Adminxe's Blog | 低调求发展 - 潜心习安全 ,技术永无止境 | 谢谢您对本站的支持,有什么问题或者建议请及时联系:点击这里给我发消息

 分类:渗透测试

关于CS上线Linux主机(CrossC2)

关于CS上线Linux主机(CrossC2)
0x01 前言 Cross C2是一个支持Linux & MacOS系统的拓展插件,支持用户自定义生成的动态库,以无文件落地的方式从内存中加载执行动态库或可执行文件。用法我的想法来说,相当于一个小集群,插件化方便利用,实际的渗透中意义并不大,更加实际于命令...

Adminxe 4年前 (2020-07-11) 16278℃ 2评论 24喜欢

CVE-2020-5902 BIG-IP RCE漏洞复现&exp

CVE-2020-5902 BIG-IP RCE漏洞复现&exp
0x01 漏洞简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。...

Adminxe 4年前 (2020-07-07) 15221℃ 1评论 14喜欢

利用目标系统现有工具快速打包目标机器数据

利用目标系统现有工具快速打包目标机器数据
0x01 前言 端午就这么过去了,除了美食和肾透支,确实没有其他的收获,今天看K牛和C牛对于同一个知识点的总结,这边还是来做一个总述。学习就是不断克隆“百度”的知识来补充自己。借鉴前辈的“旧知识”来继续填充不够强大的自己。 0x02 在linux机器下的快速...

Adminxe 4年前 (2020-06-28) 4633℃ 0评论 14喜欢

MS16-032 提权 漏洞复现

MS16-032 提权 漏洞复现
exploit-db的详情: https://www.exploit-db.com/exploits/39574/ 注意点:此漏洞影响从Vista到Windows 10的所有Windows版本(包括服务器版本)以及为了实现利用,因为PowerShell脚本指示需...

Adminxe 4年前 (2020-06-14) 9291℃ 0评论 30喜欢