说明
Nebula是一个用于Linux下提权漏洞练习的虚拟机,其第15关Level15提供了这样一个有漏洞的程序flag15sh-4.2$ ls -l
total 7
-rwsr-x--- 1 flag15 level15 7161 2011-11-20 21:22 flag15
sh-4.2$ whoami
level15
要求利用该setuid程序的漏洞,从用户level15提权到用户flag
转载
2024-05-08 17:22:51
14阅读
说明该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。linux内核态与用户态的区别以 Intel CPU 为例，按照权限级别划分，Intel把 CPU指令集 操作的权限由高到低划为4级：ring 0 （通常被称为内核态，cpu可以访问内存的所有数据，包括外围设备，例如硬盘，网卡， cpu也可以将自己从一个程
0x01 前言大概是在上半年提交了某个CMS的命令执行漏洞，现在过了那么久，也想通过这次挖掘通用型漏洞，整理一下挖掘思路，分享给大家。0x02 挖掘前期一、CMS选择如果你是第一次挖白盒漏洞，那么建议你像我一样，先找一些简单的来挖掘。具体源码下载地址可以参考：https://github.com/search?q=cmshttps://search.gitee.com/?skin=rec&
转载
2024-07-25 14:58:07
139阅读
作者：维阵漏洞研究员--km1ng一、简述Syzkaller是Google开发的一款内核模糊测试工具，简单点说就是自动化向内核输入各种有效的、无效的、完全随机化的参数数据，并观察内核的运行状况，是否发生了panic、内存泄漏等问题，以此发现隐藏在内核中的漏洞。近些年很多内核的CVE发现均来自于此，该工具的开发维护也相对活跃。它不仅支持x86，还支持ARM、Power、MIPS等处理器，而且不仅支持
转载
2023-11-06 19:24:43
34阅读
手动漏洞挖掘本地文件包含lfi 查看文件 代码执行 <?php echo shell_exec($_GET['cmd']);?> Apache access.log远程文件包含rfi 出现概率少于lfi
转载
2024-06-19 09:18:44
58阅读
文章内容仅用于以防御为目的的教学演示请勿用于其他用途，否则后果自负
原创
2022-10-17 16:12:17
497阅读
Linux系统作为一种开源操作系统，在信息技术领域中拥有着广泛的应用。然而，与任何其他软件一样，Linux系统也存在着漏洞和安全问题，这为黑客和恶意软件提供了可乘之机。为了解决这些漏洞和提高系统的安全性，开发了许多不同的漏洞修复软件，其中最为著名的之一就是红帽（Red Hat）公司旗下提供的软件。
红帽公司是一家专业从事企业级软件的公司，其旗下的红帽Linux操作系统是一个备受推崇的开源操作系统
原创
2024-03-06 10:24:11
82阅读
1，今天在寻找资产的时候，找到一个台湾的教育网站：https://xxxxxxxxxxxxxx/这里我注册好了的账号：账号：ckajwe69418@chacuo.net密码：kikibb@123登陆后：当然这注册好到这一步我肯定花了不少时间咯，什么学校啊都是有讲究的瞎填的。随便点一个，都行，因为这里都是用xml传输数据，比如我是老师：随便填些东西后发送然后抓包：看到这里，明显的applicatio
软件不仅仅限于逆向挖掘，还要了解它的功能，尽而寻找它的缺陷，所谓知己知彼百战不殆。用两个案例带大家了解一下。
原创
精选
2022-05-08 11:31:36
699阅读
点赞
#来记录下edu漏洞的挖掘思路 ##信息收集 信息收集是很重要的一步，只要信息收集的好就不愁没目标打 这里我用的比较多的谷歌搜索，百度语法去搜老是会失灵一下（刷新就能正常） 因为我们没有特定的网站要求，所以就优先测试弱口令，在有弱口令的前提下可以进一步的去后台测试其他漏洞。如果说想指定学校的，可以去 ...
