![](https://i-blog.csdnimg.cn/direct/6ff16d310ba74ce497197b35af316a07.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
漏洞复现记录
记录网安漏洞复现
下雨的清晨
谢谢大家的关注和支持(。ò ∀ ó。)
我会努力持续创作出更多精品内容的 ( ̄y▽ ̄)~*
本人bupter一枚~欢迎小伙伴们来集合
展开
-
自搭靶机实现SSH爆破复现记录
计算得组合可能为781,514,782,079,074,318,841,757,344种,需要消耗极大的计算资源,所以我们需要继续配置字典策略。获取关键字:设定场景我们已知靶机账户名,从账户名中获得关键字target,Target,Kali,kali,结合常见字段获得字典。介于密码一般长度,我们设置一组常用字典,包含常用组合和数字,然后组合三次,预计对于n组关键字的字典,能产生n。创建 了一个新的Kali虚拟机作为靶机,使用原本的Kali作为攻击机。初始我们认为靶机密码为5到15位,包含大小写字符和数字。原创 2024-09-01 14:50:35 · 241 阅读 · 0 评论 -
永恒之蓝漏洞复现记录
这是一个通信方式。总结来说dministrator是系统内置的管理员用户,一般用户会用到的相关都是以这个权限身份运行的,而System权限是系统本身的权限,只用一些系统进程会具有该权限,正常用户平时并不会接触到。总结来说dministrator是系统内置的管理员用户,一般用户会用到的相关都是以这个权限身份运行的,而System权限是系统本身的权限,只用一些系统进程会具有该权限,正常用户平时并不会接触到。设置payload(指的是在攻击过程中实际执行的代码或命令,这些代码或命令是嵌入在攻击载荷中的。原创 2024-09-01 15:00:47 · 541 阅读 · 0 评论