-
日常渗透测试搞站记录
DB2 数据库权限执行系统命令 记录一下拿到db2数据库权限之后，进行系统命令执行的过程，db2默认绑定的是50000端口： 1、创建一个临时的表 CREATE TABLE 数据库名.表名 ( test VARCHAR (500) ) ; 2、创建存储过程(windows) CREATE PROCEDURE db2_cmd_exec (IN cmd varchar(200)) EXTERNAL N…- 0
- 0
- 241
-
CVE-2020-0796远程代码执行复现
漏洞描述 2020年3月11日，某国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述，其中谈到了一个威胁等级被标记为Critical的SMB服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证通过发送构造特殊的恶意数据导致在目标系统上执行恶意代码，从而获取机器的完全控制。 受影响系统及应用版本 漏洞复现（远程代码执行） 需要工具 奇安信CVE-2020-0…- 0
- 2
- 887
-
记一次从车库到核心网段的渗透之路
0x00 前言 前段时间做了个渗透测试的项目，其过程中与常规渗透测试略有不同。在这次渗透过程从外网WEB应用无任何进展后团队尝试了实地渗透的方式。最终从实地一点一点扩展到目标核心网络，过程中走了不少弯路，也有不少有趣的经历。因涉及相关部门敏感信息，这里只大致记录下过程，打重码，部分细节需自行脑补。 0x01 公共WiFi到内网 从决定实地渗透开始，从WiFi打入口点就是团队首要目标。经过一天的踩点…- 0
- 0
- 299
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×