本地用户提权

域控操作三点五：使用策略下发将域用户添加到本地管理员组

直接将策略写出来不附图了服务器增加策略“本地管理员”在需要的组织单位（OU）下创建用户配置–首选项—控制面板设置—本地用户和组–新建–本地组–选择Administrators–添加，搜索需要本地管理员的域用户
职业演员·2023-11-24 10:48

域控操作四：本地化统一壁纸切可随时更改

分两步1，将壁纸发送到本地，2指向本地地址路径将壁纸发送到本地用户配置–首选项–Windows设置–文件按图进行更改就可以将共享文件夹的图片发送到员工电脑上2将壁纸指向刚刚设置的目的文件用户配置–策略–
职业演员·2023-11-24 10:48

域控操作三：给域用户本地管理员权限

登录本地管理账号右键此电脑–管理–本地用户和组–组—双击administrators一般来说会有本地管理账号和域控的已缓存账号点击添加–高级–输入域控管理员账号搜索这个电脑使用人添加进去。重启电脑即可
职业演员·2023-11-24 10:47

QEMU Guest Agent本地提权漏洞处理(CVE-2023-0664)

一、漏洞描述QEMUGuestAgent（qga）类似于vmware中的vmtools，相关安全报告显示它的Windows版本安装程序存在本地提权高危漏洞（CVE-2023-0664），攻击者可利用该漏洞进行本地权限提升
羌俊恩·2023-11-24 04:36

中职网络安全B模块(系统漏洞提权)

B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（显示链接）服务器用户名:未知密码：未知使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为
Liseth·2023-11-24 04:44

2022年浙江省中职组“网络空间安全”赛项模块B--Windows渗透测试

分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：Windows操作系统渗透测试任务二：Linux操作系统渗透测试任务三：Linux系统渗透提权任务四
落寞的魚丶·2023-11-24 04:13

linux提权思路总结

linux提权思路总结前言说到提权，首先需要获得网站的webshell权限，再说提权的操作。
彪_King·2023-11-23 13:49

渗透测试-靶机打靶思路与方法

首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用nday进行攻击4.开始进行web端口外部打点尝试二．一些靶机打点的工具和知识三．进行linux下的提权四
炫彩@之星·2023-11-23 13:13

中职组网络安全 Server-Hun-1.img Server-Hun-2.img

尝试ftp登录成功发现密钥存放在.ssh/下，在kali上生成一个密钥，通过上传到.ssh/下，将其替换掉使用kali生成密钥登录成功,但是无法拿到root目录下的flag获取root用户权限，使用脏牛提权使用
m0_46056107·2023-11-23 12:53

学习笔记记录

linux日志文件knockd服务ssh登录ssh隧道本地转发远程转发动态转发/proc：Centos8更新yum源痕迹清理技巧隐身ssh登录系统docker设置仓库Docker更换国内镜像源密码信息内核提权查看
Ling-cheng·2023-11-23 10:28

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（信息打点 1-11）

操作系统&名词&文件下载&反弹SHELL&防火墙知识点：1、名词解释-渗透测试-漏洞&攻击&后门&代码&专业词2、必备技能-操作系统-用途&命令&权限&用户&防火墙3、必备技能-文件下载-缘由&场景&使用-提权
清歌secure·2023-11-22 02:09

桌面运维。

系统，使用里面的工具破解vmwareworkstation安装网卡网卡：ncpa.cplwindow远程控制mstsc打开远程控制终端匿名共享：方便访问共享文件开启guest账户开启：此电脑->管理->本地用户和组
清晨的虾米·2023-11-21 20:22

linux 内核漏洞,Linux内核漏洞CVE-2016-0728的分析与利用

介绍PerceptionPoint研究团队已经在Linux操作系统的内核中发现了一个0day漏洞,这是一个本地提权漏洞。
李禾子呀·2023-11-21 19:11

60 权限提升-MY&MS&ORA等SQL数据库提权

目录数据库应用提权在权限提升中的意义WEB或本地环境如何探针数据库应用数据库提权权限用户密码收集等方法目前数据库提权对应的技术及方法等演示案例Mysql数据库提权演示-脚本&MSF1.UDF提权知识点:
山兔1·2023-11-21 15:27

Android—Gradle教程（一）

1.掌握Gradle基础1.1环境配置去官网下载gradle或者从本地用户文件夹下的.gradle/wrapper/dists找到本地缓存的gradle开发工具包(注意带bin文件夹的这个grade-x.x
Android_HQK·2023-11-21 12:01

