搜索精彩内容
包含"tcp ip exploit"的全部内容
关于Metasploit 5中测试模块的移植与验证 – 作者:Neroqi
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言如果针对某一程序或软件已经有了相应的渗透模块，此时再去写一个实现类似功能的模块就显得多此一举。然而，并非所有的渗透模块都...
微软RDP远程代码执行漏洞（CVE-2019-0708）分析集锦 – 作者:LSA
0x00 概述 20190514，微软发布补丁，修复了一个严重的RDP远程代码执行漏洞。该漏洞无需身份认证和用户交互，可能形成蠕虫爆发，影响堪比wannycry。 0x01影响范围 Windows 7 Windows Ser...
不可忽视的打印机漏洞研究 – 作者:VoltCary
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：VoltCary，本文属于FreeBuf原创奖励计划，未经许可禁...
pymetasploit3：一个Python编写的Metasploit自动化库 – 作者:secist
Pymetasploit3是一个Python编写的成熟的Metasploit自动化库。它可以通过msfrpcd或msfconsole中的msgrpc插件与Metasploit进行交互。原始库：pymetasploit该项目是Python2 pymetasploit库的更新和...
如何绕过高版本JDK的限制进行JNDI注入 – 作者:KINGX安全引擎
写在前面Java JNDI注入有很多种不同的利用载荷，而这些Payload分别会面临一些限制。笔者在实际测试过程中也遇到过很多有限制的情况，这里做个梳理并分享下如何绕过这些限制。关于JNDI注入和RMI...
结合CVE-2019-1040漏洞的两种域提权深度利用分析 – 作者:alphalab
一、漏洞概述2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，绕过NTLM MIC（消息完整性检查）保护，将身份验证流量中继...
使用Adidnsdump转储Active Directory DNS – 作者:周大涛
DNS域传送漏洞是在黑客常用的一种漏洞攻击手段。要实现域传送漏洞，就需要一个不安全配置的DNS服务器，允许匿名用户传输所有记录并收集有关网络中主机的信息。然后网络上的任何用户都可以获取所...
Leprechaun：渗透测试过程中用来将网络拓扑可视化的工具 – 作者:secist
在获取组织网络的提升权限后，接下来你想要做什么？我想大多数的答案应该是，获取有价值的数据！如今市面上已有许许多多的工具和方法，可以帮助我们在渗透测试期间提升权限，以及查找有价值的数...
内网渗透之ms17-010 – 作者:CSeroad
前言在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。基于此，到底如何成功利用ms17-010。ms17_010_eternalblue模块在msf成功接...
使用反向Shell控制摄像头 – 作者:secist
如果你已经用胶条封住了你的网络摄像头，你可能是因为听说过黑客或NSA可以远程监视你。那么问题来了，这些你素未谋面人又是如何远程连接到你的机器并监视你的呢？这可能是因为你将你的CCTV，IP...
