vulnstack是红日安全的一个实战环境，地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/最近在学习内网渗透方面的相关知识，通过对靶机的渗透来加深理解，下面我们开始。
在连接Oracel数据库时，每隔一段时间就会出现：ORA-12518：监听程序无法分发客户机连接，如图
下一步完成后就会弹出一个登陆窗口，此时需要去win 2003VPN服务器中创建新的用户和密码
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
iis是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
这个命令需要攻击机和靶机都开启telnet命令才可以,不然就会出现下面这种情况:
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
在后渗透测试阶段我们主要的目标就是上传工具，权限提升，擦除攻击痕迹，安装持久化后门
SMS2003(System Management Server2003)是微软公司推出的基于ITIL(IT Infrastructure Library,IT基础架构)的变更和配置管理解决方案。 SMS的版本发布时间： SMS1.0 1994.7 SMS1.1 1995.6 SMS1.2 1996.6 SMS2.0 1999.1 SMS2003 2003.10 SCCM2007(SMSV4) 2007.11 SMS为企业提供了软硬件资产管理、软件分发、补丁管理、远程诊断和排错、操纵系统部署等主要功能。所以很多IT管理人员一直用SMS对企业内基于Windows操纵系统的桌面计算机和服务器进行有效的管理。 今天就为大家介绍一下SMS2003+SP3的部署。部署环境如下：
大家好，上期分享了一篇Shiro Oracle Padding反序列化漏洞无key的实战文章，这期讲一个MS12-020蓝屏漏洞的真实利用过程。这个案例源于2013年我在读研期间，印象是比较深的。在学校期间，我偶尔会帮网络部那边处理一些网站故障，还帮忙修补过安全漏洞。在那个年代，大学网站的漏洞是非常多的，基本上没有什么WAF设备防护。期间有一个大学网站大概是长时间没有人用，崩溃了，访问一直是卡死状态，服务器密码学校那边也不记得了。于是我就来了一顿操作，帮忙恢复了一下，中间也踩了不少坑。首先肯定是要想办法拿到服务器权限，然后帮学校把密码读出来，下面凭着记忆，把过程写出来。
b) 在“计算机配置”－“管理模板”－“windows 组件”－“终端服务”－“会话”上，双击“允许仅从原始客户端重现连接”；
前一阵对公司网站的购物车功能进行了改造，允许不同商家的商品放到同一个购物车，下单时自动按商家来拆分订单。 本地测试时一切正常，IE6/IE7/IE8均没问题。部署到服务器上后试运行几天，有客户反馈说使用购物车下单时，点击提交按钮后，多数时候不能正常生成订单，但也有少部分时候能正常。 于是我又在本地开发环境（win7 + ie8）下测试了一番（包括IETest用IE6.0模拟），然后又用本机浏览器(IE8)测试了线上正式环境的下单，仍然一切正常，当时的第一反应，既然有时候能正常下单，说明代码应该是正确的，于是
现在服务器上的asp运行环境基本上都是用win2003或win2008，当然也有winxp但iis版本是5.1的，大家可以根据需要选择如果为了方便与简单的测试可以用简易的asp运行环境，可以到/百度搜索下载，一般的网站是没问题的，如果比较复杂的就需要用iis了。
DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 DHCP协议内置在手机和电脑中，如果没有该协议，电子设备不管接入网线还是wifi都无法上网。
当所有一切代码准备就绪之后，如果是ASP.NET那就是要发布网站到服务器了。如果服务器上的系统是WIN2003，那很不幸，系统会提示这样的“红脸”过来：
SMS 2003是windows下强大的全面管理工具，SMS 2003集资产管理、软件分发、远程工具、补丁管理等多项功能，SMS在与其他同类的桌面管理工具相比有很大的优势。
文章目录 一、服务器系统版本介绍 二、用户管理 1.1用户概述 1.2内置账户 1.3配置文件 1.4用户管理命令 三、组管理 3.1 组概述 3.2 内置组 3.3 组管理命令 四、服务管理 ---- 一、服务器系统版本介绍 windows服务器系统：win2000 win2003 win2008 win2012 linux服务器系统：Redhat Centos 二、用户管理 1.1用户概述 每一个用户登录系统后，拥有不同的操作权限。 每个账户有自己唯一的SID（安全标识符） 用户SID：S-1-5-21
作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。
在计划任务中新建一个任务，程序选择上面这个reboot.cmd文件，时间定好，执行任务的用户及密码设置好
win2003 补丁 iis 应用程序池 无法启动 进程退出代码是 0xffffffffwindows 2003 补丁 KB982666
本文转载：http://blog.csdn.net/iwteih/article/details/4483372
