权限提升

权限提升Linux篇

提权工具https://github.com/liamg/traitorhttps://github.com/AlessandroZ/BeRoothttps://github.com/rebootuser/LinEnumhttps://github.com/mzet-/linux-exploit-suggesterhttps://github.com/sleventyeleven/linuxpri
blackK_YC·2023-09-20 09:49

应急响应 - Webshell 处理 15

目录Webshell概述Webshell分类JSP型Webshell脚本ASP型Webshell脚本PHP型Webshell脚本Webshell用途1.站长工具2.持续远程控制3.权限提升4.极强的隐蔽性
战神/calmness·2023-09-19 15:58

权限提升数据库（基于MySQL的UDF,MOF,启动项提权）

获取数据库权限如何获取数据库的最高权限用户的密码，常用方法有这些网站存在高权限SQL注入点数据库的存储文件或备份文件网站应用源码中的数据库配置文件采用工具或脚本爆破网站存在高权限SQL注入点可以通过sqlmap拿到user表的账号密码，密码可能是MD5加密的。可以通过下面网站进行解密md5在线解密破解,md5解密加密(cmd5.com)数据库的存储文件或备份文件如图，打开C:\phpStudy\M
blackK_YC·2023-09-19 11:14

权限提升WIN篇（腾讯云，CS,MSF）

溢出漏洞信息收集操作系统版本ver，systeminfo漏洞补丁信息systeminfo操作系统位数systeminfo杀软防护tasklist/svc网络netstat-ano,ipconfig当前权限whoami筛选EXP根据前面的信息收集中的系统版本，位数和补丁情况筛选出合适的EXP提权根据EXP，可以选择手工操作，基于CS的半自动操作，基于MSF的全自动操作如果提权中遇到无法执行命令的情况
blackK_YC·2023-09-19 11:40

Vulnhub系列靶机-THM-ContainMe-v4

文章目录Vulnhub系列靶机-THM-ContainMe-v41.信息收集1.1主机扫描1.2端口扫描1.3目录爆破2.漏洞探测3.漏洞利用4.权限提升Vulnhub系列靶机-THM-ContainMe-v41
来日可期x·2023-09-19 01:43

红队打靶：ConnectTheDots打靶思路详解（vulnhub）

渗透第四步：jsfuck解码第五步：再次FTP渗透与莫尔斯电码解码第六步：vim读取断电swp文件第七步：tar文件能力读取root.txt第八步：提权suit之polkit利用提权LinuxPolkit权限提升漏洞利用提权总结与思考写在开头本篇博客在自己的理解之上根据大佬红队笔记的视频进行打靶
Bossfrank·2023-09-18 23:57

权限提升Web篇

权限总类Linux管理员UID为0:超级用户，即root用户，相当于system和administrator的集合系统用户UID为1-999:Linux系统为了避免因某个服务程序漏洞而被黑客提权的普通用户，拥有部分权限UID从1000开始:是由管理员创建的用于日常工作的用户Windows用户及组:systemadminlstratoruserguestphpmyadminPhpMyAdmin是一个
blackK_YC·2023-09-17 10:09

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。
工程款啥时候才能下来·2023-09-17 06:37

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。
奇迹行者-·2023-09-17 06:58

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。
GG bond-·2023-09-17 05:17

【技术分享】NetLogon于域内提权漏洞(CVE-2020-1472)

一、漏洞介绍CVE-2020-1472是一个Windows域控中严重的远程权限提升漏洞。
先行者3·2023-09-17 05:42

一个CVE漏洞预警知识库

无exp/poc，部分包含修复方案0x02项目导航2022.12CVE-2022-3328：Snapd本地权限提升漏洞通告CVE-2022-4108041082：MicrosoftExchangeServerOWASSRF
HACK之道·2023-09-11 22:37

Linux DirtyPipe权限提升漏洞 CVE-2022-0847

LinuxDirtyPipe权限提升漏洞CVE-2022-0847漏洞描述CVE-2022-0847-DirtyPipe-ExploitCVE-2022-0847是存在于Linux内核5.8及之后版本中的本地提权漏洞
阿凯6666·2023-09-11 21:27

权限提升-Linux提权-Rsync 未授权访问-Docker组挂载-sudo权限提升(CVE-2021-3156)-Polkit(CVE-2021-4034)

