logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

内网安全-域横向CobaltStrike&SPN&RDP

案例1-域横向移动RDP传递-Mimikatz除了上述讲到的IPC,WMI,SMB等协议的链接外,获取到的明文密码或HASH密文也可以通过RDP协议进行链接操作。RDP协议连接:判断对方远程桌面服务是否开启(默认:3389),端口扫描判断当得到密码时,如果对方开启了3389端口,可以直接进行连接并登陆RDP明文密码链接1.windows: mstsc2.mstsc.exe /console /v:

#安全#linux#运维
Redis沙盒逃逸漏洞(CVE-2022-0543)复现以及流量特征分析

Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值(Key-Value)存储数据库,并提供多种语言的API。Redis 存在代码注入漏洞,攻击者可利用该漏洞远程执行代码。Debian以及Ubuntu发行版的源在打包Redis时,不慎在Lua沙箱中遗留了一个对象package,攻击者可以利用这个对象提供的方法加

#redis#lua#数据库
到底了