文件权限 | CN-SEC 中文网

记一次文件权限维持

很久之前打的一个权限，那天我的好兄弟钦原问我要有没有货，我一看这不来了吗我自己本机上有一些样本，我发给他，他写了一份简报然后说这里面有些东西甲方可能感兴趣，我们遍开始做权限维持了尽然要的是文件，那么我...

10小时前1 views评论

访问文件中的敏感数据或凭据攻击者可以尝试读取包含敏感数据或凭据（例如，私钥、密码、访问令牌）的文件。这种技术需要提升特权或要求目标应用程序以不安全的方式存储数据（例如，具有不安全的文件权限或位于不安...

04月15日ATTACK0 views评论

文件权限修改文件权限通常由文件所有者指定的自由访问控制列表 (DACL) 管理。文件 DACL 实现可能因平台而异，但通常明确指定哪些用户/组可以执行哪些操作（例如：读、写、执行等）。攻击者可能...

04月15日ATTACK5 views评论

企业管理者在进行数据安全管控时通常只关注到文件的加密方式，却忽略了以下问题：对于企业内部文档，根据其所承载的涉密程度不同，重要程度也不相同，需要由不同涉密等级的的人员进行处理，这就需要对涉密文档和使用...

02月09日10 views评论

免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知...

11月19日24 views评论

在互联网时代，企业与外界进行频繁的信息沟通已成为必要的一种业务模式，而在交互的过程中很可能会涉及到企业的相关敏感信息，一旦不慎流出就将会面临失控的风险。为了解决企业对外业务交互的后顾之忧，天锐DLP提...

08月16日40 views评论

本文例子是在Pentesters Academy使用。在上一篇，/etc/passwd 和 /etc/shadow 文件是基于密码的权限提升的关键点。在这篇文章中，将讨论目标机器中遗留的一些错误配置，...

03月29日40 views评论

对于管理文件三个重要且常见的命令 (都需提供 root 权限)。chmod: 修改文件的权限，SUID、SGID、SBIT 等的特性chown: 修改文件的拥有者chgrp: 修改文件所属用户组一、[...

09月10日12 views评论