由于最近的工作需要，开始接触到网络安全，听到“白帽子”这个词汇，作为一个开发人员，对web渗透方面的知识了解的很少，可能会导致代码里有很多漏洞，所以想要系统学习一下网络安全。
你可曾遇到过使用Windows自带的UPDATE下载补丁速度非常慢，往往要等待3小时以上甚至更多呢？这还仅仅局限在关键更新上，要是把驱动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是最新的呢？恐怕使用默认的UPDATE都不能实现这些功能。 微软替我们想出了一个办法——使用WSUS。通过WSUS我们可以建立一个内部的UPDATE服务器，让公司的计算机直接到这台UPDATE服务器上下载补丁，使得更新补丁时间大大缩短，提高了安全性。另外对于没有连到INTERNET的计算机只要在内网中可以访问这台UPDATE服务器也可以随时安装最新的补丁，有效的防止了漏洞型病毒在内网的传播。一、Windows Server Update Services介绍 WSUS(Windows Server Update Services)是微软公司继SUS(Software Update Service)之后推出的替代SUS的产品。目前版本为2.0。想必有的网络管理员使用过SUS，那么WSUS具有哪些主要新特性呢？ (1)支持对更多微软产品进行更新，除了Windows，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布，而SUS只支持Windows系统。 (2)支持更多的语言包括中文。 (3)使用2.0版的后台智能传输服务，比SUS更好的利用了网络带宽。 (4)对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。 (5)在设置和管理上比SUS更加简单直观。 如果你的网络要升级的客户端小于500台计算机的话需要WSUS服务器硬件最小是750MHz主频的处理器以及512MB内存，当然还需要有充足的硬盘空间来保存更新程序的安装文件。二、部署Windows Server Update Services 理论上的说教效果不好，所以笔者将设定一个应用环境为大家讲解如何安装及配置WSUS服务器以及如何设置客户端通过这个WSUS服务器下载补丁。 Windows Server Update Services 小档案： 软件版本：2.0正式版 软件大小： 124MB 软件语言：多国语言 软件平台：Win2000/2003 Server 软件授权：共享软件 下载地址：http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe 实战：在企业内网建立WSUS服务器容许客户机通过这个服务器更新补丁 任务描述：笔者所在公司的网络处于教育网，客户机连接微软官方的UPDATE站点速度很慢，更新补丁时间比较长，为了提高公司网络的安全，加快补丁更新速度选择一台服务器通过WSUS建立一个公司内部的UPDATE站点，让所有员工计算机到这个UPDATE站点更新补丁。服务器名称为softer。 准备工作：由于软件需要很多必备组件,如果在Win2000server上安装WSUS则需要安装这些组件,而这些组件都是默认安装在Windows2003上的,所以笔者建议大家使用2003部署WSUS服务器。同时建议安装该服务器的服务器谨慎安装其它WEB网站。具体需求如图1。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
用户管理不仅仅是运维工作人员需要熟知的工作技能。由于黑客攻击涉及到权限提升，权限又和用户紧密相关，了解用户和权限就变得很重要。
有些程序比如dede和discuz，都会有需要打开这个函数，不打开这个函数的甚至无法安装!
年前一直在赶项目，到最后几日才拿到新服务器新添加的硬盘，重做阵列配置生产环境，还要编写部署文档做好安全策略，交给测试部门与相关部门做上线前最后测试，然后将部署文档交给相关部门同事，让他根据部署文档再做一次系统，以保证以后其他同事能自己正常部署服务器，最后终于赶在放假前最后一天匆忙搞定测试后，简单的指导同事按部署文档将服务器重新部署了一次就先跑路回家了，剩下的就留给加班的同事负责将服务器托管到机房了。年后回来上班后按工作计划开始做文档（主要对之前编写的部署文档进行修正和将相关未添加的安全策略添加进文档中，并在测试环境进行安全测试）。等搞定后要对服务器做最后一次安全检查时，运营部门已将网站推广出去了，真是晕死，都不给人活了......只能是加班加点对已挂到公网的服务器日志和相关设置项做一次体检。当然一检查发现挂出去的服务器有着各种各样的攻击记录，不过还好都防住了，没有什么问题，然后就是继续添加一些防火墙策略和系统安全设置。
1、ftp服务器是一种文件传输协议，主要的作用是客户端与服务器之间的文件传输功能实现 2、vsftpd是目前在Linux/unix领域应用十分广泛的一款ftp服务软件。
一个客户的网站从原来虚拟主机换到一个win2003的云主机上，转移数据，配置环境全部妥当后，发现网页上原来的FLV格式的视频全成一片空白了，不是播放不了，而是播放控件都没有加载出来，白茫茫一片。开始我以为是因为浏览器的问题，没有安装flash插件。当时我再次登录原虚拟主机的地址后发现，视频正常。就排除了这个疑问。
