mimikatz를 이용해 admin$ 가 공유된 서버의 계정탈취
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. admin$ 공유를 이용하면 계정을 탈취할 수 있다. 특히 누구나 접근가능한 everyone으로 열린 admin$ 공유는 매우 위험하다.…
읽어보기 →Apollo89 · Technical Notes
직접 설치하고, 직접 써보고, 문제를 해결해서 기록합니다.
AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
Latest Articles
최근 작성한 글 10개
Windows password crack (SAM/SYSTEM)
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. Windows password crack (SAM/SYSTEM) 1. windows에서 Shadow Copy 프로그램을 이용하여 C:\Windows\System32\config\ 에 있는 SAM와 SYSTEM 파일을…
읽어보기 →python brute force http, https with proxy
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. python brute force http, https with proxy # -*- coding: utf-8 -*- import urllib, urllib2, optparse,…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level08
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 문제를 보니 로그와 관련된 파일이 flag08계정에 있는 것으로 보인다. 접속해보니, capture.pcap 파일이 있는 것을 확인했다.. 처음에는 scapy를 이용해서 서버에서 직접 확인해보려고…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level07
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 이번 문제의 소스는 Perl으로 되어있다. 간단히 소스를 보면, 파라미터(Host)를 입력받고, 입력받은 파라미터를 사용해 ping 명령을 수행한다. 그냥 딱봐도 입력받은 파라미터를 검증하지…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level06
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 응? 이게 뭔말이지? The flag06 account credentials came from a legacy unix system. flag06 계정은 예전 유닉스 시스템에서 왔다니? 이런 얼어죽을…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level05
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 level05으로 접속해서보니, flag05 계정에 못보던 .backup과 .ssh 가 보인다. .ssh 에는 접근권한이 없고, backup 파일을 로컬로 가져와 압축을 푸니 .ssh 가…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level04
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 #include <stdlib.h> #include <unistd.h> #include <string.h> #include <sys/types.h> #include <stdio.h> #include <fcntl.h> int main(int argc, char **argv, char **envp) { char…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level03
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 문제를 보면, flag03 에서 cron이 동작한다고 한다.. 헐.. 확인해보니, cron이 아니고 cron 처럼 동작하는 shell 스크립트다. writable.sh를 잘보면, writable.d의 파일을 실행하고…
읽어보기 →보호된 글: [exploit-exercises.com] Nebula Level02
http://www.exploit-exercises.com/문제 풀이 Nebula Level00 Nebula Level01 Nebula Level02 Nebula Level03 Nebula Level04 Nebula Level05 Nebula Level06 Nebula Level07 Nebula Level08 문제를 보면, 이번에는 환경변수의 USER 를 읽어와서 system call을 하는 소스이다.. 그러면 user 변수를 조작하면 flag02의 쉘을 실행할 수 있다. 여기서의…
읽어보기 →