靶机名称:ICA: 1[1]参考文章:大余每日一攻防ICA: 1(八)实战思路:1.主机发现2.端口发现(服务、组件)3.漏洞发现(获取权限)a.22端口/ssh服务i.组件漏洞ii.弱口令漏洞b.8...
MS14-068与MS17010漏洞利用
Part1 前言 大家好,我是影流团队的WuWuWu。在内网经常见到windows漏洞。给大家带来Windows的MS14-068 MS17010...
利用SUID二进制文件进行提权
利用SUID二进制文件进行提权SUID权限SUID(Set UID)权限只允许设置二进制可执行文件。可以让调用者以文件拥有者身份运行该文件,且该权限只在进程运行过程中有效。假设有一个可执行文件ls,属...
隐私合规之MIUI自启动的监控原理分析
结论MIUI对于自启动的记录是通过修改系统中的关键函数并使用App Ops机制实现的,但是对于某些关键函数的定位可能是不准确的,会出现onDestroy函数这种并没有自启动行为却被记录的情况存在。背景...
T-Mobile 出现程序故障,普通用户竟能看到他人账户信息
关键词数据泄露 据BleepingComputer消息,9月20日,有T-Mobile 用户表示,他们在登录该公司的官方移动应用程序后竟然可以看到其他人的账户和账单信息。根据R...
Kali2020版本切换root权限
Kali2020版本切换root权限Kali2020的版本默认不是以root管理员身份运行的,在安装起用户名时就会注意到,是非root权限的普通用户。我们后续很多操作都会受到很大的限制,所以笔者在这里...
如何使用mimic在LInux中以普通用户身份来隐藏进程
关于mimic mimic是一款针对进程隐藏的安全工具,在该工具的帮助下,广大研究人员可以通过普通用户身份来在Linux操作系统(x86_64)上隐藏某个进程的执行。使用的是一种...
【Burp插件】越权分析插件 | Auth Analyzer Plus
在burpsuite中有许多测试越权的优秀插件 其中比较常用的就是Authz和Auth Analyzer了 他们的页面分别是这样的 简单说一下什么是越权 场景:已知admin的账号密码和一普通用户的账...
burpsuite 越权分析插件Auth Analyzer Plus
在burpsuite中有许多测试越权的优秀插件 其中比较常用的就是Authz和Auth Analyzer了 他们的页面分别是这样的 简单说一下什么是越权 场景:已知admin的账号密码和一普通用户的账...
安全运维 | 日常运维12条必记规则
安装Linux系统最小化,即选包最小化,yum安装软件包也要最小化,无用的包不装。开机自启动服务最小化,即无用的服务不开启。操作命令最小化,例如:能用"rm -f test.txt”就不用" rm -...
CVE-2021-3156 sudo堆缓冲区溢出漏洞
一漏洞简述Sudo是一个功能强大的工具,其允许普通用户执行root权限命令,大多数基于Unix和Linux的操作系统都包含sudo。2021年01月26日,sudo被披露存在一个基于堆的缓冲区溢出漏洞...
记一次神奇的垂直越权漏洞挖掘案例
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
4