57uv6Z6g55qE5Y2a5a6i

前言

一款针对向日葵的识别码和验证码提取工具（Github）

阅读全文 »

【笔记】Debian安装add-apt-repository

发表于 2024-07-31 更新于 2026-02-27

前言

解决add-apt-repository: command not found的问题

阅读全文 »

前言

利用CVE-2019-9193漏洞实现PostgreSQL提权

阅读全文 »

前言

利用CVE-2018-1058漏洞实现PostgreSQL提权
当管理员执行pg_dump备份数据库时，会自动触发由普通用户提前定义的Shell命令

阅读全文 »

前言

提升MSSQL管理员权限为系统Shell权限

阅读全文 »

前言

MSF实现MySQL提权

阅读全文 »

前言

WebSocket传递Token

阅读全文 »

前言

MSF对Windows提权

阅读全文 »

前言

Vulmap is an open-source online local vulnerability scanner project. It consists of online local vulnerability scanning programs for Windows and Linux operating systems. These scripts can be used for defensive and offensive purposes. It is possible to make vulnerability assessments using these scripts. Also, they can be used for privilege escalation by pentesters/red teamers.（Github）

阅读全文 »

【笔记】WES-NG学习笔记

发表于 2024-07-27 更新于 2026-02-27

前言

Windows Exploit Suggester - Next Generation (WES-NG)
WES-NG is a tool based on the output of Windows’ systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, including their Windows Server counterparts, is supported.（Github）

阅读全文 »

57uv6Z6g55qE5Y2a5a6i

【笔记】SunflowerGetPassword学习笔记

前言

【笔记】Debian安装add-apt-repository

前言

【笔记】CVE-2019-9193漏洞利用

前言

【笔记】CVE-2018-1058漏洞利用

前言

【笔记】MSSQL提权

前言

【笔记】MSF实现MySQL提权

前言

【笔记】WebSocket传递Token

前言

【笔记】MSF对Windows提权

前言

【笔记】Vulmap学习笔记

前言

【笔记】WES-NG学习笔记

前言