Linux提权root小总结
9admin 发布于 2020-11-25
Linux提权小总结 0x01 利用内核栈溢出 利用已知的漏洞,如脏牛等。 0x02 密码提权 首先需要介绍两个文件 /etc/passwd 和 /etc/shadow 1. /etc/passwd passwd 文件储存了用户的具体信息,全用户可读,root可写 daemon:...
阅读(2327)评论(0)赞 (1)
admin 发布于 2020-11-25
Linux提权小总结 0x01 利用内核栈溢出 利用已知的漏洞,如脏牛等。 0x02 密码提权 首先需要介绍两个文件 /etc/passwd 和 /etc/shadow 1. /etc/passwd passwd 文件储存了用户的具体信息,全用户可读,root可写 daemon:...
阅读(2327)评论(0)赞 (1)
admin 发布于 2020-11-25
后渗透最新Linux提权root,[CVE-2019-15666] XFRM_UAF影响大部分版本linux内核 使用脚本https://github.com/h4ckg3h2y1/linux-exploit-suggester 收集到本系统linux内核4.19.112+漏洞 ...
阅读(1602)评论(0)赞 (2)
admin 发布于 2020-11-25
解决方案bypy一个python开源程序 极简说明 安装: pip install bypy 运行: bypy TL;DR To install: pip install bypy To use: bypy 此项目已经进入维护状态:不会再有新的功能加入,只有在发现重大bug情况下...
阅读(2009)评论(0)赞 (1)
admin 发布于 2020-11-24
v2ray各平台图文使用教程 1、windows系统的v2rayN 图文使用方法 第一步按照地址下载v2ray客户端,然后解压缩后打开应用: 第二步在任务栏中找到蓝色V图标,单击打开客户端界面,然后在服务器下拉中找到添加Vmess服务器选项 第三步,按照分享的账号信息逐一填写后,...
阅读(4218)评论(0)赞 (1)
admin 发布于 2020-11-23
免费VPS-Heroku +搭建V2ray +Cloudflare反向代理加速 实现科学上网 平台:windows和android 都可用用 1.下载v2ray工具windows版(推荐v2rayN-core版可用测速等全功能) V2ray下载网址 解压后运行文件v2rayN....
阅读(5434)评论(0)赞 (2)
admin 发布于 2020-11-23
1,系统类 top 查看进程 或其他工具htop 安装apt install htop 2,net-traffic监控流量(针对没有root权限比如mybinder的docker) 其他工具 nload或iftop 如apt install nload(推荐这个,因为ftop很多...
阅读(1732)评论(0)赞 (1)
admin 发布于 2020-11-23
https://github.com/lvwuwei/Cerberus 一款功能强大的漏洞扫描器,子域名爆破使用aioDNS,asyncio异步快速扫描,覆盖目标全方位资产进行批量漏洞扫描,中间件信息收集,自动收集ip代理,探测Waf信息时自动使用来保护本机真实Ip,在本机Ip被...
阅读(1258)评论(0)赞 (1)
admin 发布于 2020-11-23
本文记录一下,新服务器的配置过程,快速开始数据科学冲浪。 以阿里云服务器为例,记得创建完实例后,有时候需要重启一下服务器,才能远程ssh!切记! 1. 服务器基本配置 用root用户,ssh上去之后,可以新建一个用户用于日常使用。默认情况下新创建的用户是不具有 root 权限的,...
阅读(4138)评论(0)赞 (1)
admin 发布于 2020-11-23
如上图,wordpress 默认会给管理员发送新用户注册和修改密码的邮件提醒,人性化的时代,我不懂为什么wordpress建站一直不将这个功能改成可设置项,网上关于这个问题的解决方案是修改wordpress框架代码,去掉发送邮件的代码,我是坚决不改wordpress框架代码的,而...
阅读(2035)评论(0)赞 (1)
admin 发布于 2020-11-22
科学上网方法,vpn,v2ray机场,trojan,shadowsock,ss加速,ssr酸酸乳,vmess, v2ray集成了shadowscok服务器就是ss和ssr,socks服务器,vmess服务器,trojan服务器,vless服务器. 方法一, vpngate中继器 ...
阅读(2213)评论(0)赞 (1)