LINUX系统提权项目介绍一个综合类探针：Linux：https://github.com/liamg/traitor一个自动化提权：Linux：https://github.com/AlessandroZ/BeRoot两个信息收集：Linux：https://github.com/rebootuser/LinEnumLinux：https://github.com/sleventyeleven/
xiaoheizi安全·2023-09-11 10:48

权限提升-Linux提权-环境变量文件配合SUID提权

LINUX系统提权项目介绍一个综合类探针：Linux：https://github.com/liamg/traitor一个自动化提权：Linux：https://github.com/AlessandroZ/BeRoot两个信息收集：Linux：https://github.com/rebootuser/LinEnumLinux：https://github.com/sleventyeleven/
xiaoheizi安全·2023-09-11 10:17

Day1 渗透测试基础

渗透测试流程（PTES）前期交互——信息收集——威胁建模——漏洞分析、探测——漏洞验证——提升权限——报告输出——提出建议HVV流程——信息收集——漏洞挖掘——漏洞分析——权限提升——内网渗透——清除痕迹
安an2022·2023-09-09 04:58

CBC字节翻转攻击

(注：借助CBC内部的模式)借由此可以绕过过滤器，或者改变用户权限提升至管理员，又或者改变应用程序预期明文以达目的。
BerL1n·2023-09-06 08:14

漏洞修复--OpenSSH权限提升漏洞（CVE-2021-41617）

1.漏洞描述:官方已发布安全版本修复漏洞，腾讯安全专家建议受影响的用户请尽快更新至安全版本。安全版本：OpenSSH8.8用户可根据所使用的发行版本，升级修复。查看OpenSSH版本：rpm-qa|grepopenssh升级OpenSSL版本：yum-yinstallopensshcentos7用户，建议升级到如下版本：openssh-7.4p1-22.el7_9centos8用户，建议升级到如下
上海运维Q先生·2023-09-05 09:07

小白白红队初成长（7）win权限提升

文章目录1、前言1.1、一些补充2、Potato家族2.1、补充2.2、利用前提（条件）2.3、简述JuicyPotato原理2.4、利用过程3、系统错误配置提权-AlwaysInstallElevated3.1、漏洞原理3.2、验证目标机器是否存在漏洞3.3、搭建漏洞环境（激活AlwaysInstallElevated）3.3.1、第一种方法3.3.2、第二种方法3.4、提权测试4、令牌窃取什么
划水的小白白·2023-09-03 11:09

15种下载文件的方法&文件下载方法汇总&超大文件下载

15种下载文件的方法&文件下载方法汇总&超大文件下载15种下载文件的方法Pentesters经常将文件上传到受感染的盒子以帮助进行权限提升，或者保持在计算机上的存在。
坦笑&&life·2023-09-02 11:09

【权限提升-Windows提权】-UAC提权之MSF模块和UACME项目-DLL劫持-不带引号服务路径-不安全的服务权限

权限提升基础信息1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？
xiaoheizi安全·2023-09-02 08:12

setuid setgid root 权限提升 android root su

http://hi.baidu.com/3444542/item/accca93819c7555880f1a764关于chmod权限设置的讲解来自:http://topic.csdn.net/t/20050707/10/4128418.html以前每次看鸟哥的书这一切都跳过，这回铁匠GOOGLE收集到的一看就明白，特此收藏chmodxxxx四位数是标准写法，我们通常只写3位chmodxxx，系统会
lxj_com2006·2023-09-01 08:33

权限提升-PostgreSQL数据库提权+第三方应用提权

权限提升基础信息1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？
xiaoheizi安全·2023-09-01 06:57

权限提升-数据库提权-MSF-UDF提权

权限提升基础信息1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？
xiaoheizi安全·2023-09-01 06:53

安全攻防基础以及各种漏洞库

安全攻防基础以及各种漏洞库信息搜集企业信息搜集1.企业架构2.ICP备案查询，确定目标子域名3.员工信息（搜集账号信息、钓鱼攻击）4.社交渠道域名信息搜集IP搜集信息泄露移动端搜集打点进内网命令和控制（持续控制）穿透和转发内部信息搜集权限提升权限维持入侵排查漏洞库专项
坦笑&&life·2023-08-31 19:53

权限提升-Windows本地提权-AT+SC+PS命令-进程迁移-令牌窃取-getsystem+UAC

权限提升基础信息1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？
xiaoheizi安全·2023-08-31 11:25