Windows 安全加固

2.账户管理与认证授权2.1账户默认账户安全禁用Guest账户禁用或者删除其他无用账户具体步骤：win+s>输入计算机管理>选择系统工具>本地用户和组>用户双击Guest或者其他无用账户，勾选账户已禁用即可
Odinmx·2023-11-21 10:36

linux sudo root 权限绕过漏洞(CVE-2019-14287)

逛圈子社区论坛看到了linuxsudoroot权限绕过漏洞(CVE-2019-14287)跟着复现下综合来说这个漏洞作用不大需要以下几个前提条件1.知道当前普通用户的密码2.当前普通用户在souduers文件中3.本地提权需要本地操作估计远程
PeiSylon·2023-11-21 00:41

四、hdfs文件系统基础操作-保姆级教程

（2）区分路径在以Hadoop用户作为Linux本地用户使用hdfs文件系统时，因为两者的命令结构十分相似，这里
弦之森·2023-11-20 12:20

MITRE ATT&CK超详细学习笔记-02（大量案例）

文章目录1.权限提升1.1系统内核溢出漏洞提权1.2NetLogon域内提权漏洞2.防御绕过2.1绕过WAF2.1.1使用代理池绕过2.1.2修改漏扫特征指纹2.1.3降低线程，扫描敏感度，使用流量代理转发
Zichel77·2023-11-20 02:44

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-A

A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2Linux系统渗透提权
旺仔Sec·2023-11-20 00:04

500 OOPS: cannot change directory:/product/ftpfile 500 OOPS: priv_sock_get_cmd 远程主机关闭连接

问题出现的环境：在Linux云服务器上安装了vsftpd之后启动，然后用Windows命令行使用“ftpip地址”远程连接(使用本地用户连接)时，报的错。
唐流雨·2023-11-19 10:45

关于win10专业版无法安装软件的一些原因，错误代码: 0x8A150006

有道云笔记等，点击安装包安装进程无反应，甚至在微软自带的软件商店显示安装错误，微软商店错误代码:0x8A150006解决过程：在百度上找不到相关问题，或者说相关问题都是教从系统层面解决，比如给系统权限提权
不想秃头的程序员啊·2023-11-19 07:59

2022年中职组“网络安全”赛项吉安市竞赛解析

Linux操作系统安全配置模块B安全事件响应/网络安全数据取证/应用安全（400分）B-1：数据库服务渗透测试B-2：Wireshark数据包分析B-3：Windows操作系统渗透测试B-4：系统漏洞利用与提权
acaciaf·2023-11-19 05:09

2021年中职“网络安全“江西省赛题—B-1:系统漏洞利用与提权

2021年中职"网络安全"江西省赛题—B-1:系统漏洞利用与提权B-1：系统漏洞利用与提权B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（
acaciaf·2023-11-19 05:39

中职组网络安全2023年山东省省赛Linux 系统渗透提权

B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag
ruihack·2023-11-19 05:01

2023年中职网络安全—Linux系统渗透提权2204解析（详细）

Linux系统渗透提权任务环境说明：服务器场景：服务器场景操作系统：用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用渗透机对服务器信息收集
旺仔Sec·2023-11-19 05:00

2023年中职“网络安全“——Linux系统渗透提权②

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权③

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权(nmap提权)

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:50

2023年中职“网络安全“—Linux系统渗透提权②

2023年中职"网络安全"—Linux系统渗透提权②Linux操作系统渗透测试任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，
acaciaf·2023-11-19 05:19

SUID提权教程

SUID提权方法一、SUID是什么？二、如何设置SUID权限？
Star abuse·2023-11-19 05:13

20210526-cmd-指定用户运行cmd

启动cmd命令窗口时，有时候需要使用指定角色来运行，比如说必须管理员角色，本地用户角色。则可以使用runas命令。
thePLJ·2023-11-19 02:32

SMB信息泄露提权

准备工作镜像下载地址：链接：https://pan.baidu.com/s/1eKjpvhczXESM1K7mqDv6Tw提取码：bxps漏洞复现过程使用netdiscover发现存活主机netdidscover-ieth0使用nmap扫描主机发现目标主机开放了远程连接端口和smb、mysql服务端口尝试登陆smb服务收集敏感信息，空指令登陆访问共享目录，一步步地收集敏感信息smbclient'\
平凡的学者·2023-11-18 21:56

