记一次绕过火绒安全提权实战案例1
需积分: 0 88 浏览量
2022-08-03
19:12:46
上传
评论 1
收藏 1.69MB PDF 举报
2021/5/19
记⼀次绕过⽕绒安全提权实战案例
https://mp.weixin.qq.com/s/Oe1ARbfpoPiognCGDQ4HeA
1/10
记
⼀
次
绕
过
⽕
绒
安
全
提
权
实
战
案
例
0x01
前
⾔
朋
友发
来
⼀个
站
让
帮
看
下
提
权
，
服
务
器
上
安
装
的
有
护
卫
神
+
⽕
绒
+
安
全
狗
等
安
全
防
护
软
件
，
看着确
实
挺
唬
⼈
，
他也
试
了
不
少
常
⽤
提
权
EXP
，
结
果
都
失
败
了
，
可
能
是
⽋
缺
免
杀
EXP
能
⼒
吧
，
当
然
也
有
可
能
是
修
复
了
这
些
漏
洞
，
抽
空
给
他
看
了
下
并
写
了
这
篇
记
录
⽂
章
。
在
拿
到
权
限
后
⽤
中
国
菜
⼑
连
了
下，不
过
好
像
被
拦截
了
，
提
示
：
服
务
器
返
回
⽆效
或
不
可
识
别
的
响
应
，
以
前
也
多
次
遇
到
这
种
情
况
，
这
⾥
只
要
换
成
Godzilla
就
能
正
常
连
接
了
。
0x02
服
务
器
基
本
信
息
搜
集
虽
然
朋
友
在
测
试
后
给
提
供了些信
息
，
但
还
是
习
惯
⾃
⼰
去
看
下，
因
为
每
个
⼈
掌握
的知
识
点
和
实
战
经
验
不⼀
样
，
只
有
⾃
⼰
看
了
后
才
知
道
安
装
了
哪
些
环
境
、
WAF/AV
和
第
资源评论
