Adminxe's Blog | 低调求发展 - 潜心习安全 ,技术永无止境 | 谢谢您对本站的支持,有什么问题或者建议请及时联系:点击这里给我发消息
  • 每天打项目真的好累,东西很多有时间更新
  • 文件上传绕过的一次思路总结学习
  • 记一次bypass拿下主机过程
  • 【漏洞复现】Sunlogin RCE 向日葵远程代码执行
内网渗透

ADCS攻击之CVE-2022–26923

ADCS攻击之CVE-2022–26923
漏洞简介 该漏洞允许低权限用户在安装了 Active Directory 证书服务 (AD CS) 服务器角色的默认 Active Directory 环境中将权限提升到域管理员。在默认安装的ADCS里就启用了Machine模板。 漏洞利用 添加机器账户,并将...

Adminxe 2年前 (2022-08-04) 1372℃ 0评论 7喜欢

渗透测试

文件上传绕过的一次思路总结学习

文件上传绕过的一次思路总结学习
前言 我是来总结的,嘀嘀嘀开车了!!! 原文:文件上传绕过的一次思路总结(两个上传点组合Getshell) 0x00 测试上传正常文件 这里可以判定文件名虽然是重命名,但是可控的,因为我们上传的文件名被带进去了(*_1.txt)这里利用的思路主要...

Adminxe 2年前 (2022-06-21) 6914℃ 5评论 124喜欢