随笔档案「2019年9月」 - -Zad-

Harbor任意管理员注册漏洞复现

摘要：一、Harbor简介 1.Harbor介绍 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级私有Registry服务器，Harbor提供了更好的性能阅读全文

posted @ 2019-09-30 08:00 -Zad- 阅读(895) 评论(0) 推荐(0)

使用LCX进行内网端口转发

摘要：Lcx.exe是一个端口转发工具，相当于把目标服务器A上的3389端口转发到具有外网ip地址的B机上（即我们自己的主机或是已经控制的主机），这样链接B机的3389端口就相当于链接A机的3389端口了，Lcx程序多用于被控制计算机处于内网的时候，被控制机可能中了木马程序，虽然能够进行控制，但还是没有使阅读全文

posted @ 2019-09-29 11:19 -Zad- 阅读(1035) 评论(0) 推荐(0)

msf 信息收集

摘要：MSF信息收集转载自天堂空气一 MSF主机发现 0x1：搜索arp 0x2：使用use auxiliary/scanner/discovery/arp_sweep 模块，然后show options. INTERFACE => 网卡接口 RHOSTS => 扫描的范围 SHOST => 伪造源I 阅读全文

posted @ 2019-09-25 11:25 -Zad- 阅读(469) 评论(0) 推荐(0)

pstudy

该文被密码保护。

posted @ 2019-09-23 23:10 -Zad- 阅读(8) 评论(0) 推荐(0)

CVE-2018-8120 提权

摘要：经验证，诸多版本的Windows系统均存在该漏洞，文末同时附带一份利用该漏洞制作的提权工具，以供学习。经测试该工具支持Win2003 x32/x64、WinXP x32、Win7 x32/x64, Win2008 x32/64。一.去github上面下在攻击的exp 链接:https://gith 阅读全文

posted @ 2019-09-19 19:43 -Zad- 阅读(1173) 评论(0) 推荐(0)

MS17-010复现

摘要：0x00 环境： 1. 攻击机 kali ip: 192.168.48.142 2. 靶机win2008 r2 x64 ip: 192.168.48.145 0x01 确定目标之后，对目标进行端口扫描。 0x02 使用msf的ms17-010进行攻击 2.使用use auxiliary/scanne 阅读全文

posted @ 2019-09-19 18:59 -Zad- 阅读(207) 评论(0) 推荐(0)

IPC$入侵

摘要：一唠叨一下：网上关于ipc$入侵的文章可谓多如牛毛,而且也不乏优秀之作,攻击步骤甚至可以说已经成为经典的模式,因此也没人愿意再把这已经成为定式的东西拿出来摆弄. 二什么是ipc$ IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它阅读全文

posted @ 2019-09-19 09:40 -Zad- 阅读(863) 评论(0) 推荐(0)

linux 基础正则表达式练习

摘要：感谢鸟哥！！！如果Linux能够直接连网络，使用以下命令还获取文件吧接着查看文件内容，有22行。一、查找特定字符串 1.查找特定字符串the，区分大小写 -n：顺序输出行号 2.查找字符串the，不区分大小写阅读全文

posted @ 2019-09-16 20:23 -Zad- 阅读(714) 评论(0) 推荐(0)

IIS6.0(CVE-2017-7269) 缓冲器溢出

摘要：漏洞描述开启WebDAV服务对IIS 6.0存在缓冲区溢出漏洞都可以导致远程代码执行，所以对于目前的IIS 6.0用户而言，可用的变通方案就是关闭WebDAV服务。漏洞编号CVE-2017-7269 漏洞等级高危影响产品Microsoft Windows Server 2003 R2 开启Web 阅读全文

posted @ 2019-09-09 08:59 -Zad- 阅读(899) 评论(0) 推荐(0)

CVE-2019-0708漏洞复现

摘要：windows RDP远程代码执行_CVE-2019-0708漏洞复现一、漏洞概述 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码执行漏洞,该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证且无需用户交互,这就意味着这个漏洞可以通过网络蠕虫的方式被阅读全文

posted @ 2019-09-07 14:49 -Zad- 阅读(3796) 评论(1) 推荐(0)

Zad

09 2019 档案

公告