点击上方蓝字 关注安全知识 前言： 漏洞具体实现可以自行查看，推荐去看原文章。 1.1 漏洞简述 由于Sudo中的sudoedit对处理用户提供的环境变量（如SUDO_EDITOR、VISUAL和ED...
04月26日159 views评论vim
普通用户
CVE-2023-22809 (sudo提权漏洞)
04月26日159 views评论vim
普通用户
04月26日159 views评论vim
普通用户
通过AFL++复现sudo漏洞的一次尝试
本文为看雪论坛精华文章看雪论坛作者ID：zackery下载源码，源代码下载连接：https://www.sudo.ws/$ wget https://www.sudo.ws/dist/sudo-1.8...
02月24日54 views评论docker
源代码
针对Linux普通用户一键提权root漏洞
CVE-2021-4034漏洞提权前言： 这里是基于pkexec，这是一个用于在Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提...
01月17日109 views评论pkexec
普通用户
【漏洞通告】NVIDIA GPU 11月多个安全漏洞
0x00 漏洞概述NVIDIA（英伟达）是GPU（图形处理器）的发明者，也是人工智能计算的引领者。11月28日，NVIDIA 发布了GPU 显示驱动程序的软件安全更新，修复了Windows 和 Lin...
12月02日60 views评论安全漏洞
漏洞通告
webshell、一句话木马的权限问题
前言很基础篇原理文章，对于入门的新同学来说，大家可以没有去想过，或者默认就知道。至少我刚开始疑惑去搜问题，网上其实并没有关于这个问题的解答，可能是我没找到吧，反而都是铺天盖地的一句话木马上传绕过，今写...
10月02日53 views评论phpstudy
webshell
IDOR绝不止他人的 ID
IDOR绝不止他人的 ID声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 目标中有这...
09月25日36 views评论idor
普通用户
白泽带你读论文丨Privacy in Urban Sensing with Instrumented Fleets
如需转载请注明出处，侵权必究。Privacy in Urban Sensing with Instrumented Fleets, Using Air Pollution Monitoring As ...
08月18日55 views评论数据
用户
【技术分享】使用scapy进行ARP攻击
ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A...
06月30日220 views【技术分享】使用scapy进行ARP攻击已关闭评论target
攻击者
越权漏洞简介
一、越权漏洞简述越权漏洞指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。例如在图1.1中购物系统中A用户可以查询到B用户的订单...
05月03日72 views评论id
用户
盗用证书冒充驱动，NVIDIA和黑客的斗法波及普通用户了
点击蓝字关注我们 要说最近的IT业界大瓜之一，NVIDIA和南美黑客组织LAPSUS$之间的斗法可以说是一波三折非常具有戏剧性了。但随着多引擎查毒服务商total virus发现两例利用被盗的NVID...
03月09日77 views评论代码
黑客
使用RemotePotato0从普通用户提升至域管理员
关于RemotePotato0RemotePotato0是一款功能强大的Windows提权工具，本质上来说RemotePotato0是一个漏洞利用工具，可以帮助广大研究人员在Windows系统上，从一...
01月11日安全文章144 views评论windows
身份验证
sudo配置错误提权与suid提权
sudo配置错误提权为了方便普通用户，管理员可能会允许用户通过sudo运行一部分命令，这种情况很有可能会引入漏洞导致权限提升。比较典型的案例有将sudo权限分配给find命令，以便于普通用户能够查询相...
12月22日215 views评论root
权限
4