摘要：
0x00 漏洞背景 Nexus Repository Manager 3是一款软件仓库，可以用来存储和分发Maven，NuGET等软件源仓库。其3.14.0及之前版本中，存在一处基于OrientDB自定义函数的任意JEXL表达式执行功能，而这处功能存在未授权访问漏洞，将可以导致任意命令执行漏洞。20 阅读全文
摘要：
一、用户帐户控制(UAC)简介 在本文中，我们将简要介绍一下用户帐户控制，即UAC。我们还将研究它如何潜在地保护免受恶意软件的攻击并忽略UAC提示可能给系统带来的一些问题。 1.什么是用户帐户控制(UAC)？ Microsoft的Windows Vista和Windows Server 2008操作 阅读全文
摘要：
0x00 前言 早在2018年3月前，我就开始了一场毫无意义的争论，以证明TrustedToAuthForDelegation属性是无意义的，并且可以在没有该属性的情况下实现“协议转换”。我相信，只要一旦启用约束委派（msDS-AllowedToDelegateTo不为空），它是否配置为使用“仅Ke 阅读全文
该文被密码保护。 阅读全文
摘要：
0x00 前言 在我们之前的文章中，我们讨论了如何使用SUID二进制文件和/etc/passwd 文件的Linux权限提升技巧，今天我们发布了另一种“使用Sudoers文件进行Linux权限提示技巧”的方法。 在解决CTF挑战时，对于权限提升，我们始终通过执行sudo -l命令来检查任何用户执行任何 阅读全文
该文被密码保护。 阅读全文
摘要：
0x00 前言 在解决了几个OSCP挑战之后，我们决定写一篇关于用于Linux权限升级的各种方法的文章，这对我们的读者在其渗透测试项目中有所帮助。在本文中，我们将学习“使用$path变量的各种方法”以获得远程主机的root访问权限，以及CTF挑战所使用的技术，以生成导致权限提升的$path漏洞。如果 阅读全文
该文被密码保护。 阅读全文
该文被密码保护。 阅读全文
摘要：
0x00 前言 共享库是程序在启动时加载的库。正确安装共享库后，之后启动的所有程序将自动使用新的共享库。 0x01 共享库名称 每个共享库都有一个名为soname的特殊名称。soname有前缀lib，库的后缀名为.so，后跟句号和版本号。 动态链接器可以通过运行一些动态链接的程序或共享对象来间接运行 阅读全文