websec80

  博客园  :: 首页  :: 新随笔  :: 联系 ::  :: 管理
  96 随笔 :: 50 文章 :: 3 评论 :: 13万 阅读

04 2021 档案

Linux下用SUID提权
摘要：关于SUID详细：Linux下的用户、组和权限 SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了。 已知的可用来提权的linux可行性的文件列表如下： nmap vim f 阅读全文
posted @ 2021-04-24 10:02 websec80 阅读(59) 评论(0) 推荐(0) 编辑

内网渗透之Neo-reGeorg
摘要：依赖于Python3，若无Python3环境需要先安装。 直接Git下来即可使用，缺少部分依赖库直接使用pip安装即可 $ git clone https://github.com/L-codes/Neo-reGeorg.git $ python3 neoreg.py -h # 查看帮助 # 可选参 阅读全文
posted @ 2021-04-18 19:06 websec80 阅读(823) 评论(0) 推荐(0) 编辑

关于CS上线Linux主机（CrossC2）
摘要：0x01 前言 Cross C2是一个支持Linux & MacOS系统的拓展插件，支持用户自定义生成的动态库，以无文件落地的方式从内存中加载执行动态库或可执行文件。用法我的想法来说，相当于一个小集群，插件化方便利用，实际的渗透中意义并不大，更加实际于命令行渗透，做到无文件落地，过流量检测加密免杀等 阅读全文
posted @ 2021-04-17 09:36 websec80 阅读(1011) 评论(0) 推荐(0) 编辑

linux 后门篇pam密码记录
摘要：https://www.icode9.com/content-3-603222.htmlhttps://xz.aliyun.com/t/8618 一、查看本机pam版本 dpkg -l | grep pam 可以看到pam的版本为1.1.8 二、下载对应版本的pam 各个版本的pam包下载地址：ht 阅读全文
posted @ 2021-04-15 08:50 websec80 阅读(278) 评论(0) 推荐(0) 编辑

cs 多层代理+msf（frp代理）联合
摘要：1.cs多层代理 目标机器： 第一层目标机器： 10.211.55.0 （通外网） 10.10.10.1 第二层目标机器: 10.10.10.2 （纯内网，不通外网） 当目标多层内网的时候，如何把每一层机器都上线到cs端呢，如果是msf直接可以一层一层写路由即可，cs需要借助上一层上线。 这里直接第 阅读全文
posted @ 2021-04-10 13:22 websec80 阅读(1121) 评论(0) 推荐(0) 编辑

beef-docker xss大手笔
摘要：https://github.com/beefproject/beef/ 安装 6f7155a50ebd malwarelu/beef "/bin/sh -c 'su beef…" 28 minutes ago Up 28 minutes 0.0.0.0:3000->3000/tcp, 0.0.0. 阅读全文
posted @ 2021-04-02 18:14 websec80 阅读(1265) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示