Linux下低权限用户记录SSH的密码
实现思路 当用户执行sshuser@remotehost时，实际上执行的是我的恶意脚本，负责将用户输入的密码存在本地，并传参给正常的SSH连接，实现抓取SSH密码的功能。具体步骤首先使用alias命令创建一个别名这样当用户执行ssh时，执行的是指定的脚本aliasssh="/tmp/
实现思路 当用户执行sshuser@remotehost时，实际上执行的是我的恶意脚本，负责将用户输入的密码存在本地，并传参给正常的SSH连接，实现抓取SSH密码的功能。具体步骤首先使用alias命令创建一个别名这样当用户执行ssh时，执行的是指定的脚本aliasssh="/tmp/
终于弄会了～我一个JAVA小白，代码只能理解，但是不会写！全靠copy。感谢宽字节potats0老哥！和奇安信Cheery老哥～放图：只实现了普通的一句话马，冰蝎马和蚁剑马还没弄好（蚁剑马有点小问题）遇到的问题：1.代码导出成Jar包：IDEA————>File————>ProjectS
题目是我帮着出的，思路我也提供下。但是题目的方向不是我弄的～刚好整理电脑的时候看到有这个文档，就放出来。思路：打开后发现页面如下：测试弱口令：发现test/123456成功登陆登陆后页面底部发现KEY：提示权限不足一顿操作没发现可利用点后，在Github找到疑似系统的osskey值。登陆OBS对象存
CVE-2020-14882weblogic未授权命令执行复现1.成功代码——GET请求GET/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangos
T1003-windows-Procdump明文凭证来自ATT&CK的描述凭证获取是从操作系统和软件中获取登录信息和密码的过程，通常为HASH散列或明文密码。然后使用凭证进行横向移动访问其他系统。用户登录系统后，会生成各种凭据并将其存储在内存中的本地安全机构子系统服务（LSASS）进程中。这
使用mimikatz导出chrome密码因为在拿到一台用户PC或者内网装有Chrome的服务器时，需要导出Chrome浏览器的密码。虽然市面上有很多软件可以使用，但是我发现，他们都是去默认路径下读取，如果用户将Chrome的Data数据保存在其他盘中的时候，并不能解密导出成功。所以就记录下如何使用m