欢愉和痛苦,剩下的都是似水流年的虚无。”Ligolo-ng 是一个简单、轻量级且快速的工具,允许渗透测试人员使用 tun 接口(无需 SOCKS)从反向 TCP/TLS 连接建立隧道...
漏洞推送|金蝶云星空任意文件上传漏洞
0x00 前言 金蝶云星空是一款云端企业资源管理(ERP)软件,为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。 0x01 漏洞描述 ScpSupRegHandler接口...
国际赛stdin攻击
题目后半部分利用手法类似于*CTF的2018 ciscn magic,很值得学习的一道题,首先是题目:(1)main(2)sub_12F3(3)sub_13A1意思很明显了,不同于常规的堆题,需要一次...
聊聊大厂设备指纹获取和对抗
一前言现在大厂的设备指纹层出不穷,但是想要确保稳定性和唯一性高精准其实也挺难的一件事,有的是通过设备信息比重进行的设备ID唯一值确认。比如A设备信息占比10%,B设备信息占比20%,当比重超过60%以...
CVE-2023-2982漏洞复现 WordPress 社交登录和注册插件<= 7.6.4 - 身份验证绕过
CVE-2023-2982WordPress 社交登录和注册插件(Discord、Google、Twitter、LinkedIn)<= 7.6.4 - 身份验证绕过漏洞复现,如果能获取...
MySQL密码破解工具:Medusa、Ncrack、Hydra、xHydra、Metasploit
在本文中,我们将学习通过在端口 3306 上运行的 MYSQL 服务来控制受害者的系统。有多种方法可以做到这一点。让我们花点时间来了解所有这些,因为不同的情况需要不同的措施。 文章中用到的工具: Me...
手把手带小姐姐搭建 Socks5 代理隧道
再救你一次,不要让欲望击溃你的意志手把手带小姐姐搭建 Socks5 代理隧道0x01 ew+pingtunnel组合建立socks5隧道测试环境如下:右侧为一个内网环境,其中 Win7是一个 Web ...
vulnhub之sunrise的实践
今天实践的是vulnhub的dusk镜像,下载地址,https://download.vulnhub.com/sunset/sunrise.7z,用virtualbox导入成功,做地址扫描,sudo ...
27768