欢迎加入晨星！
Docker Remote API未授权访问与逃逸RCE Docker 是一个提供容器化软件打包和交付的平台即服务（PaaS）解决方案。 漏洞原理 Docker 守护进程（dockerd）提供了一个 REST API，允许远程管理 Docker 容器、镜像和其他资源。 当 Docker 守护进程被配置为监听网络端口（通常是 TCP 端口 2375）且未启用适...
白名单程序注册表bypass UAC提权 针对大型的攻防演练，往往通过 Web 获取权限是非常艰难的。钓鱼变成了一个不错的获取权限的手段 通过 Web 打点获得权限往往是 service 权限，而钓鱼获得的权限一般是用户权限，目标系统一般是 Win7 或者 Win10，Win11 这样的个人 PC 非 Windows Server 在个人 PC 上，初始的用...
环境准备 一台 KaliLinux（攻击者）和一台 Windwos 7（靶标） 渗透测试流程 启动 MSF 搜索漏洞利用模块 search ms17-010 exploit/windows/smb/ms17_010_eternalblue 描述：针对 MS17-010 的 EternalBlue 利用（Windows 内核池损坏/远程代码执行） Rank: ...
Socks5 反向代理（可出网） VPS 端部署 Admin 节点 上传 linux_x64_admin 到 VPS 上 ./linux_x64_admin -l 6565 -s 123456 # -l 监听端口 # -s 通信密钥 目标主机端部署 Agent 节点 通过 WebShell 上传 agent.exe 到目标主机，并运行 运行访问 VPS wi...
Socks5 多级代理 前期准备 蚁剑上传 WebShell 连接 上传 agent.exe 图片 一级Socks5代理搭建 VPS 开启监听 客户端连接 设置 socks5 代理 设置代理服务器 修改配置规则 发现靶机是双网卡 二级Socks5代理搭建 准备搭建二级代理 省略攻击另一台靶机 Windows Server 2012 的过程，直接运行 agen...
Socks5 正向代理（不出网） 在实战环境中经常会遇到一些 Web 应用本身所在的服务器是不出网的（无法访问互联网） 这个时候我们就不能使用反向代理了, 需要借助正向代理, 来访问所在内网应用 模拟已经 GetShell 图片 下载工具 https://github.com/L-codes/Neo-reGeorg 设置密码生成 tunnel.(aspx|a...
SUID find 命令提权 环境准备环境准备 ➥ 攻击者主机：Kali Linux（IP：攻击者主机：Kali Linux192.168.41.151） 攻击者：Kali Linux 靶标：Ubuntu 12.04.5 靶机上执行命令搭建环境 sudo chmod 4777 /usr/bin/find image.png 反弹shell搭建 ➥ 攻击者主机...
NPS搭建与代理转发 NPS下载 服务端：安装在VPS上，提供代理服务 客户端：安装在目标设备（需被代理的机器），此处使用Windows客户端 我们需要提供NPS服务的就是服务端也就是我们的VPS，客户端就是我们获取shell的目标机，我们需要linux的服务端和windows的客户端。 打开VPS终端，查看系统版本 uname -a 不知道下哪个没关系，复...
网络基础 寻找真实ip
作者：晨星安全团队 tblr