FreeBuf网络安全行业门户 ·

记一次域渗透从CVE-2023-30253到CVE-2022-37706获取域控权限的过程

💡 原文中文，约600字，阅读约需2分钟。

📝

内容提要

使用nmap扫描发现22和80端口存活，访问80端口的静态网页后发现留言框。进行目录和子域名爆破，找到crm子域名并成功登录。Dolibarr ERP/CRM平台存在弱口令，利用CVE-2023-30253漏洞实现反弹shell。

🏷️

Termexo 把本地工作台开放给 Agent，真正要看的是权限和回滚
Termexo v0.10.10 通过19个MCP工具将本地工作台开放给Claude Code等Agent，使其能访问终端、任务和工作区。作者认可该方向，...
ChatGPT is getting college planning tools
OpenAI is bringing new tools to ChatGPT for Teens, a mode for teens introduce...
Muse launches on the iPad
After launching nearly a month ago and spending several weeks as the top free...
Ubuntu 云服务器实践：安全部署文件存储、下载与代码托管
记录在 Ubuntu 26.04 云服务器上使用 Docker Compose 安全部署 OtterIO、Gitea 和 Traefik，搭建自主管理的图...
账户控制，层层把关：从组织到每个会话
If you run a multi-team organization, you need to see what each team can prov...
Google invests millions in Mark Zuckerberg’s efforts to create a ‘virtual cell’
Google DeepMind, Meta, and AI drug discovery startup Isomorphic Labs are join...