2023年中职“网络安全“—Linux系统渗透提权①

2023年中职"网络安全"—Linux系统渗透提权①Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2023年中职“网络安全“—Linux系统渗透提权③

2023年中职"网络安全"—Linux系统渗透提权③Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-C

登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2页面信息发现B-3Linux系统渗透提权
旺仔Sec·2023-11-18 20:32

Mac使用nvm管理node版本切换

安装使用npm全局安装n（由于要写入文件，所以使用了sudo给操作提权，使用管理员权限执行命令）sudonpmi-gn进度条走完后查看是否安装完成n-V安装和切换node版本列出所有node版本nls安装某个版本
Uaenali·2023-11-17 15:38

HackTheBox-Starting Point--Tier 2---Oospsie

文章目录一Oospsie测试过程1.1打点1.2漏洞探测&权限获取1.3横向移动1.4权限提升（SUID提权）二题目一Oospsie测试过程1.1打点  1.端口扫描nmap-sV-sC10.129.130.104
七天啊·2023-11-17 13:34

如何让普通用户使用sudo？

一、sudo的作用sudo就是可以让我们的普通用户以root身份去做一些事情，这相当于给普通用户提升了权限，但是并不是每个普通用户都可以随便拿到root的提权的，也就是sudo是要经过一定处理才可以给普通用户使用
小程序面包园·2023-11-17 06:24

MGRE实验

任务&拓扑图如下：第一步：配置使用PPP的PAP认证配置主认证方aaalocal-userhipasswordcipher123456//创建一个本地用户名&密码local-userhiservice-typeppp
高显·2023-11-16 06:45

HackTheBox - Unified

端口扫描log4jmongodb提权一、信息收集nmap-sC-sV-T3-v10.129.170.120扫描得知靶机开放了四个端口22/tcpopensshOpenSSH8.2p1Ubuntu4ubuntu0.3
Briyney·2023-11-15 18:51

【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）作者水平很有限，如果发现错误，还望告知，感谢！
教网络安全的菠萝·2023-11-15 04:05

【内网渗透】vulnhub三个基础靶场wp

.接下来继续做信息收集2.narak1.扫描主机扫描端口2.访问80端口查看信息3.使用dirb扫描目录4.尝试爆破webdav5.用cadaver连接之后上传webshell6.信息收集7.modt提权
Sunlight_614·2023-11-15 04:34

webshell与反弹shell的区别与防御

对linux服务器的渗透测试过程中，我们在getshell得到一个低权限的webshell后，由于webshell是非交互式shell，通常要反弹一个交互式的shell，然后进一步进行提权。
redwand·2023-11-15 04:00

breach-1--vulnhub靶场

（1）nmap端口扫描（2）网站指纹识别三、由keystore和pcap得到tomcat后台（1）kali的keytool提取SSL证书（2）导入证书（3）进入tomcat后台（4）获取shell四、提权
逆风/·2023-11-15 04:57

同城服务小程序开发的好处和功能方案介绍

同城服务小程序的好处就是整合本地信息商家服务等资源，为本地用户提供多样化的服务，在移动互联网时代，手机已经是人不必不可少的生活工具了，对中小城市及区县地区来说同样是如此。
七猫网络·2023-11-15 01:28

Linux实验之FTP服务器的安装与配置

本地用户只允许abc和xyz可以登录，但只有用户abc可以离开主目录。服务
你白勺男孩TT·2023-11-15 00:58

绕过PPL机制窃取凭证

Mimikatz窃取凭证攻击正常权限cmd情况下mimikatz是无法直接提权的，所以窃取密码更是不行的。但管理员权限下的mimikatz是可以获取到主机登陆密码的。
摔不死的笨鸟·2023-11-14 21:34

CVE-2017-7269 IIS6.0远程代码执行漏洞复现利用及加固

漏洞环境搭建1.Windowsserver2003R2安装IIS服务,开启了WebDAV2.Exp下载地址：https://github.com/zcgonvh/cve-2017-72693.IIS6.exe提权工具
键盘侠伍十七·2023-11-14 18:10

centos利用find提权反弹shell

需要说明的是利用find命令进行提权的方式已经不存在了，因为Linux默认不会为find命令授予suid权限，这里只是刻意的制造出了一种存在提权的环境首先我们先介绍一下find命令，find命令主要用来在
未知百分百·2023-11-14 09:45
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他