洛米唯熊-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

洛米唯熊

专栏成员

189

文章

395485

阅读量

193

订阅数

VMware vCenter中未经授权的RCE

java php shell 网站 linux

技术大佬在对vSphere Client进行分析的过程中，像往常一样采用了黑盒和白盒两种方法进行测试，重点研究了未经授权即可利用的漏洞。从Web面板，尝试发送尽可能多的不同请求，所有请求都没有Cookie标头。

2022-02-28

1.4K0

使用HTTP 404-File Not Found的C2

http windows 网站 linux html

我们知道hack都会使用C2(命令和控制)控制受感染的主机系统.这些C2中的大多数都由大型僵尸网络控制,Hack只是简单地使用其中一些来访问系统,使他们可以转到另一台设备中去或窃取凭据并获得对系统的“合法”访问.

2020-07-28

9990

Linux常见的持久化后门汇总

ssh https 网络安全 linux github

持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见windows用的比较多的一些持久化方式方便以后排查问题使用.

2020-06-16

3.9K0

使用树莓派部署分布式扫描器实现漏洞及时通知

linux 微信安全 https

· Linux Kali系统镜像 https://www.offensive-security.com/kali-linux-arm-images/#1493408272250-e17e9049-9ce8

2020-04-26

1.3K0

Terminal Escape Injection

windows powershell 网络安全 linux 命令行工具

作为程序猿与网络攻城狮,我们几乎每天都要处理各种脚本,PoC代码,漏洞利用EXP等,但是你们可知里面代码的详细。再没有认真审核代码的情况下去执行的话,有可能一不小心就成了别人的肉鸡.

2020-04-26

2K0

关注专栏作者，随时接收最新技术干货

洛米唯熊渗透工程师

CVE-2019-14287: sudo 权限绕过漏洞

bash 指令 bash linux 网络安全安全

sudo，也就是以超级管理员身份运行（superuser do）的意思。sudo 是 Linux 中最常使用的重要实用程序之一，它功能十分强大，几乎安装在每一款基于 UNIX 或 Linux 的操作系统上，也是这些操作系统的核心命令。作为一个系统命令，普通用户可通过它以特殊权限来运行程序或命令（通常以 root 用户身份运行命令），而无需切换使用环境。

2019-10-19

9190

CVE-2019-8389 - 在MUSICLOUD V1.6中读取任意文件

linux 安全 http https github

https://www.shawarkhan.com/2019/02/cve-2019-8389-arbitrary-file-read-in.html

2019-07-25

9030

运用Fluxion高效破解WiFi密码

爬虫 dns linux 网站

Fluxion是一个无线破解工具，这个工具有点像是Linset的翻版。但是与Linset比较起来，它有着更多有趣的功能。目前这个工具在Kali Linux上可以完美运行。

2019-07-25

5.1K0

二十款免费WiFi黑客（渗透测试）工具

http linux 开源 https mac os

对于企业的IT经理和网络管理员来说，保护相对脆弱的WiFi网络的最佳办法就拿黑客圈最流行的，“火力”最猛的工具入侵你自己的无线网络，从中找出网络安全漏洞并有针对性地补强。

2019-07-25

65.9K0

如何使用Okadminfinder3来搜索管理员面板与管理员登陆页面

linux windows https 网络安全腾讯云测试服务

一款名叫Okadminfinder3的工具，广大研究人员可以在渗透测试的过程中，利用它来查找目标程序的管理员面板接口或管理员账户登录地址。

2019-07-25

8890

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态