前言 本文首发于先知社区:https://xz.aliyun.com/news/16597 /dev/random: Scream靶场突破边界的方法主要是utp中的tftp协议,然后通过tftp上...
H3C NX30Pro路由器刷机教程(保姆级)
上篇文章给大家推荐了H3C NX30Pro这款路由器刷机,这是一款采用MT7981主芯片的WiFi6路由器,应粉丝朋友的要求,给大家分享一下这台路由器刷机教程。这台路由器刷机是非常简单的,只需要学会几...
360 T7路由器刷机详细教程
360 T7是一款最近很火的刷机路由器,支持WiFi6,采用MTK7981主芯片,主频3000Mbps。该路由器是支持刷OpenWrt系统的,这里教大家如何刷机,由于目前还没有发现web注入漏洞,所以...
joy靶场
OSCP--joy声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者和此公众号不为此承担任何责任。一、启动靶场...
黑客针对Fortinet漏洞的利用
今天看到Fortinet FortiOS RCE漏洞(CVE-2024-23113)的POC公开售卖168刀(约1176RMB),这周还卖了90份……CISA在三天前发布公告声明该漏洞已被在野利用。P...
花式固件提取之韩国KT固件
前言 手上有一台韩国的路由器,一直闲置了很久,打算去挖下漏洞,无奈找了很久固件没找到,就连官网都没有这款设备的固件,看来只有拆机; 看到flash那一刻,好吧还是上串口吧; 启动信息: 从启动信息可以...
HackTheBox-Joker
在针对目标主机的攻击中我们采用了一系列的技术手段,包含但不限于TFTP文件传输、密码哈希解密、Squid代理配置漏洞利用、高效目录扫描、Python远程代码执行(RCE)、Sudo权限提升、交互式Sh...
Loop DoS:新的基于 UDP 的 DDoS 攻击
本文描述了流行的基于UDP的应用层协议实现中的DoS攻击向量。据我们所知,虽然该攻击尚未被攻击者滥用,但实施门槛并不高。背景:应用层循环是一种(D)DoS攻击形式。具有欺骗能力的攻击者可以创建这样的循...
2024 scream靶场之TFTP的利用
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者和此公众号不为此承担任何责任。首先打开靶场一个windows...
文件传输协议:FTP、TFTP、SFTP和SCP
来源:网络技术联盟站 你好,这里是网络技术联盟站。文件传输协议在计算机网络中扮演着关键的角色,为用户提供了在网络上共享和传输文件的标准化方式。本文将深入介绍四种常见的文件传输协议:FTP、T...
[胖猴小玩闹]智能门锁与网关第三篇: 海康萤石智能门锁的网关分析(3)
1简介本篇是关于海康萤石智能网关分析的第3篇,在上一篇中,我们完成了固件编辑和重打包工作。在我们自己修改的固件中,海康萤石的智能网关上电启动之后会运行telnetd,此后我们只要通过telnet远程连...
Hacker基础之工具篇 ace-voip
今天我们来了解另一个Kali中的工具ace-voip这个工具是在Kali中Information Gathering栏下面,直接在Terminal中输入ace就可以运行了ace-voipACE(Aut...