微信公众号:渊龙Sec安全团队为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号后台留言如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们0# 概述哈哈,各位师傅好久不见啦,最近比较忙,抽空...
权限提升 | CVE-2024-30088 Windows内核提权漏洞
漏洞介绍 该漏洞由越南安全研究员 Bùi Quang Hiếu(在网络圈中以@tykawaii98著称)详细介绍,它允许攻击者利用内核中的 SecurityAttributesList 直接操纵用户提...
Windows 权限提升枚举脚本
PrivescCheck此脚本旨在识别通常由于 Windows 配置问题或不良做法而导致的本地权限提升(LPE) 漏洞。它还可以为某些利用和后利用任务收集有用信息。入门下载脚本并将其复制到目标 Win...
《云原生安全攻防》 容器环境下的攻击行为
在本节课程中,我们将以攻击者的视角来深入探讨容器环境下的攻击行为,并揭示攻击者在容器环境中的各种攻击细节。在这个课程中,我们将学习以下内容:攻击容器环境:模拟容器内应用入侵的场景。容器环境下的攻击行为...
VMWARE 修复了 VCENTER SERVER 中的 RCE 和权限提升错误
VMware 解决了多个 vCenter Server 漏洞,远程攻击者可利用这些漏洞实现远程代码执行或权限提升。vCenter Server 是 VMware 开发的用于管理虚拟化环境的集中式管理平...
SeImpersonate 权限提升工具适用于 Windows 8 - 11 和 Win Server 2012 - 2022
这个华丽的存储库是GodPotato项目的衍生品,旨在增强原作的功能和用户友好性。我的主要工作通常是 PowerShell 实现和可视化格式,主要重点是增强 PowerShell 支持和输出详细程度,...
Jenkins - Bcrypt密码哈希破解(权限提升的重要性)
更多全球网络安全资讯尽在邑安全这里会按照一些特定的场景对哈希值进行提取和破解,包括利用SUID的一个权限提升,其实这些技术通常是在于一些后渗透中常见,就是因为这类的技术存在,作为红队一方都是可以进行范...
《云原生安全攻防》 容器环境下的攻击行为
在本节课程中,我们将以攻击者的视角来深入探讨容器环境下的攻击行为,并揭示攻击者在容器环境中的各种攻击细节。在这个课程中,我们将学习以下内容:攻击容器环境:模拟容器内应用入侵的场景。容器环境下的攻击行为...
LINUX 内核 NFT_VALIDATE_REGISTER_STORE 整数溢出权限提升
概括Linux 内核中的漏洞允许本地攻击者提升受影响的 Linux 内核安装的权限。攻击者必须首先获得在目标系统上执行低权限代码的能力才能利用此漏洞。该特定缺陷存在于netfilter子系统中。该问题...
CVE-2024-27822:macOS PackageKit 权限提升
PackageKit.framework又一个有趣的漏洞!这次是在运行基于 ZSH 的 PKG 时通过 Apple 进行本地特权升级🎉。已解决的版本:macOS 14.5 Beta 2 (23F505...
WINDOWS 10 PLUGSCHEDULER 权限提升
描述PresentationRUXIM(可重复使用的 UX 集成管理器)是 Windows 10 上的 Windows 更新使用的组件。PLUGScheduler 是一个计划任务,是 RUXIM 的一...
内网渗透 | 权限提升之UAC提权
Ax_Introduction用windows系统的guest来宾用户提权到system系统用户原理该Bug可在UAC(用户帐户控制)机制中找到。默认情况下,Windows在称为“安全桌面”的单独桌面...
23