记一次渗透挖洞提权实战
摘要：这是一次挖掘cms通用漏洞时发现的网站，技术含量虽然不是很高，但是也拿出来和大家分享一下吧，希望能给一部分人带来收获。 0x01 进入后台 在通过googlehack语法挖掘beescms时发现了这个站点 利用网上的payload，在/mx_form/mx_form.php?id=12 ...
原文：记一次绕过火绒安全提权实战案例
x 前言 朋友发来一个站让帮看下提权，服务器上安装的有护卫神 火绒 安全狗等安全防护软件，看着确实挺唬人，他也试了不少常用提权EXP，结果都失败了，可能是欠缺免杀EXP能力吧，当然也有可能是修复了这些漏洞，抽空给他看了下并写了这篇记录文章。 在拿到权限后用中国菜刀连了下，不过好像被拦截了，提示： 服务器返回无效或不可识别的响应 ，以前也多次遇到这种情况，这里只要换成Godzilla就能正常连接了 ...
2022-01-24 16:33 0 1923 推荐指数：
相关推荐
记一次绕过宝塔提权
0x01 信息收集 目标站点：..72.243，首页如下图所示： 简单信息收集得到以下信息： Windows + Apache2.4.39 + 宝塔 + Mysql Thinkphp ...
绕过火绒添加用户
火绒对添加用户操作拦截 bypass ...
记一次实战MSSQL注入绕过WAF
本次测试为授权测试。注入点在后台登陆的用户名处存在验证码，可通过删除Cookie和验证码字段绕过验证添加一个单引号，报错 and '1'='1 连接重置——被WAF拦截改变大小写并将空格替换为MSSQL空白符[0x00-0x20] %1eaNd%1e ...
记一次FileZillaServer提权
前段时间检测一个企业网站，在检测该企业的一个下属公司的网站时通过用户名admin和密码123456进入了后台，后台目录就是公司汉语拼音+admin，诸如xxxadmin这种形式的。在后台通过“产品图片 ...
记一次枯燥的2003提权
作者：leafer 所属团队：Arctic Shell目标机：Windows 2003 过程： 连接菜刀 [ 菜刀 ] 进入虚拟终端 猜想权 ...
记一次初步Linux提权
前言、 提权这么久了 还是头一次提下Linux的服务器。。。 由于之前一直钻研的win服务器 要不是前些日子爆出来Struts2-045漏洞 估计还没时间接触Linux提权.... 正文、 st2漏洞页面 http://www.dainar.com ...
添加用户（过火绒）
...