linanna81-CSDN博客

原创 CVE-2019-14287复现

一、漏洞成因管理员在sudo配置文档中用了ALL关键字造成的。sudo权限绕过漏洞，sudo，Linux系统管理命令，允许用户在不切换环境的前提下，以其他用户的权限运行应用程序或命令。二、影响版本1.8.28之前的所有版本三、漏洞复现1、查看sudo版本sudo -V2、新建账户useradd testpasswd test3、修改sudo配置文件vim /e...

2019-10-28 17:49:57 1203

原创 vulnhub之DC-1靶机

一、靶机下载链接https://www.vulnhub.com/entry/dc-1-1,292/二、主机发现arp-scan -l三、端口扫描nmap -sT -p- -A 192.168.113.151发现22、80、111、58019端口开放四、以80端口作为突破口，浏览器访问发现是一个登陆框，且是drupal cms五、进入metasploit模块查找有没有可以利用的模...

2019-10-10 20:45:07 201

原创复现CVE-2019-0708漏洞

一、受影响版本Windows xpwindows 7windows 2003windows server 2008windows server 2008 R2windows 2008 和 windows 10 不受影响。二、实验环境靶机：Windows 7IP地址：192.168.113.152攻击者：kali linuxIP地址：三、实验步骤1、Windows 7 开启...

2019-09-19 15:27:10 261

原创 X-SHELL连接Linux

1、安装x-shell官网https://xshell.en.softonic.com/很简单，不赘述2、打开Linux ssh服务service ssh start3、查看Linux IP地址ifconfig4、x-shell远程连接拒绝了，可能是配置文件不允许。5、重启ssh服务6、重新连接成功。...

2019-08-29 21:32:16 201

原创 kali linux 之复现永恒之蓝（ms17-010）漏洞

一、实验目的通过永恒之蓝漏洞获取Windows系统的权限二、实验环境WMware 虚拟机Windows 7 64 位 (IP：192.168.148.139)kali linux (192.168.148.128)三、实验步骤1、扫描网络中的主机扫描192.168.148.0网段中存活主机的操作系统类型发现可以攻击的主机192.168.148.1392、扫描漏洞开启met...

2019-08-16 22:36:47 5092 1

原创 wmware 虚拟机环境安装windows7

1、新建虚拟机2、选择稍后安装操作系统以防安装出错3、选择对应版本的Windows7操作系统4、选择你的安装路径，不建议安装在C盘5、选择你的磁盘大小，可以选择默认也可以自定义6、创建完成7、添加镜像选择你镜像文件所在的路径8、开启虚拟机开始安装，这是一个漫长的过程。9、安装VMware Tool 工具在虚拟机选项中选择安装VMware Tool这里...

2019-08-15 21:19:34 138

原创 Nessus 在kali linux 与windows上的安装

一、 kali linux 下安装sessus1、查看自己kaili系统的版本uname -a2、下载对应版本的sessus软件包官网网址https://www.tenable.com/downloads/nessus3、安装nessus将安装包放在kali桌面上执行安装命令dpkg -i Nessus-8.6.0-debian6_amd64.deb4、启动ness...

2019-08-14 21:39:42 698

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Ma...

2019-08-11 22:25:35 265

weixin_42298807的博客