0x00背景介绍2月3日,天融信阿尔法实验室监测到安全研究员Abdelhamid Naceri公开了8个0day，其中包含一个Windows Installer权限提升漏洞CVE-2020-16902...
02月03日62 views评论未分类
漏洞
【风险提示】天融信关于Windows Installer权限提升漏洞风险提示
02月03日62 views评论未分类
漏洞
02月03日62 views评论未分类
漏洞
【漏洞更新】Apache Shiro权限绕过漏洞 （CVE-2020-17523）
漏洞名称 : Apache Shiro权限绕过漏洞 CVE-2020-17523组件名称 : Apache Shiro威胁等级 : 中危影响范围 : Apach...
02月03日144 views评论apache
漏洞
Msfvenom生成各类载荷文件
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月29日安全文章152 views评论文章
权限
不用密码就能获取root权限？Sudo被曝新漏洞
关键词Sudo、漏洞“新的漏洞通告发了!快喊运维去打补丁。”运维：虽然运维惨兮兮，但“这可能是近期内最需要重视的sudo漏洞。”因为这次的Sudo漏洞CVE-2021-3156能够允许任何本地用户不需...
01月28日55 views评论未分类
漏洞
【漏洞预警】sudo堆溢出漏洞通告（CVE-2021-3156）
漏洞描述近日，酒仙桥六号部队监测到sudo存在堆溢出漏洞（CVE-2021-3156），该漏洞在类似于Unix的主要操作系统上都有可能存在，通过利用此漏洞，任何没有权限的用户都可以使用默认的sudo配...
01月28日安全漏洞19 views评论cve
漏洞
干货 | 宝塔面板Windows提权方法
本项目整理一些宝塔特性，可以在无漏洞的情况下利用这些特性来增加提权的机会。项目地址：https://github.com/Hzllaga/BT_Panel_Privilege_Escalation记得...
01月27日400 views评论数据库
权限
新年第一次内网实战
前言新年第一天上班，接到一个需要测试的系统，新年新气象，上来就有了一个好的开端，因为拿下了目标哈哈，特此记录2021年第一个项目吧。PS：本文仅用于技术讨论与研究，严禁用于任何非法用途，违者后果自负。...
01月25日189 views评论php
权限
内网渗透 | 域内权限解读
域内权限解读目录域本地组全局组通用组A-G-DL-P策略内置组几个比较重要的域本地组几个比较重要的全局组、通用组的权限域本地组多域用户访问单域资源（访问同一个域）可以从任何域添加用户账户、通用组和全局...
01月22日322 views评论权限
用户
移动安全（一）|Android设备root及神器Xposed框架安装
移动安全（一）|Android设备root及神器Xposed框架安装0x01什么是手机root?手机root是安卓手机系统获得的最高管理员权限，类似于windows下的Administrator,li...
01月22日153 views评论android
权限
一步步获取你的核心权限
这是 酒仙桥六号部队 的第 149 篇文章。背景最近都在做渗透测试项目，并不需要内网渗透，少了很多的成就感。于是，找了一个授权的企业项目，目标是获取内网核心权限...
01月21日144 views评论ip
渗透
提权学习之道——解析Linux提权思路
在渗透测试中，权限提升是非常关键的一步，测试者可以通过利用内核漏洞/权限配置不当/root权限运行的服务等方式寻找突破点，来达到提升权限的目的。为什么我们需要执行权限提升？读/写任何敏感的文件程序启动...
01月21日33 views评论linux
版本
任意文件读取的一些姿势
任意文件读取漏洞 文件读取技巧1、一般我拿到一个任意文件读取得先判断权限大不大，如果权限够大的话可以直接先把/etc/sadow读下来，权限不够就读/etc/passwd，先把用户...
01月21日262 views评论文件
权限
52