CVE-2023-36874 Windows错误报告服务本地权限提升漏洞分析

CVE-2023-36874Windows错误报告服务本地权限提升漏洞分析漏洞简介Windows错误报告服务在提交错误报告前会创建wermgr.exe进程，而攻击者使用特殊手法欺骗系统创建伪造的wermgr.exe
飞鸿踏雪（蓝屏选手）·2023-08-30 06:46

权限提升-手工-系统权限提升

权限提升基础信息1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？
xiaoheizi安全·2023-08-28 07:20

权限提升-数据库权限到web权限+后台权限到web权限

权限提升基础信息1、具体有哪些权限需要我们了解掌握的？后台权限，网站权限，数据库权限，接口权限，系统权限，域控权限等2、以上常见权限获取方法简要归类说明？
xiaoheizi安全·2023-08-26 23:46

Metasploit渗透测试1

目录术语介绍：渗透测试流程：漏洞：渗透测试：权限提升：免杀：攻击载荷：后渗透：攻击利用：术语介绍：术语漏洞Vulnerability渗透测试PenatrationTest权限提升PrivilegeEscalation
吉米_·2023-08-26 02:03

渗透测试方法论

2.1OWASPTOP102.3CWE2.4CVE3.渗透测试流程3.1通用渗透测试框架3.1.1范围界定3.1.2信息搜集3.1.3目标识别3.1.4服务枚举3.1.5漏洞映射3.1.6社会工程学3.1.7漏洞利用3.1.8权限提升
过期的秋刀鱼-·2023-08-24 01:07

漏洞+常见漏洞修复建议

一、漏洞级别高级别漏洞：大部分远程和本地管理员权限漏洞中级别漏洞：大部分普通用户权限、权限提升、读懂受限文件、远程和本杜漏洞、拒绝服务漏洞低级别漏洞：大部分远程非授权文件存取、口令恢复、欺骗、信息泄露漏洞二
Serein&*·2023-08-22 21:44

内网渗透神器CobaltStrike之权限提升(七)

Uac绕过常见uac攻击模块UAC-DLLUAC-DLL攻击模块允许攻击者从低权限的本地管理员账户获得更高的权限。这种攻击利用UAC的漏洞，将ArtifactKit生成的恶意DLL复制到需要特权的位置。适用于Windows7和Windows8及更高版本的未修补版本Uac-token-duplication此攻击模块也是为了从低权限的本地管理员账户获得更高的权限。它通过利用UAC漏洞，使非提升进程可
Henry404s·2023-08-22 06:22

Android13新特性之通知权限提升

Android13新特性之通知权限提升随着移动通信的高速发展，保障通信的安全性变得尤为重要。在Android13的最新版本中，通知权限的管理得到了进一步加强。
Calvin880828·2023-08-22 01:27

实战 - Finetree 5MP 摄像机任意用户添加漏洞(CNVD-2021-42372)

文章目录Finetree5MP摄像机任意用户添加漏洞漏洞复现Finetree5MP未授权权限提升漏洞漏洞复现批量测试POCEXP：http://ip:port/quicksetup/user_pop.php
渗透测试小白·2023-08-18 14:09

配置应用/配置权限提升

boroughlivelyexcursionnephewscarcefind/|grepex200whichex200wim/usr/local/bin/ex200echoboroughlivelyexcursionnephewscarceex200配置权限提升配置
帝落若烟·2023-08-16 22:51

【CVE-2021-4034】Linux Polkit 权限提升漏洞复现及修复

前言今天突然发现服务器存在漏洞，由于服务器不支持自动修复（主要是没钱），故决定手动对漏洞进行修复，尝试进行复现分析Polkit中的pkexec组件存在的本地权限提升漏洞（CVE-2021-4034)该漏洞是由于
ky0uma·2023-08-16 19:12

九五从零开始的运维之路（其三十一）

crontab文件中写入计划任务（二）使用crontab命令编辑计划任务二、用户提权1.什么是用户提权2.su与su-3.sudo提权总结前言本篇将简述的内容：Linux系统下的Crond计划任务和用户权限提升一
jiuwu_xyz·2023-08-15 07:30

Linux Polkit权限提升漏洞复现（CVE-2021-4034）

LinuxPolkit权限提升漏洞CVE-2021-4034漏洞描述Qualys研究团队在polkit的pkexec中发现了一个内存损坏漏洞，该SUID根程序默认安装在每个主要的Linux发行版上。
=(^.^)=哈哈哈·2023-08-15 03:23

