搜索结果
查询Tags标签： 系统漏洞，共有 8条记录-
漏扫工具nessus（windows）
1、什么是nessus？ nessus是一款非常受欢迎的系统漏洞扫描器。 2、下载安装 下载地址：https://www.tenable.com/products/nessus 3、安装、激活和更新 请参考：https://blog.csdn.net/milkway2013/article/details/105142471/ 4、使用步骤 nessus的默认端口为8834新建一个…
2022/4/1 7:19:30 人评论 次浏览 -
Windows系统漏洞之5次Shift漏洞启动计算机
一.原理知识 当我们使用计算机时，连续按下5次shift键会弹出一个程序 程序名称为“esthc.exe”，其路径为“c:\windows\system32\sethc.exe”。 该系统漏洞由于部分Win7及Win10在未进入系统时，可以通过连续按5次shift键弹出 sethc.exe应用程序，然后再深入利用调出CMD窗…
2022/1/27 7:07:48 人评论 次浏览 -
Windows提权总结（一）——数据库与系统漏洞
Windows提权总结(1)——数据库与系统漏洞 0x01 内核漏洞提权 Github上windows系统溢出漏洞提权的汇总： https://github.com/SecWiki/windows-kernel-exploits 内核漏洞检测工具——Windows-Exploit-Suggester 其主要功能是通过比对systeminfo生成的文件，比对KB编号，从而…
2021/12/16 2:43:20 人评论 次浏览 -
Windows提权总结（一）——数据库与系统漏洞
Windows提权总结(1)——数据库与系统漏洞 0x01 内核漏洞提权 Github上windows系统溢出漏洞提权的汇总： https://github.com/SecWiki/windows-kernel-exploits 内核漏洞检测工具——Windows-Exploit-Suggester 其主要功能是通过比对systeminfo生成的文件，比对KB编号，从而…
2021/12/16 2:43:20 人评论 次浏览 -
最新系统漏洞--PHPGurukul Student Record System SQL注入漏洞
最新系统漏洞2021年11月25日 受影响系统： PHPGurukul Student Record System 4.0 描述： PHPGurukul Student Record System是一个应用软件。一个应用系统。 PHPGurukul Student Record System 4.0版本存在SQL注入漏洞。远程攻击者可利用该漏洞通过向edit-std.php发送id参…
2021/11/27 2:10:48 人评论 次浏览 -
最新系统漏洞--PHPGurukul Student Record System SQL注入漏洞
最新系统漏洞2021年11月25日 受影响系统： PHPGurukul Student Record System 4.0 描述： PHPGurukul Student Record System是一个应用软件。一个应用系统。 PHPGurukul Student Record System 4.0版本存在SQL注入漏洞。远程攻击者可利用该漏洞通过向edit-std.php发送id参…
2021/11/27 2:10:48 人评论 次浏览 -
漏洞利用六：Linux系统漏洞利用
准备：直接用一个工具包，在虚拟机上直接打开Linux环境。此虚拟机为靶机。账号：msfadmin 密码：msfadmin 设权限sudo passwd root 改root密码：msfadmin 切换权限：su root 输密码：msfafmin 重启网卡：/etc/init.d/networking restart xshell连接地址…
2021/9/5 7:08:52 人评论 次浏览 -
漏洞利用六：Linux系统漏洞利用
准备：直接用一个工具包，在虚拟机上直接打开Linux环境。此虚拟机为靶机。账号：msfadmin 密码：msfadmin 设权限sudo passwd root 改root密码：msfadmin 切换权限：su root 输密码：msfafmin 重启网卡：/etc/init.d/networking restart xshell连接地址…
2021/9/5 7:08:52 人评论 次浏览
