首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    红队技术-Vcenter实战利用方式总结

    Vcenter利用方式总结 指纹特征 title="+ ID_VC_Welcome +" 查看Vcenter版本 /sdk/vimServiceVersions.xml CVE-2021-21972...type C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties 默认是postgresql数据库,只能在vCenter服务器本地登录...,password from vpx_host;" > password.enc #执行完会输出一段加密字段 Command> shell psql -h 127.0.0.1 -p 5432 -U vc...shell 获取虚拟机权限 登录web控制台后,想要获取某个虚拟机的权限,比如说目标系统为靶标 选择目标虚拟机,操作生成快照 到数据存储位置找到相应的快照文件 也可以通过 ssh 登录ESXI服务器上...volatility 工具查看 profile volatility_2.6_win64_standalone.exe -f WindowsServer2008r2.vmem imageinfo 读取注册表

    1.1K10

    Vcenter利用方式总结

    指纹特征title="+ ID_VC_Welcome +"查看Vcenter版本/sdk/vimServiceVersions.xmlCVE-2021-21972/ui/vropspluginui/rest...vcdb.propertiestype C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties默认是postgresql数据库,只能在vCenter服务器本地登录...\vPostgres\bin\psql.exeLinux: /opt/vmware/vpostgres/9.3/bin/psql#执行语句查询psql -h 127.0.0.1 -p 5432 -U vc...不过需要服务里开启 SSH 安全shell获取虚拟机权限登录web控制台后,想要获取某个虚拟机的权限,比如说目标系统为靶标选择目标虚拟机,操作生成快照到数据存储位置找到相应的快照文件也可以通过 ssh 登录ESXI服务器上...releases使用 volatility 工具查看 profilevolatility_2.6_win64_standalone.exe -f WindowsServer2008r2.vmem imageinfo读取注册表

    1.1K30

    CVE-2021-21972-VMware vCenter漏洞学习

    ✎ 阅读须知 乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。...搜索语法 3.1 fofa app="vmware-vCenter" 或者 title="+ ID_VC_Welcome +" 3.2 shodan http.title:"+ ID_VC_Welcome...CVE-2021-21972漏洞复现 该漏洞获得的shell默认权限是用户权限,不是root权限,需要提权才可以访问mdb文件。提权方法为sudo提权,有概率提不下来,比较繁琐。...提权 因为当前权限过低,无法直接获取cookie伪造所需要的mdb文件,因此先进行提权: Linux photon-machine 4.4.110-2.ph1 #1-photon SMP Wed Jan.../data.mdb 8.1 mdb数据获取 因为现在拿到的是root权限,所以在这里直接通过python起一个服务,直接将mdb下载到本地进行解析,也可以直接将脚本上传上去解析,两个方法的脚本略有不同:

    1.6K30

    Vcenter实战利用方式总结

    /1893 在内网渗透中常常会碰到VmwareVcenter,对实战打法以及碰到的坑点做了一些总结,部分内容参考了师傅们提供的宝贵经验,衷心感谢各位师傅 0x01 指纹特征 title="+ ID_VC_Welcome...type C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties 默认是postgresql数据库,只能在vCenter服务器本地登录...vPostgres\bin\psql.exe Linux: /opt/vmware/vpostgres/9.3/bin/psql #执行语句查询 psql -h 127.0.0.1 -p 5432 -U vc...0x07 获取虚拟机权限 登录web控制台后,想要获取某个虚拟机的权限,比如说目标系统为靶标 选择目标虚拟机,操作生成快照 到数据存储位置找到相应的快照文件 也可以通过 ssh 登录ESXI服务器上...volatility 工具查看 profile volatility_2.6_win64_standalone.exe -f WindowsServer2008r2.vmem imageinfo 读取注册表

    1.4K40

    FFMPEG读取本地文件推流到RTMP服务器

    前言: 今天我们再来分享一个开源代码项目,这个代码项目是通过读取本地的TS文件,然后推流到RTMP服务器上面。...一、项目框图和运行效果: 1.1.项目的框图: 1.2.运行效果: 二、模块的讲解: 2.1.初始化文件读取模块: 这一块代码的作用是打开本地ts文件,avformat_open_input的作用是打开本地流媒体文件...2.4.av_read_frame读取ts流每一帧数据,并进行时间基转换,然后推流到RTMP服务器: 这一块的代码主要是利用av_read_frame的api读取每一帧音视频数据,然后利用av_packet_rescale_ts...转换时间基完成之后就使用av_interleaved_write_frame把转换后的数据推流到RTMP服务器。 2.5.释放所有资源: 当推流完成之后,就要释放资源。

