12 2019 档案

2019-12-27：linux关闭蜂鸣器
摘要：linux虚拟机安装好滴滴滴提示音很烦人，蜂鸣器关闭方法就使用下边的命令即可关闭 1、临时关闭（root状态下）： 输入rmmod pcspkr，然后enter。 2、永久关闭（root状态下）： 内核中加载了pcspkr模块导致的主板声音，rmmod移除此模块，然后/etc/modprobe.d文 阅读全文
posted @ 2019-12-27 09:55 bonga 阅读(1450) 评论(0) 推荐(0)
2019-12-23：Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
该文被密码保护。
posted @ 2019-12-23 21:43 bonga 阅读(3) 评论(0) 推荐(0)
2019-12-23：域渗透，笔记
摘要：网络工作模式1，工作组，win系统安装之后默认的工作方式，可以在计算机属性和systeminfo下查看，处于工作组的主机是相互独立的没有统一的管理员，适用于中小型企业 2，域环境，将网络中多台计算机，逻辑上组织到一起，方便集中管理，区别工作组的逻辑环境。域是组织和存储资源的核心管理单元，在域环境中有 阅读全文
posted @ 2019-12-23 15:34 bonga 阅读(367) 评论(0) 推荐(0)
2019-12-21:ThinkPHP5 SQL注入漏洞
该文被密码保护。
posted @ 2019-12-21 15:46 bonga 阅读(2) 评论(0) 推荐(0)
2019-12-21:ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
该文被密码保护。
posted @ 2019-12-21 15:24 bonga 阅读(1) 评论(0) 推荐(0)
2019-12-21:ThinkPHP5 5.0.23 远程代码执行漏洞
该文被密码保护。
posted @ 2019-12-21 15:11 bonga 阅读(1) 评论(0) 推荐(0)
2019-12-20：密码获取，笔记
摘要：获取hash密码msf run post/windows/gather/smart_hashdumprun post/windows/gather/hashdump有了密文数据可以做哪些事情？PTH(hash传递) 需要知道用户以及密文密码LM:NT 445端口开放exploit/windows/s 阅读全文
posted @ 2019-12-20 08:30 bonga 阅读(608) 评论(0) 推荐(0)
2019-12-20:端口转发和代理，笔记
摘要：内网转发和代理，一层代理reGeorg+proxifier1，将reGeorg里的对应服务器语言的tunnel文件上传到边沿机，然后访问tunnel文件，提示all seems fine才算成功，成功之后复制url2，运行python reGeorgSocksProxy.py -u url -p 端 阅读全文
posted @ 2019-12-20 08:29 bonga 阅读(643) 评论(0) 推荐(0)
2019-12-17：权限维持，笔记
摘要：关掉UACreg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System EnableLUA /t REG_DWORD /d 0 /f 关掉防火墙netsh firewall set opmode disablen 阅读全文
posted @ 2019-12-17 11:43 bonga 阅读(253) 评论(0) 推荐(0)
2019-12-13:提权学习，笔记
摘要：提权没有管理员权限就无法完成的一些事情： · 注册表修改（如果注册表项在HKEY_LOCAL_MACHINE下（因为它影响多个用户），它将是只读的） · 加载设备驱动程序 · DLL注入 · 修改系统时间（时钟） · 修改用户帐户控制设置（通过注册表，可以启用/禁用它，但你需要正确的权限才能执行此操 阅读全文
posted @ 2019-12-13 08:30 bonga 阅读(579) 评论(0) 推荐(0)
2019-12-11：kali linux工具Msfvenom 命令自动补全
摘要：msfvenom大家都不陌生，在我们使用MSF进行权限维持，内网渗透的时候都会用到，支持的语言的种类很多。大家都知道我们在使用msfvenom 的时候需要手动输入很多参数，这些参数需要记忆，或记在其它地方，用的时候在查看使用哪个参数，哪条命令，非常的不方便。现在分享一个msfvenom命令自动不全的 阅读全文
posted @ 2019-12-11 12:44 bonga 阅读(2484) 评论(8) 推荐(0)
2019-12-10：win7,win12提权练习
摘要：一、win7 1，上传webshell到服务器，访问 2，因为win7权限没设置好，导致任何命令都可以执行 直接提权成功，还可以通过msf工具利用exp进行提权，今天太晚了就先不做了 二、win2012 1，将写好的大马放到web服务器上 2，测试机进行访问大马，执行whoami执行成功，是iis服 阅读全文
posted @ 2019-12-10 22:42 bonga 阅读(1104) 评论(0) 推荐(0)
2019-12-3，siteserver cms 3.6逻辑漏洞复现
该文被密码保护。
posted @ 2019-12-03 20:29 bonga 阅读(1) 评论(0) 推荐(0)
全网最新Kali Linux系统如何安装N卡驱动
摘要：转载请注明来源：全网最新Kali Linux系统如何安装N卡驱动【亲测-暗影精灵3-1050TI有效】 - 大家好，我系渣渣辉 https://www.zzhsec.com/255.html 1.更换源【使用中科大或者官方源都可以】 下面使用中科大的源 root @ Andy ：/ home / d 阅读全文
posted @ 2019-12-03 15:00 bonga 阅读(2822) 评论(0) 推荐(0)
kali系统firefox浏览器默认语言改为中文设置方法
摘要：kali中的Firefox浏览器默认为英文，这对英语不够好的我来讲，自然是很麻烦的，下面讲一下如何将语言设置为中文。 1、打开终端，输入 apt -y install firefox-esr-l10n-zh-cn ，回车，下载安装firefox浏览器中文语言包 2、打开火狐浏览器，选择右上角的菜单， 阅读全文
posted @ 2019-12-03 14:26 bonga 阅读(5131) 评论(0) 推荐(0)
linux密码忘记的处理步骤
摘要：linux忘记密码 centos7忘记密码如何解决？进入到单用户模式下去修改root密码step 1：开机时按住向下箭头，选择第一个，按住e进入gurb界面；step 2：在编辑模式下找ro 修改为 rw init=/sysroot/bin,ctrl+x 进入单用户模式step 3:输入的命令修改r 阅读全文
posted @ 2019-12-03 11:08 bonga 阅读(529) 评论(0) 推荐(0)
2019-12-2:逻辑漏洞学习笔记
摘要：身份认证安全暴力爆破在没有验证码限制或者一次验证码可以多次使用的地方，可以分为以下几种情况：（1）爆破用户名，当输入的用户名不存在时，会显示请输入正确用户名，或者用户名不存在（2）已知某个用户名，比如admin进行字典爆破（3）使用一个常用密码，比如123456对大量用户进行爆破防护1，用户注册时候 阅读全文
posted @ 2019-12-02 17:27 bonga 阅读(311) 评论(0) 推荐(0)