最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法：给公众号设为星标加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢老群“棉花糖娱乐圈圈“已经被封由于公众号经常被封，所以搞...
04月05日147 views评论mysql数据库
权限提升
Windows权限提升系列—MySQL数据库提权（建议收藏）
04月05日147 views评论mysql数据库
权限提升
04月05日147 views评论mysql数据库
权限提升
Windows权限提升系列—溢出提权（完整图版）
加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 由于公众号经常被封，所以搞了个小号以防失联 本篇文章所有内容来自付费圈的师傅作者：剁椒鱼頭没剁椒csdn昵称：剁...
04月03日97 viewsWindows权限提升系列—溢出提权（完整图版）已关闭评论权限
权限提升
Windows权限提升系列—溢出提权（建议收藏）
最近很多小伙伴反馈看不到最新的推文，由于微信公众号推送机制改变了，解决办法： 给公众号设为星标 加入交流群”棉花糖娱乐圈圈圈“也能第一时间获得推送噢 老群“棉花糖娱乐圈圈“已经被封 由于公众号经常被封...
04月03日21 views评论exploit
权限提升
翻译Linux Red Team权限提升技术-7
ATT& CK权限升级技术以下是我们将探索的关键技术和子技术列表：本地帐户利用错误配置的SUDO权限进行攻击内核漏洞场景我们的目标是将我们的权限提升到目标服务器上的“root”用户的权限。本地...
04月02日17 views评论john
权限提升
Windows Red Team权限提升技术-6
ATT& CK权限升级技术 权限提升由攻击者用来获取系统或网络上更高级别权限的技术组成。攻击者通常可以使用非特权访问权限进入和探索网络，但需要更高的权限才能实现其目标。常见的方法是利用系统的弱...
04月01日13 views评论权限
权限提升
Windows权限提升—溢出提权
1. 权限提升介绍 这里需要我们了解的权限提升大概分为：后台权限，网站权限，数据本权限。接口权限，系统权限。域控权限等。 1.1. 权限说明 后台权限:SQL注入,致据库备份泄露，默认或弱口令等获取帐...
03月17日23 viewsWindows权限提升—溢出提权已关闭评论权限
权限提升
AD域安全攻防实践（附攻防矩阵图）
以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。01、攻击篇针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将...
03月12日76 views评论信息收集
安全攻防
一次成功打击赌博集团后的思考
事情是这样的，在通过一个入口点打入赌博集团的一台服务器后，提权，找到VNC服务器，然后各种渗透，拿下一台台服务器，最终脱库，一切看似都很顺利，但当我把成果移交给执法部门后，却在短短几小时内，所有的后门...
03月08日18 views评论服务器
权限
九维团队-红队（突破）| 权限提升分析及防御（一）
文章导览本文篇幅较长，将会拆分为上下两篇内容发出。文章内容概览如下：一、Windows权限介绍⼆、系统内核溢出漏洞提权分析及防御1.内核溢出漏洞提权分析2.内核溢出漏洞列表3.内核溢出漏洞查询4.内核...
03月07日28 views评论权限提升
注册表
Windows NTLM权限提升漏洞 (CVE-2023-21746) 安全通告
关键词漏洞NTLM (NT LAN Manager)是 telnet 的一种验证身份方式，即问询/应答身份验证协议。NTLM是Windows早期安全协议，因向后兼容性而保留下来，被广泛应用于Windo...
02月20日93 views评论ntlm
身份验证
【已复现】Windows NTLM权限提升漏洞(CVE-2023-21746)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告NTLM (NT LAN Manager)是 telnet 的一种验证身份方式，即问询/应答身份验证协议。NTLM是Wi...
02月15日277 views评论奇安信
身份验证
微软2023年2月补丁日多产品安全漏洞风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告本月，微软共发布了76个漏洞的补丁程序，修复了Microsoft Office、Microsoft Exchange S...
02月15日134 views评论microsoft
远程代码执行漏洞
13