前言 去年公司买了个华硕路由器，型号为AC86U，我闲来无事尝试挖掘了下，一个月内，从路由器漏洞挖掘零基础到混了三个CVE。在此分享我一些漏洞挖掘思路。前期准备 首先了解我们的路由器，做一些基础工作。...
03月16日81 views评论漏洞挖掘
路由器
浅谈路由器漏洞挖掘
03月16日81 views评论漏洞挖掘
路由器
03月16日81 views评论漏洞挖掘
路由器
权限维持之Linux后门
在渗透过程中拿到目标权限只是开始，通常会留下后门以便再次访问（简称APT）。因此需要进行权限维持，隐藏后门。本文将对Linux下常见的权限维持后门技术进行解析，知己知彼百战不殆。1.添加root账户原...
03月15日252 views评论linux
root
[HTB] Ophiuchi Writeup
概述 （Overview）HOST：10.10.10.227时间: 2021-08-09机器作者: felamos困难程度: MediumMACHINE TAG...
03月15日86 views评论nmap
web
Docker api未授权访问
Swarm 是 Docker 社区提供的唯一一个原生支持 Docker 集群管理的工具。它可以把多个 Docker 主机组成的系统转换为单一的虚拟 Docker ...
03月10日1,571 views评论api
http
网络安全从0到0.5之Gear Of War靶机实战渗透测试
信息收集 发现开放4个端口 Web 访问Web页面发现只有一个图片，没有得到其他有用信息 *爆破目录* 发现robots.txt文件 *访问*robots.txt 得到五个地址，但依次访问后都为图片，...
03月08日88 views网络安全从0到0.5之Gear Of War靶机实战渗透测试已关闭评论msf
密码
HackTheBox-Linux-Irked
一个每日分享渗透小技巧的公众号大家好，这里是 大余安全 的第 143 篇文章，本公众号会每日分享攻防渗透技术给大家。靶机地址：https://www.hackt...
03月07日99 views评论linux
root
哈鱼矿工攻击事件分析
一、背景近期观测到Linux下挖矿攻击事件攻击者通过SSH爆破获得权限后下载哈鱼矿工进行挖矿对该样本进行深入分析 哈鱼矿工是一款专门为对区块链不了解的小白用户设计的挖矿软件通过电脑的CPU和GPU计算...
03月07日123 views评论get
攻击者
SSH代理转发
一、SSH简介如果工作环境中的防火墙限制了一些网络端口的使用，但是允许SSH连接，就能够将TCP端口转发来使用SSH通讯二、SSH转发功能加密SSH Clinet端至SSH Server端之间的通讯数...
03月05日104 views评论server
端口
一个奇葩站点上传绕过与ssh免密码登陆
from:http://www.jinglingshu.org/?p=4207一、上传绕过注册一个网站时发现需要上传报名表，果断试一下有没有上传绕过。结果奇葩的发现允许上传的类型是在一个请求包中设置的...
03月01日81 views评论root
ssh
SSRF+Redis未授权之利用gopher协议写入SSH公钥获取服务器root权限
0x00 Preface [前言/简介]所谓“逆水行舟，不进则退”，渗透并不像师傅们侃侃而谈的“有手就行”，差点就信了师傅们的鬼话，还好及时醒悟，不练那是不行滴，所以就有了接下来的故事。目录结构0x0...
02月28日682 views评论redis
ssrf
利用SSH隧道加密、隐蔽CaC通信流量
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、背景简介在网络攻防中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从而针对性的采取防御措施如...
02月28日103 views评论powershell
windows
linux的本地远程文件系统备份实用程序rsnapshot
rsnapshot是一个开源的本地/远程文件系统备份实用程序，是用Perl语言编写的，它的优点是Rsync和SSH程序的强大功能，可以创建Linux/Unix文件系统的定时增量备份，而只占用一个完整备...
02月22日安全工具54 views评论linux
远程
22