完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步,虽然这个站点只经历了前四步,但也具有较强的代表性,组合利用漏洞形成攻击链,拿下管理权限。
后续分享:全程带阻:记一次授权网络攻防演练(下)
事情缘起
杜兄弟在...
Adminxe
5年前 (2019-11-03) 2000℃
3喜欢
@Adminxe
【互联网安全守护计划】
上海XXXXXX有限公司-XXX店 官方网站 存在Apache solr velocity模块远程命令执行漏洞
漏洞描述:
通过发送类似/节点名/config的POST请求对该节点的配置文件做更改
...
Adminxe
5年前 (2019-11-03) 3533℃ 0评论
4喜欢
比赛规则
比赛时间 2019.10.3 14.20~17.20每个队伍分配到一个docker主机,给定web(web)/pwn(pwn)用户权限,通过特定的端口和密码进行连接;每台docker主机上运行一个web服务或者其他的服务,需要选手保证其可用性,并尝试审计...
Adminxe
5年前 (2019-10-17) 5122℃ 0评论
8喜欢
漏洞描述#
2019年10月14日,CVE官方发布了CVE-2019-14287的漏洞预警。通过特定payload,用户可提升至root权限。
Sudo 的全称是“superuserdo”,它是Linux系统管理指令,允许用户在不需要切换环境的前提下以其它用...
Adminxe
5年前 (2019-10-16) 2766℃ 0评论
6喜欢
PHP大马后门分析
PHP大马
PHP大马,用php写的木马文件,一般自带提权,操作数据库,反弹shell,文件下载,端口扫描等功能。网上很多地方都能下载到这些木马,但是大部门大马都会自带有后门,也就是当你上传木马到别人的服务器上的时候,该大马的制作者同样会...
Adminxe
6年前 (2019-06-30) 7133℃ 1评论
6喜欢
BloodHound安装使用笔记
0x00 所需文件
BloodHound
https://github.com/BloodHoundAD/BloodHound/releases/tag/4.0.1
Oracle JDK 11
htt...
Adminxe
6年前 (2019-06-07) 7787℃ 0评论
1喜欢
0x00 前言
之前hw也一直遇到数字杀软拦截xp_cmdshell提权或者sp_oacreate提权的情况。
0x01 杀软拦截效果
目标机器存在数字杀软:
在配置文件中找到sa账号密码
开启xp_cmdshell和sp_...
Adminxe
6年前 (2019-04-26) 729℃ 0评论
0喜欢