2020 年 7月 15 日随笔档案 - Yangsir34

公告

2020年7月15日

摘要： ###推荐直接docker，安装版的坑多，容易缺依赖： Github:https://github.com/Veil-Framework/Veil Docker:docker pull mattiasohlsson/veil docker run -it -v /tmp/veil-output:/v 阅读全文

posted @ 2020-07-15 22:47 Yangsir34 阅读(661) 评论(0) 推荐(0)

CVE-2020-5902 f5-big-ip Read File&RCE利用方式

摘要： ###介绍： F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。未授权的远程攻击者通过向该页面发送特制阅读全文

posted @ 2020-07-15 22:37 Yangsir34 阅读(361) 评论(0) 推荐(0)

Windows权限维持之INF文件利用

摘要：简介： INF文件或安装信息文件是Microsoft Windows用于安装软件和驱动程序的纯文本文件。 INF文件最常用于安装硬件组件的设备驱动程序。Windows包含用于创建基于INF的安装的IExpress工具。 INF文件是Windows安装程序API及其后续版本Windows Instal 阅读全文

posted @ 2020-07-15 22:29 Yangsir34 阅读(809) 评论(0) 推荐(0)

windows开启3389

摘要： ##基本查看查看端口,得到连接端口为 0xd3d，转换后为 3389： REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /V PortNumber 阅读全文

posted @ 2020-07-15 22:00 Yangsir34 阅读(677) 评论(0) 推荐(0)

论安全萌新的自我修养

公告