摘要：
Vcenter的环境搭建和配置 Vcenter简介 Vcenter一般指 VMware vCenter™ Server，VMware vCenterServer 提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。 VMware vCenter Server（以前称为 VMware Virtu 阅读全文
摘要：
NETSH端口转发 NETSH介绍 netsh是windows系统自带命令行程序，攻击者无需上传第三方工具即可利用netsh程序可进行端口转发操作，可将内网中其他服务器的端口转发至本地访问运行这个工具需要管理员的权限 本地端口转发 实验场景 现在我们有这么一个环境，我们获得了公网服务器的权限，并且获 阅读全文
摘要：
使用SSH端口转发 SSH介绍 SSH通过网络远程访问主机提供保护，可以对客户端和服务端之间的数据传输进行压缩和加密，有身份验证、SCP、SFTP、和端口转发的功能 SSH转发常用的参数介绍： 参数作用-C请求压缩所有数据-D动态转发、即socks代理-f后台执行SSH指令-g允许远程主机连接主机的 阅读全文
摘要：
LCX端口转发 LCX介绍 LCX是一款端口转发工具，分为Windows版和Linux版，Linux版本为PortMap。LCX有端口映射和端口转发两大功能，例如当目标的3389端口只对内开放而不对外开放时，可以使用端口映射将3389端口映射到目标的其他端口使用；当目标处于内网或目标配置的策略只允许 阅读全文
摘要：
内网隧道代理技术 内网转发 在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过端口转发(隧道) 或将这台外网 阅读全文
摘要：
CVE-2023-32233 NetFilter权限提升 Netfilter是Linux 内核中的网络数据包处理框架（iptables）通过各种规则和过滤器，基于数据包的来源、目标地址、协议类型、端口号等信息，控制网络流量和数据包的转发和处理具体，详情请见Linux Netfilter介绍 漏洞描述 阅读全文
摘要：
CVE-2021-2109 Weblogic Server远程代码执行 漏洞背景 2021年1月20日，Oracle官方发布了漏洞补丁，修了包括 CVE-2021-2109 Weblogic Server远程代码执行漏洞在内的多个高危严重漏洞。CVE-2021-2109 中，攻击者可构造恶意请求，造 阅读全文
摘要：
Ubuntu安装指定版本的内核 以下演示 Linux 系统内核,手动安装的话可以安装所有指定版本的内核。 查看当前系统内核 uname -sr 接下来以安装 5.13.0 内核为例 首先去 http://kernel.ubuntu.com/~kernel-ppa/mainline/找到内核版本为5. 阅读全文
摘要：
Exchange ProxyShell 攻击利用链 漏洞背景 2021年4月份，在Pwn2Oun 黑客大赛上，来自中国台湾地区的安全研究员Orange Tsai 利用 Exchange 最新漏洞 ProxyShell 攻击链成功攻破了微软旗下的Exchange邮箱服务器，并因此夺得20万美元大奖。但 阅读全文
摘要：
Exchange ProxyLogon攻击链利用 漏洞背景 2021年3月2日，微软发布了Exchange服务器的紧急安全更新，修复了如下7个相关的漏洞。 Exchange服务端请求伪造漏洞（CVE-2021-26855):未经身份验证的攻击者能够构造HTTP请求扫描内网并通过Exchange服务器 阅读全文