谈谈Mac进程间通信--XPC

将应用程序分割为若干个小组件来控制权限，来实现严格的沙箱环境，减小被攻击的风险；其中xpc服务是私有的，仅用于包含它的主应用有效；其运行在更严格的沙箱环境中，如最小的文件访问权限、网络访问等，且不支持将其服务权限提升为
FengyunSky·2023-08-12 17:29

CVE漏洞复现-CVE-2021-22555 Linux Netfilter 权限提升漏洞

CVE-2021-22555LinuxNetfilter权限提升漏洞漏洞描述近日，互联网公开了LinuxNetfilter权限提升漏洞的POC及EXP，相关CVE编号：CVE-2021-22555。
千负·2023-08-10 06:09

[漏洞分析] CVE-2022-0185 linux 内核提权(逃逸)

0185linux内核提权(逃逸)漏洞简介环境搭建调试环境ubuntu20.04验证环境漏洞原理漏洞发生点调用路径漏洞复现POC漏洞利用EXP前置知识msg_msg任意地址读写userfaulted的替代泄露地址权限提升
breezeO_o·2023-08-10 06:34

Crond计划任务和用户权限提升（三十七）

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档目录前言一、一次性任务二、周期性任务三、用户权限提升3.1su3.2sudo提权总结前言计划任务是在指定的时间间隔内自动执行的任务。
Coisini_LZB·2023-08-09 12:46

用户权限提升Sudo

目录前言一、su的用法二、sudo提权总结前言sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。换句话说通过此命令可以让非root的用户运行只有root才有权限执行的命令。一、su的用法su可以用来进行用户的终端切换语法su[-][username]su与su-的区别：su不会切换shell,su-会切换she
黑影680·2023-08-09 12:15

Crond计划任务与用户权限提升

目录一、Crond计划任务二、用户权限提升一、Crond计划任务1）一次性任务：at实现，atd服务查看atd服务的状态：systemctlstatusatd书写at任务之前要查看系统时间：date或者
欢愉的猫·2023-08-09 04:18

访问控制漏洞和权限提升 | PortSwigger（burpsuite官方靶场）| Part 1

写在前面一些概念会直接引用，主要是对于靶场和关键知识点会进行讲解。靶场链接资料引用访问控制概念简单的来说就是应用程序首先会判断用户的身份（账号密码登录），随后确认后续请求是否由该用户发出（会话管理），然后判断是否允许用户执行“所请求的操作”或访问“所请求的资源（访问控制）”1、从用户角度访问控制模型分为以下类型：垂直访问控制：控制不同权限等级的用户访问应用程序不同的功能；如“管理员”可以修改/删除
sayo.·2023-08-09 04:31

访问控制漏洞和权限提升 | PortSwigger（burpsuite官方靶场）| Part 3

写在前面现在是综合应用，来看看横向到纵向的权限提升。通常情况下，横向权限提升攻击可以变成纵向权限提升，通过危害更高权限的用户。例如，水平升级可能允许攻击者重置或捕获属于另一个用户的密码。
sayo.·2023-08-09 04:31

从web漏洞到linux权限提升

从web漏洞到linux权限提升一、Linux系统介绍与使用二、Linux权限说明2.1、文件权限2.2、linux文件、目录权限说明三、权限提升一、Linux系统介绍与使用linux-全称GNU/Linux
月亮今天也很亮·2023-08-05 12:36

Linux权限提升：自动化信息收集

在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本。**介绍**大多数时候，当攻击者攻击Linux操作系统时，他们将获得基本的Shell，可以将其转换为TTYShell或meterpreter会话。但是此shell程序可以执行的操作常常受到限制。因此，为了提权，我们需要枚举不同的文件，目录，权限，日志和/etc/passwd文件。一般来说，提
程序媛尤尤·2023-07-28 21:33

指定PID句柄提权

上一节句柄降权是降权驱动将我们CE中的私有句柄表的DbgVIew成员权限给换了，所以我们的方案就是将这个权限提升回去，但是这样就会出现一闪一闪的样子，因为降权驱动一遍在降权提权驱动一遍在提权，所以这时候的思路是让降权驱动失效
mi-key·2023-07-28 14:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他