摘要：
以上是 我做的幻灯片 介绍什么是WebDAV 有什么用漏洞测试需要的工具 http://pan.baidu.com/s/1o6DYxAE看到这里 说明直接远程溢出 提升权限为system 这些都很久以前的老漏洞了 我以前看过 现在发出来没... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(1091)
评论(0)
推荐(0)
摘要：
基本语法： #nmap [扫描方式] [命令选项] {目标}扫描目标格式： IPv4 地址： 192.168.1.1IPv6 地址：AABB:CCDD::FF%eth0主机名：www.target.tgtIP 地址范围：192.168.0-255.0-255掩码格式：192.168.0.0/16... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(135)
评论(0)
推荐(0)
摘要：
今天在来一个mysql提权 (也可以说是默认system权限提的)在被黑站点找到一个站 先教拿shell是有注入漏洞的 有可能是root权限的注入点 可以确定是有注入漏洞的 也得到了 物理路径 这个是很有用的 如果是root权限的注入点 那我们可以考虑 写shellD:\wamp\www\js\c... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(1254)
评论(0)
推荐(0)
摘要：
1.禁止ping/etc/rc.d/rc.localecho 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all2.对用户和口令文件进行权限控制chmod 600 /etc/passwdchmod 600 /etc/shadowchmod 600 /etc/gro... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(295)
评论(0)
推荐(0)
摘要：
前言 Metasploit是一个免费的、可下载的渗透测试框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击测试。它本身附带数百个已知软件漏洞的专业级漏洞攻击测试工具。 当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(1789)
评论(1)
推荐(1)
摘要：
0x01简介 bettercap可用来实现各种中间人攻击，模块化，便携、易扩展 0x02特点 提到中间人攻击，最知名的莫过于ettercap，而开发bettercap的目的不是为了追赶它，而是替代它 原因如下： 1、ettercap很成功，但在新时代下它已经老了 2、et... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(586)
评论(0)
推荐(0)
摘要：
0x00 前言 上篇测试了中间人攻击利用框架bettercap，这次挑选一款更具代表性的工具——mimikatz 0x01 简介 mimikatz，很多人称之为密码抓取神器，但在内网渗透中，远不止这么简单 0x02 测试环境 网络资源管理模式： 域 已有资源： ... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(1381)
评论(0)
推荐(0)
摘要：
0x00 前言 上一篇学习了如何导出域内所有用户hash，那么，接下来准备用破解出的用户名口令尝试远程登陆目标主机并执行程序，结合实际环境做了如下测试.0x01 目标 远程登陆目标主机执行测试程序 0x02 测试环境 远程主机： ip：192.168.40.137 ... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(2725)
评论(0)
推荐(0)
摘要：
0x00目标： 导出当前域内所有用户的hash0x01测试环境： 域控：server2008 r2杀毒软件：已安装*域控权限：可使用net use远程登陆，不使用33890x02测试方法： （1）mimikatz： hash数量：只能抓取登陆过的用户hash，无法抓取所有... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(2417)
评论(0)
推荐(0)
摘要：
你急有毛用，我电脑没带，怎么搞？ 联系了基友adminlm牛看看吧，他说有防护软件啥的，有root，无法UDF，于是我让他去Mof，经历一番周折，知道了，对mof目录也锁定了权限，无法用root导出mof文件到目录。。。卧槽， 由于我无法电脑操作，我又给他提供了一些思路，php无法... 阅读全文
posted @ 2016-01-23 17:47
h4ck0ne
阅读(1146)
评论(0)
推荐(0)
浙公网安备 33010602011771号