闲着发慌，fofa找了一个weblogic，直接获取administrator权限。接下来就是获取webshell，这里选择内存马注入，也可以写webshell 路径有OracleMiddleware...
05月30日27 views评论weblogic
权限
一次平平无奇的内网记录
05月30日27 views评论weblogic
权限
05月30日27 views评论weblogic
权限
云安全案例15: 亚马逊云供应链攻击的三大提权路径
Wiz研究团队对在亚马逊云环境中提供给第三方供应商的权限进行了广泛的研究， 结果应该是一个警钟：82% 的公司给第三方供应商提供高度特权的角色76% 的公司存在允许完全接管帐户的第三方角色超过 90%...
05月29日43 views评论供应商
权限
记一次艰难的web打点
01前言由于近期参加了某地区的攻防演练，近期会分享几篇关于本次攻防演练的文章，写的比较水。如果写的不好的地方，还请各位师傅指点。02外网打点当时开始打这个站的时候，发现旁站有个弱口令，进入之后没什么漏...
05月29日42 views评论攻防演练
权限
云安全案例14: 从入侵云资源到接管K8S
在一篇中，介绍了从 Kubernetes 到云域的横向移动技术，在这一篇将分析从云到 Kubernetes 的相反方向的横向移动，并研究 CSP 之间潜在的攻击向量有何不同。云到 Kubernetes...
05月28日云安全64 views评论权限
黑客
云安全案例12: vpc的入侵和横向移动
在涵盖云中横向移动的系列博文的第一篇中，我们将介绍虚拟私有云 (VPC)的横向移动。我们将讨论黑客的策略、技术和程序 (TTP)，并概述安全从业者和云构建者的最佳实践，以帮助保护他们的云环境并降低 V...
05月25日53 views评论权限
黑客
连载：红队知识体系梳理-relay
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
05月21日41 views评论smb
权限
洞见RSA 2023｜容器逃逸之Capabilities利用
在本次RSA会议中，来自Cybereason公司的研究员分享了议题Container Escape All You Need Is Cap (Capabilities)，详细介绍了三种利用Capabi...
05月18日117 views评论cap
权限
CVE-2023-26818 - 在 macOS 中使用电报绕过 TCC
前言 以下文章将重点介绍 macOS 上 Telegram 应用程序的一个弱点，该应用程序允许注入动态库（或简称 Dylib）。本文将介绍 macOS 中的几个基本概念，以提供相关背景，帮助读者了解识...
05月18日56 views评论macos
权限
【漏洞通告】泛微 E-Office文件上传漏洞（CVE-2023-2648）
越权（分析数据包）
一.越权漏洞原理1、原理概述如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。2、如何挖掘越...
05月17日41 views评论权限
页面
提权神器！Windows令牌窃取专家
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 工具介绍 在红队横向移动的过程中，我们经常需要窃取其...
05月16日81 views评论bypass
权限
获取无法直接执行命令的 Windows 实例权限
前言在平时进行云上攻防的时候，偶尔会碰到虽然有 ECS 实例管理权限但无法在实例上执行命令的情况。一般可能是因为实例没有安装云助手或者云厂商本身就不支持直接下发执行命令等原因，在遇到这种情况时，对于 ...
05月15日30 views评论实例
权限
52