个人介绍
这个人很懒，什么都没有留下
感兴趣或擅长的领域
云安全
个人勋章
TA还没获得勋章~
成长雷达
40
3
0
0
20
达成规则
全部时间
全部时间
最近三天
最近一周
最近一月
- 全部
- 暂无专栏分类
漏洞背景和描述
eBPF(extended Berkeley Packet Filter)是一种可以在 Linux 内核中运行用户编写的程序，而不需要修改内核代码或加载内核模块的技术。简单来说eBP...
999+
0
0
2022-09-30 01:09:54
安装指定版本的内核
以下演示使用两种方式安装Linux系统内核,两种方式各有优势。使用apt方式只能安装源仓库中拥有的内核，但是比较方便，一键安装。而手动安装的话可以安装所有版本的内核。
使用ap...
999+
0
0
2022-09-30 01:09:48
SPP
最近看到一款隧道工具，其特点引起了我的注意：
支持的协议：tcp、udp、rudp(可靠udp)、ricmp(可靠icmp)、rhttp(可靠http)、kcp、quic，但是不支持(dn...
999+
0
0
2022-09-25 08:19:05
实战中碰到这么一种环境：攻击者拿到了Web服务器A的权限(172.16.10.10)，但是服务器A不出网，故只能搭建http正向代理。 通过http正向代理扫描，得到内网Web服务器B(172.17....
999+
0
0
2022-09-25 08:04:02
出网探测
禁止出站IP
对于这种情况的话，就很麻烦了。如果目标主机设置了严格的策略，只允许主动连接公网指定的IP。这样的话，就没办法反弹shell了。
1
禁止出站端口
如果防火墙上做了限制，...
999+
0
0
2022-09-25 08:03:58
客户端操作
1：注册dll
#注册dll
regsvr32.exe SocksOverRDP-Plugin.dll
#取消注册dll
regsvr32.exe /u SocksOverRDP-Plu...
999+
0
0
2022-09-25 08:03:55
漏洞描述
Linux Polkit权限提升漏洞（CVE-2021-4034）是由于pkexec无法正确处理调用参数，从而将环境变量作为命令执行，具有任意用户权限的攻击者都可以在默认配置下通过修改环境...
999+
1
0
2022-09-25 06:47:38
漏洞背景和描述
3月7日，国外的安全研究员马克斯·凯勒曼发布博客，披露了一处存在于Linux 内核中的本地提权漏洞CVE-2022-0847。CVE-2022-0847是存在于Linux内核5.8及之后...
999+
0
0
2022-09-25 06:47:37
RDP时出现如图所示错误：
解决方案
cmd输入gpedit.msc打开组策略编辑器，找到如下
999+
0
0
2022-09-25 06:47:30
默认情况下，PC机器只允许单用户登录。在某些渗透测试场景下，又需要RDP到目标PC机器，但是目标PC机器如果当前已经登录了用户的话，我们此时登录会将已登录的用户挤掉。如下图所示： 可以使用如下两种方法开...
999+
0
0
2022-09-25 06:47:22
上滑加载中