本文是OSCP百日备考系列的第16篇,系统讲解了Linux权限提升中从信息收集到内核漏洞利用的完整方法论。内容涵盖手工与自动化信息收集命令、常见内核漏洞(DirtyCow、DirtyPipe、PwnK...
2025年第二季度漏洞与利用情况
2025年第二季度的漏洞登记情况表现出相当活跃的态势。已披露的漏洞几乎影响了计算机各个子系统的安全性:UEFI、驱动程序、操作系统、浏览器、用户应用和网络应用程序。根据我们的分析,威胁行为者在现实攻击...
攻击者利用Windows与Linux漏洞实施系统入侵的实战分析 | 全球网络安全市场迎来第二个黄金十年
攻击者利用Windows与Linux漏洞实施系统入侵的实战分析Part01漏洞利用态势升级全球网络安全团队近期监测到,攻击者利用Windows和Linux系统漏洞实施复杂攻击的活动显著增加,旨在获取未...
攻击者利用Windows与Linux漏洞实施系统入侵的实战分析
Part01漏洞利用态势升级全球网络安全团队近期监测到,攻击者利用Windows和Linux系统漏洞实施复杂攻击的活动显著增加,旨在获取未授权的系统访问权限。这类攻击通常始于钓鱼邮件或恶意网页内容,通...
干货 | 权限提升与内网渗透汇总
利用系统漏洞提权Windows 系统漏洞MS17 - 010(永恒之蓝):利用 SMB 服务漏洞,通过发送特制的数据包,可在未打补丁的 Windows 系统上远程执行代码,进而获取 system 权限...
EXCOBALT 网络犯罪集团针对多个领域的俄罗斯组织
Positive Technologies 研究人员报告说,一个名为 ExCobalt 的网络犯罪团伙通过以前未知的基于 Golang 的后门 GoRed 瞄准了多个行业的俄罗斯组织。研究人员认为,E...
ExCobalt 网络犯罪团伙利用新的 GoRed 后门攻击俄罗斯目标
关键词网络攻击一个名为 ExCobalt 的网络犯罪团伙利用一种之前未知的基于 Golang 的后门(名为 GoRed)攻击了俄罗斯目标。Positive Technologies 研究人员 Vlad...

