zhyann
Mango NoSql注入与爆破 jjs权限提升
实验环境攻击者 Kali 10.10.16.5受害者 IP 10.10.10.162 Linux 1. 信息收集22,80,443端口开启root@kali# nmap -p 22,80,443 -sC -sV -oA scans/nmap-tcpscripts 10.10.10.162 Starting Nmap 7....
Posion ssh端口转发 vnc连接
简介PosionDifficulty Medium 实验环境攻击者 Kali 10.10.16.16受害者 IP 10.10.10.84 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 10.10.10.84有22、80端口 访问80端口在listfiles.p...
Python数据容器通用操作
1. 统计元素个数len(...)2. 选出最大元素max(...)3. 选出最小元素min(...)4. 排序sorted(...) 从小到大 排序的结果全部变成列表my_list = ['python', 'is', 'a', 'good', 'language'] def t(x...
基本操作 2
1. 修改套接字发送和接收的缓冲区大小def getsockopt(self,__level: int,__optname: int) -> int def setsockopt(self,__level: int,__optname: int,__value: int | bytes) -> None 然...
Sybaris Redis模块加载 elf-so木马制作
简介point 20SybarisDifficulty INTERMEDIATErated by community HARD 实验环境攻击者 Kali 192.168.45.208受害者 IP 192.168.159.93 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192....
Objective 2
任务枚举以下内容在dollarcorp domain:列出所有OU列出StudentMachines OU所有计算机列出GPO枚举应用在StudentMachines OU的GPO 运行 invishell 脚本以避免增强日志记录 否则导入PowerView.ps1...
常见的漏洞及POC发布平台
http://www.exploit-db.comhttps://github.com/http://www.google.comhttp://meatasploit.com/modules/https://www/beyondsecurity.comhttp://www.securityfocus.comhttp://securityreason.comh...
Running as in Windows
如果您以低权限用户的身份运行，并且拥有管理员凭证（用户名和密码），那么您可以使用这些凭证升级您的权限。最实际的方法是首先复制反向shell（例如，netcat或使用MSFvenom生成的shell）。之后...
Grandpa WebDAV远程代码执行
http://www.zhyann.net/index.php/2024/06/03/granny-webdav%e6%96%87%e4%bb%b6%e4%b8%8a%e4%bc%a0%e6%bc%8f%e6%b4%9e-churrasco%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87/ 信息收集和权限提升和...
DC-3
实验环境攻击者 Kali 192.168.192.128受害者 DC-3 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.155 收集受害者服务详情nmap -sV -A 192.168...