11月份所有文章 | CN-SEC 中文网

SecIN安全技术社区

内核缓冲区溢出1--无保护

介绍参考 https://lkmidas.github.io/posts/20210123-linux-kernel-pwn-part-1/ 文件下载地址kernel-rop-bf9c106d459...

11月19日115 views已关闭评论

阅读全文

SecIN安全技术社区

内核缓冲区溢出3--开启kaslr

介绍 kaslr会随机化内核的符号地址。这些随机化是细粒度的，即不同符号可能基地址不同，泄漏基地址加偏移量的方式将不会对所有符号起作用。从text段开始到__x86_retpoline_r15范围内...

11月19日208 views已关闭评论

阅读全文

SecIN安全技术社区

内核缓冲区溢出2--开启smep

介绍 smep是在进入内核的时候用户态的代码不可执行，通过设置CR4寄存器的第20位实现的。在启动时，它可以通过添加+smep到-cpu选项来启用，通过添加nosmep到-append`选项来禁用。...

11月19日543 views已关闭评论

阅读全文

SecIN安全技术社区

dirty cow分析

说明比较老的一个漏洞，但是对新手来说还是很有分析价值，在这里分析了一下把主要逻辑做成了图的形式方便理解。参考自 https://www.anquanke.com/post/id/84784 htt...

11月19日210 views已关闭评论

阅读全文

CTF专场

变量覆盖漏洞

变量覆盖漏洞大多由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract()函数和parse_str()，import_request_variables()函数则是用在没有开启全局变量注册的...

11月19日378 views已关闭评论

阅读全文

SecIN安全技术社区

Linux sudo权限提升漏洞复现

1. 漏洞背景 1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令...

11月19日189 views已关闭评论

阅读全文

EQU8-内核组件分析

备注原文地址：https://back.engineering/12/08/2021/ 原文标题：EQU8 - Kernel Component Analysis 原文信息：2021年8月12日, ...

11月19日SecIN安全技术社区632 views已关闭评论

阅读全文

SecIN安全技术社区

域渗透-Exchange利用

在域中可能会遇到这种需求想读取域内某个用户的邮件，但是获取不到明文只能获取到hash，就可以使用该方法首先利用dcsync获取域内所有hash：lsadump::dcsync /domain:red...

11月19日212 views已关闭评论

阅读全文

SecIN安全技术社区

vulnhub-hackeme2

靶机描述 'hackme2' is a medium difficulty level box. This is the second part of the hackme series where ...

11月19日289 views已关闭评论

阅读全文

SecIN安全技术社区

JSONP从漏洞原理到漏洞挖掘

什么是JSONP劫持漏洞要了解jsonp接触漏洞，我们需要先了解这个概念：同源策略简单讲，同源策略指的是只有同协议、同域名、同端口的服务可以传输数据，而不同的网站无法传输数据，用于保证我们传输...

11月19日157 views已关闭评论

阅读全文

CTF专场

php审计学习

``` 前言我好菜。记录一下学习php审计的过程。需要工具 VsCode Seay源代码审计系统（更多…）

11月19日95 views已关闭评论

阅读全文

SecIN安全技术社区

内网渗透之域内密码抓取方法总结

一、mimikatz简介 mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从lsass.exe进程里获取windows处于act...

11月19日656 views已关闭评论

阅读全文

内核缓冲区溢出1--无保护

内核缓冲区溢出3--开启kaslr

内核缓冲区溢出2--开启smep

dirty cow分析

变量覆盖漏洞

Linux sudo权限提升漏洞复现

EQU8-内核组件分析

域渗透-Exchange利用

vulnhub-hackeme2

JSONP从漏洞原理到漏洞挖掘

php审计学习

内网渗透之域内密码抓取方法总结

在线咨询

微信