![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
文章平均质量分 68
糕人
这个作者很懒,什么都没留下…
展开
-
靶场:CORROSION 1 攻击流程
写一个用来提权的easysysinfo.c文件,编译到/home/randy/tools/easysysinfo中,利用sudo执行成功提权。确认可以利用后,写bash脚本反弹shell,先在本机监听端口。在/var/backups目录下找个一个疑似账户备份的压缩包。得到了file参数,将参数值设为日志文件目录,尝试访问日志。再扫描blog-post的目录下发现一个php文件。尝试在ssh连接时写入php代码到日志文件中。打开php文件,需要一个参数,根据提示。访问一下扫到的内容,发现了。原创 2023-05-08 00:16:58 · 291 阅读 · 0 评论 -
漏洞复现MS15-034/CVE-2015-1635 HTTP远程代码执行漏洞
利用HTTP.sys的安全漏洞,攻击者只需要发送恶意的http请求数据包,就可能远程读取IIS服务器的内存数据,或使服务器系统蓝屏崩溃。根据公告显示,该漏洞对服务器系统造成了不小的影响.原创 2022-11-09 17:07:51 · 1118 阅读 · 0 评论