最新消息:

标签:exp

如何在Kali Linux上编译Windows EXP?
Kali Linux

如何在Kali Linux上编译Windows EXP?

Eternal 8个月前 (02-11) 1318浏览 0评论

indows 操作系统作为目前使用最广的桌面系统,无论是在企业或是个人来说都占据着巨大的市场份额。因此,作为我们渗透测试人员来说,在日常工作中就会经常碰到 windows 环境下的工作和服务。另一方面,由于大多数渗透测试者主要使用基于 Linux 的...

Linux提权的4种方式
Kali Linux

Linux提权的4种方式

Eternal 11个月前 (11-30) 1219浏览 0评论

当你在攻击受害者的电脑时即使你拥有了一个shell,依然可能会有一些拒绝执行指令的限制。为了获得目标主机的完整控制权限,你需要在未授权的地方绕过权限控制。这些权限可以删除文件,浏览私人信息,或者安装并非受害者希望的软件例如计算机病毒。Metaspl...

Python系列之——zzcms漏洞挖掘到exp编写
代码审计

Python系列之——zzcms漏洞挖掘到exp编写

Eternal 1年前 (2016-10-10) 1175浏览 0评论

0X00 前言: 今天无聊想找个cms来白盒审计一下 练练手 于是就跑去站长之家看了一下 轻量级的那么就是他了 0X01 白盒审计 下载下来安装后 直接扔进法师大牛的源代码审计系统 很快就定位到一个文件的一段sql代码 文件位置:zs/contra...

内网渗透之如何玩转Meterpreter?
Kali Linux

内网渗透之如何玩转Meterpreter?

Eternal 1年前 (2016-10-06) 5096浏览 0评论

随着windows系统的不断更新完善,windows对用户系统的安全力度也在加强。这对我们的渗透,也带来了不少的麻烦。今天我将带大家,利用目前流行的 metasploit 框架,绕过一些 UAC 及防火墙的限制,从而达到成功利用的目的! 由于绕过 U...

实战Linux下三种不同方式的提权技巧
渗透测试

实战Linux下三种不同方式的提权技巧

Eternal 1年前 (2016-10-04) 1123浏览 0评论

在渗透测试或者漏洞评估的过程中,提权是非常重要的一步,在这一步,黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。本文的例子都是在虚拟机里测试的,不同的虚拟机可以从Vulnhub下载。 实验一:利用Linux内核漏洞提权 Vuln...

合作伙伴