转载
2021-09-09 10:02:00
2944阅读
3评论
声明：谢绝一切形式的转载。在计算机的世界中，有输入的地方就有江湖，因为有输入的地方，
原创
2023-04-25 10:06:54
95阅读
逻辑漏洞，是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现在任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额等。
转载
2019-09-29 16:57:00
569阅读
2评论
好久没写真实漏洞挖掘案例了,今天写一笔. 直接发漏洞细节,很生硬,大家也学不到什么,只有带入感情,留下笔者的想法,才能产生共鸣,真正的帮助到别人 这篇文章会设置密码,如果你通过密码查看到了它,你可以转发给其他人,有密码,是因为防止被"某些人"看见,相关漏洞已经修复了. 四个漏洞描述顺序:(1)存储过程sql注入 (2)table头注入 (3)通用的url跳转 (4)盲
转载
2024-04-25 16:57:15
48阅读
前言：Lynis是一款Unix系统的安全审计以及加固工具，能够进行深层次的安全扫描，其目的是检测潜在的时间并对未来的系统加固提供建议。这款软件会扫描一般系统信息，脆弱软件包以及潜在的错误配置.特征：漏洞扫描系统加固入侵检测中心管理自定义行为规划报告安全面板持续监测技术支持目标：自动安全审计符合性测试漏洞侦测有助于：配置管理软件补丁管理系统加固渗透测试恶意软件
转载
2024-04-19 07:22:55
37阅读
Samba漏洞修复工具免费版是一个强大的系统漏洞修复文件，用户可以通过此软件一键修复Samba漏洞，让你的Samba永久处于安全状态，不必担心病毒入侵。Samba漏洞修复工具免费版是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。软件截图基本介绍Samba漏洞修复补丁下载。Samba漏洞修复工具是一款为Samba用户修复漏洞的软件。用户可以通过此软件一键修复
转载
2024-05-27 15:20:30
75阅读
渗透测试系统漏洞如何找到：在信息收集的根本上找到目标软件系统的系统漏洞。系统漏洞找到我来为大伙儿梳理了4个层面：框架结构模块透明化系统漏洞：依据所APP的的框架结构模块版本号状况，检索透明化系统漏洞认证payload，根据人工或是软件的方法认证系统漏洞。通常这类系统漏洞，存有全部都是许多非常大的系统漏洞。过去系统漏洞：像例如xss\sql注入\ssrf等过去的信息安全系统漏洞，这部分可以运用人工或
目录前提知识CSRFJSONPjsonp漏洞原理过程复现漏洞挖掘思路漏洞防御前提知识CSRF提起CSRF，可能很多人都会想到修改个人资料、授权登陆等攻击场景，可以发现这两个场景都是写入型的CSRF漏洞，通常会忽视更常见的读取型的CSRF漏洞，主流如下两种JSONP跨域资源读取CORS跨域资源读取JSONPJSONP 是 JSON with padding（填充式 JSON 或参数式 JSON）的简
转载
2024-05-20 15:30:22
77阅读
今天是java编写漏洞扫描工具系列一，在整个系列中我将以案例驱动方式进行，从基本的请求，到常规漏洞扫描，Burp插件，调用SQLmap api，整合burp+sqlmap(Web平台)，漏洞扫描平台（漏洞平台支持被动主动扫描，插件式集成支持python插件）。我的开发环境为: eclipse + jdk 1.8 在Web端下，基本上就是GET/POST请求，大
转载
2023-07-26 20:13:28
48阅读
一、核心思想实现在任意地址写一个数值 局限性：通常unsortedbin attack只能够在目标地址写一个大数值 unsortedbin attack通常是为了配合fastbin attack而使用的fastbin attack见文章：https://blog.csdn.net/qq_41453285/article/details/99315504二、原理图解当从unsor...
原创
2021-08-30 13:52:18
775阅读
一、前 言在Android应用层安全研究领域，研究人员大多采用人工审计加脚本的方式进行漏洞挖掘。针对某个新的攻击面，对手机厂商上千款的预置App开展批量的漏洞挖掘时，短时间内很难产出结果，漏洞挖掘效率低。在2021年7月上旬，启明星辰ADLab基于开源工具二次开发，编写了一套半自动化静态漏洞扫描工具以辅助漏洞挖掘。在2021年8月底，仅3天时间，用这套工具在小米手机上挖掘到10余处高危漏洞及若干中
转载
2023-11-01 00:00:22
18阅读