1：在Windows 2008 R2/Win7/Win2003/WinXp/win2000 os中首先要安装Word。然后在“组件服务”中 依次找到 "组件服务"->"计算机"->"我的电脑"->"DCOM配置"。运行"中输入dcomcnfg.exe启动"组件服务"。
国内大多都是Win2003的主机，FLV格式文件上传服务器后不能播放，默认是没有指定输出FLV这种格式的虽然FTP里面可以看见，但无法通过http访问,也就无法播放了。原因是，WIN2003加强了IIS6的MIME验证，一切未注册扩展文件格式统统显示404错误。手动在IIS得站点属性中的HTTP头->MIME添加MIME影射关系，MIME类型: video/x-flv 扩展名:.flv，即可通过Flash7+客户端Load进来播放。
群里某天有个群友在询问轻量云能否安装win2003，看了下官方镜像，没有win2003，本着助人为乐的精神，拿一下我11.11秒杀的鸡儿来演示一下，仅做为技术学习之用，切勿违法使用。
1、虚拟机，传统的虚拟机，一般服务商自己都已经配置好了环境（包括win和Linux系统），可以直接使用。
1.原理 在windows平台下，c:/windows/system32/wbem/mof/nullevt.mof这个文件会每间隔一段时间（很短暂）就会以system权限执行一次，所以，只要我们将我们先要做的事通过代码存储到这个mof文件中，就可以实现权限提升。
本篇文章是MSSQL数据库漏洞提权复现记录，记录了实际中常见的MSSQL数据库漏洞并如何利用，对漏洞底层的原理简单分析，主要分为五个部分：MSSQL简介、MSSQL各版本安装、MSSQL基本操作、MSSQL漏洞复现提权和自建内网环境实战。 本篇文章由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_regwrite、沙盒提权及映像劫持。在学习MSSQL过程中也阅读了几十篇中英文MSSQL相关技术文章，最终按照作
漏洞环境为ATT&CK实战系列——红队实战（一），主要记录拿到Shell后再反弹MSF Shell、Mimikatz抓取密码以及登录域控等内网部分。前面漏洞环境搭建及打点等不作记录，可查看参考文章。 环境 Kali：192.168.8.128，攻击机 Win7： Web服务器，192.168.8.129 域用户stu1.god.org，192.168.52.143 Win2003：域控制器owa.god.org，192.168.52.138 反弹Shell 攻击机制作木马文件，实际环境中需做免杀 $ ms
0x0 背景 初次认识该漏洞是在FreeBuf上对该漏洞的预警《漏洞预警：系统权限提升漏洞（CVE-2014-6324）影响全版本Windows服务器》： 微软今天（2014-11-18）发布了一个紧急补丁，修复了一个影响全部版本Windows服务器的严重漏洞。今天发布的MS14-068漏洞补丁用于解决Microsoft Windows Kerberos KDC漏洞（CVE-2014-6324），该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。也就是说，你在一台普通域用户的机
这个问题见了好几次,在.net下 Microsoft visual 2005->visual studio tools->visual studio 2005命令提示下输入aspnet_regiis -r,就可以只是重新注册一下而已这是因为你先装了.net而后装了iis用户的权限没加进运引起我的就是这种情况，先安装了.net环境，然后才安装 了IIS。
在服务器上面建好共享文件夹 \\newserver\dbf 里面放一个DBF，文件夹和DBF 都将权限设为EveryOne读写。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
注：由于目标单位所用的web系统以及服务器都是比较老的机子，所以可能没有很高的技术含量，不足之处还望批评指正。
翻译就是:管道就是一部份共享内存以便进程可以用来相互通信，创建了Pipe内核对象的进程就是一个Pipe Server, 当另一个进程与这个进程创建的Pipe Server连接时，就称为Pipe Client.当一个进程往Piple当中写入信息时，另一个进程便可以从这个Pipe读出这个信息。
大家好，又见面了，我是你们的朋友全栈君。 这次的内容是关于文件上传的漏洞和文件解析的漏洞的内容,在下面我会进行一个关于这两个方面的内容的实际操作以及原理介绍. 其实我一直想学的就是web渗透,但是一直都不知道web渗透都有什么后来才知道居然就是sql注入,还有这几个漏洞的利用就是web渗透…这不就是我好几年前看的东西么… 当然,其实我也学的不是很精通,只是稍微会一点,就不夸夸其谈了. 先说说这两个漏洞的区别. 一.文件上传漏洞 这个漏洞产生的原因是因为上传文件的不严谨所产生的. 比如我
我碰到的主要问题是：“Server Application Unavailable 错误”、“无法显示网页”：
上篇在开发模式下，顺利地完成了EXCEL上传并保存在数据库的功能，但是发布到IIS中却出现了错误。
这篇文章主要介绍了Win2008 R2 WEB 服务器安全设置指南之禁用不必要的服务和关闭端口,需要的朋友可以参考下
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
