说明 可以使普通用户通过一条命令提权到管理员用户 影响范围 1.8.28之前的所有 Sudo 版本均受影响 解析 抄过来的 利用该漏洞要求用户具有 sudo 权限，从而以任意用户 ID 运行命令。一般而言，这意味着用户的 sudoers 条目在 Runas 规范中具有特殊值 ALL。Sudo 支持在 sudoers 策略允许的情况下，以用户指定的名称或用户 ID 运行命令。 例如，如下 sudoers 条目允许 id 命令以任意用户身份运行，因为它包含 Runas 规范中的关键字 ALL。 my…
Weblogic漏洞很容易挖，看看端口是否开放了7001，就可以拿工具一把梭了，目前仍然有很多的网站存在这种漏洞。渗透测试还好，点到为止，发现问题就好， 如果是攻防对抗什么的，我们就得深入一下目标，进行后渗透攻击，那么如何通过weblogic进行攻击呢~下面就简单的聊一聊 Weblogic密码破解 我们知道，Weblogic中的登录密码会以密文的形式存储在我们得服务器本地上，当我们通过漏洞扫描工具探测出目标存在Weblogic反序列化漏洞时，可以执行命令，我们就可以查看相关的信息，进行下一步攻击。具体的密文登录密码…
序言： 随着”网络强国战略”的实施，越来越多的企业着重网络安全的建设，企业在维护企业网络安全上煞费苦心，开发人员定期的进行安全开发培训，尽可能的减少在软件开发时期漏洞的产生，还通过添加硬件防火墙，入侵检测系统、防御系统等安全设备防御外部对企业的威胁，这些有效的手段即增强了企业网络的安全性，但是也导致现在的Web渗透测试难度越发提高。即使代码层面存在着高风险漏洞，但是由于安全设备的介入，仍给测试人员一头重击，导致了『无从下手』的尴尬处地。如果需要进一步的对目标进行安全检测，便只能在其它方面进行安全测试，比如社工攻击测…
背景 本文主要是记录一下常见的源码泄漏问题，这些经常在web渗透测试以及CTF中出现。 源码泄漏分类 .hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具：dvcs-ripper rip-hg.pl -v -u http://www.example.com/.hg/ .git源码泄漏 漏洞成因： 在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，…
是怎么想起这个东西的呢？事出有因了，因为我的微信好友里面，有这么一个大佬，我一切的思考都是因为他的微信名称，情况是这样的~ 因为本人是个强迫症，所以，一切当然要按照规矩来，我加了微信后，给打改了一个备注“DL(大佬)◎巴拉巴拉”，但是我慢慢的发现每次他发朋友圈后如果评论朋友圈的话就会变成上面的那样，给他的备注会在中间分开，并且评论的内容都是反着的，我当时以为是微信的bug，但是发现全朋友圈都是备注的这个格式，就这一个是这样的状况，我也怀疑是不是备注的符号跟后面的字起了反应，我将这个备注换到其他人的备注…
最近评论
北木南 发布于 3 年前（04月22日）
北木南 发布于 3 年前（04月22日）
666 发布于 3 年前（02月09日）
念长辞 发布于 4 年前（12月15日）
sk001 发布于 4 年前（09月24日）