    2.6K20

    ZFS文件系统服务器无法读取修复案例

    一、服务器数据恢复环境部署介绍: 今天为大家介绍的数据恢复成功案例服务器型号为:ORACLE-SUN-ZFS7320。服务器内涉及硬盘32块,服务器操作采用的是Windows操作系统。...二、服务器数据恢复故障情况 服务器在正常运行的时候突然崩溃,没有断电、进水、异常操作、机房不稳定等外部因素。服务器管理员对设备进行重启后发现无法进入系统,需要对服务器内的数据进行恢复。...服务器数据恢复工程师对客户的故障服务器进行底层数据分析得到如下信息:故障服务器采用ZFS文件系统;所有磁盘被分为4个组,每组8块硬盘;热备盘全部启用。...四、服务器故障情况分析 在服务器ZFS文件系统中,池被称为ZPOOL。...以此进行故障现场模拟:三组RAIDZ内第一二组分别出现离线盘,热备盘及时进行替换;热备盘无冗余状态下第一组出现一块离线盘,第二组出现两块离线盘,ZPOOL进入高负荷状态(每次读取数据都需要进行校验得到正确数据

    1.9K40

    ZFS文件系统服务器无法读取修复案例

    一、服务器数据恢复环境部署介绍: 今天为大家介绍的数据恢复成功案例服务器型号为:ORACLE-SUN-ZFS7320。服务器内涉及硬盘32块,服务器操作采用的是Windows操作系统。...二、服务器数据恢复故障情况 服务器在正常运行的时候突然崩溃,没有断电、进水、异常操作、机房不稳定等外部因素。服务器管理员对设备进行重启后发现无法进入系统,需要对服务器内的数据进行恢复。...服务器数据恢复工程师对客户的故障服务器进行底层数据分析得到如下信息:故障服务器采用zfs文件系统;所有磁盘被分为4个组,每组8块硬盘;热备盘全部启用。...四、服务器故障情况分析 在服务器ZFS文件系统中,池被称为ZPOOL。...以此进行故障现场模拟:三组RAIDZ内第一二组分别出现离线盘,热备盘及时进行替换;热备盘无冗余状态下第一组出现一块离线盘,第二组出现两块离线盘,ZPOOL进入高负荷状态(每次读取数据都需要进行校验得到正确数据

    2.1K20

    今儿咱说说消息那些事 | 从开发角度看应用架构17

    EJB 就是将那些"类"放到一个服务器上,用C/S 形式的软件客户端对服务器上的"类"进行调用。 EJB 是运行在独立服务器上的组件,客户端是通过网络对EJB 对象进行调用的。...EJB Container(JBoss EAP)负责管理MDB的生命周期。应用程序服务器定义了一个MDB池,它允许并发处理消息。并发消息处理提供了消息吞吐量的实质性改进。...服务器在启动时自动在池中创建MDB。当MDB正在侦听的目标收到新消息时,EJB Container会自动在其中一个预先创建的MDB实例上调用onMessage方法。...,设置必要的@ActivationConfigProperty实例以从TodoListQueue中读取: ?...创建一个从helloWorldQueue读取消息的JMS使用者。

    1K20

    c# access数据库

    建一个表,请先在设计视图里面设计列名,主键以及类型等 我们这里做一个简单的水果表,如图 你的数据库名为fruit.mdb,这个保存完后是一个数据库文件,里面可以包含各种表,里面的我们建了一个表也叫...fruit请区分.建完表后请另存为 2002-2003格式的.mdb文件设置好保存路径...." 拼接字符串, 如果怕有拼写错误也可以运行 视图--服务器资源管理器--右键数据连接--添加一个Access数据库源并找到文件路径 ,然后生成完后在属性里面复制字符串连接,如图 测试链接 连接成功后复制粘贴到...声明:SqlDataReader 提供一种从 SQL Server 数据库读取行的只进流的方式。无法继承此类。...} FieldCount 是读取有多少列字段,这里是返回的一个整数,读取到的列的个数.

    4.5K20

    攻防演练-某集团红队检测

    ,通过向日葵连接相对比较隐蔽 向日葵读取密码 注册表读取配置信息: reg query HKEY_USERS\.DEFAULT\Software\Oray\SunLogin\SunloginClient...使用脚本进行解密获得本机验证码 运维机 横向的时候优先拿运维机,一般运维机存储着大量的账号密码信息,比如这次无意中发现的运维机器是弱口令administrator/111111 拿下后可通过运行bat收集服务器...dir /a /s /b d:\"*.txt" dir /a /s /b d:\"*.xml" dir /a /s /b d:\"*.mdb" dir /a /s /b d:\"*.sql" dir...vmware-vmdir/bin/vdcadmintool #重置密码 不重置密码获取密码 https://github.com/shmilylty/vhost\\_password\\_ decrypt #获取vc...用户的密码 cat /etc/vmware-vpx/vcdb.properties #把加密后的密码单独拿出来, psql -h 127.0.0.1 -p 5432 -U vc -d VCDB -c

    72110
    领券