权限提升

漏洞修复--Linux 权限提升漏洞（CVE-2022-2588）

1.漏洞描述:Linuxkernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linuxkernelroute4_change存在安全漏洞，该漏洞源于释放后重用，允许本地有特权的攻击者使系统崩溃，可能导致本地特权升级问题。2.解决方法使用阿里云或者腾讯云的仓库,具体方法其他文章有说明sudoyumupdate-ykernel-toolsbpftoolkernel-headersk
上海_运维_Q先生·2023-04-06 15:32

【权限提升】Linux Sudo权限提升漏洞(CVE-2023-22809)

文章目录前言一、Sudo介绍二、漏洞概述三、漏洞成因四、漏洞分析五、影响版本六、本地复现七、修复建议前言Sudo存在权限提升漏洞,攻击者可过特定的payload获取服务器ROOT权限一、Sudo介绍sudo
h领小白帽·2023-04-06 14:12

学习笔记-后渗透

与本人无关.大纲横向扩展基于IPC$的横向PTH/PTK/PTT文件传输web-serversFTPLinuxWin隐匿技术流量隐藏技术端口转发应用层隧道网络层隧道代理C2隐藏技术CDN域前置重定向侧信道权限提升权限维持
C-haidragon·2023-04-06 05:31

红队打点之外网信息收集思路篇

渗透测试流程外网信息收集=>入口权限突破=>内网信息收集=>权限提升=>横线渗透=>权限维持=>痕迹清理外网信息收集一，为什么要进行信息收集信息收集的本质是为了对目标的信息进行全面收集，并从整理后的
web网安小白·2023-04-06 04:06

权限提升-Linux定时任务&环境变量&数据库

一、Linux提权本地环境变量安全-Aliyun（鸡肋）配合SUID进行环境变量提权-本地用户环境手写调用文件-编译-复制文件-增加环境变量-执行触发gccdemo.c-oshellcp/bin/sh/tmp/psexportPATH=/tmp:$PATH./shellid当执行shell命令的时候，默认去调用环境变量ps，而环境变量ps已经被我们覆盖了，就会去执行覆盖后的ps，从而执行shdem
深白色耳机·2023-04-06 01:13

【权限提升】Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化

权限提升-Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化Linux-环境变量文件配合SUID-本地Linux-定时任务打包配合SUID-本地Linux-定时任务文件权限配置不当-WEB
今天是 几 号·2023-04-06 01:43

权限提升“小迪安全课堂笔记”后台提权+window提权

权限提升权限提升-基础知识和思路当前知识点在渗透流程中的点当前知识点在权限提升的重点当前知识点权限提升权限介绍利用成功后的思路需要总结的思路具体有哪些权限需要我们知道和了解掌握的？
rechd·2023-04-06 01:10

Linux权限提升—内核、SUID、脏牛等提权

Linux权限提升—内核、SUID、脏牛等提权1.前言2.基础信息收集2.1.内核、操作系统、设备信息等2.2.用户信息2.3.用户权限信息2.4.环境信息2.5.进程与服务2.6.安装的软件2.7.服务与插件
剁椒鱼头没剁椒·2023-04-06 01:10

Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权

Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权1.前言2.UAC提权2.1.UAC设置2.2.MSF绕过UAC2.2.1.Windows7系统案例2.2.1.1.UAC
剁椒鱼头没剁椒·2023-04-06 01:40

小迪渗透&权限提升（捌）

文章目录58.网站权限后台漏洞第三方获取(58-64)具体有哪些权限需要我们知道和了解掌握的？演示案例：59.Win溢出漏洞及AT&SC&PS提权演示案例：案例1：如何判断使用哪种溢出漏洞？漏洞那里找？案例2：如何判断使用哪种数据库提权？数据库提权利用条件？案例3：如何判断本地环境可利用漏洞情况？AT&SC&PS命令适用环境？案例给到的思路点总结如下：涉及资源60.MY&MS&ORA等SQL数据库
进击的网安攻城狮·2023-04-06 01:39

权限提升总结

一、windows提权1.溢出提权利用该漏洞的关键是目标系统有没有及时安装补丁，如果目标系统没有安装某一漏洞的补丁且存在该漏洞的话，攻击者就会向目标系统上传本地溢出程序查找可利用补丁#手工查找补丁情况systeminfoWmicqfegetCaption,Description,HotFixID,InstalledOn#MSF后渗透扫描post/windows/gather/enum_patche
Christ1na·2023-04-06 01:32

Linux权限提升—定时任务、环境变量、权限配置不当、数据库等提权

Linux权限提升—定时任务、环境变量、权限配置不当、数据库等提权1.前言1.1.如何找编译好的EXP2.定时任务提权2.1.查看定时任务2.2.通配符注入提权2.2.1.创建执行脚本2.2.2.创建定时任务
剁椒鱼头没剁椒·2023-04-06 00:15

[内网渗透]—NetLogon 域内提权漏洞(CVE-2020-1472)

简介CVE-2020-1472是⼀个windows域控中严重的远程权限提升漏洞，攻击者通过NetLogon，建⽴与域控间易受攻击的安全通道时，可利⽤此漏洞获取域管访问权限（将域控中保存在AD中的管理员password
Sentiment.·2023-04-05 19:44

【权限提升】windows平台-提权项目&MSF&CS&溢出漏洞

基本知识点Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。普通权限默认情况下，系统为用户分了7个组，并给每个组赋予不同的操作权限，管理员组(Administrators)、高权限用户组(PowerUsers)、普通用户组(Users
今天是 几 号·2023-04-05 19:43

【权限提升】WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞

WIN系统&AD域控&NetLogon&ADCS&PAC&KDC&CVE漏洞WIN-域控提权-CVE-2014-6324WIN-域控提权-CVE-2020-1472WIN-域控提权-CVE-2021-42287WIN-域控提权-CVE-2022-26923百度云资源链接WIN-域控提权-CVE-2014-6324前提条件：1、需要域环境下一台主机普通用户账号密码2、一台主机的管理员权限whoami
今天是 几 号·2023-04-05 19:43

Web应用程序设计缺陷

1.身份验证身份伪造，口令破解，权限提升和未授权访问。2.权限管理访问机密或受限数据，篡改和执行未授权操作。3.会话管理通过捕获导致会话劫持和会话伪造。
阿萨杂谈·2023-04-03 03:29

【网络安全必备知识】本地提权漏洞分析

1.漏洞简介根据官方信息，该漏洞是WindowsBackupService中的权限提升漏洞，经过身份认证的攻击者可利用此漏洞提升至SYSTEM权限。成功利用此漏洞需要攻击者赢得竞争条件。
不是程序媛ya·2023-04-03 02:06

【网络安全必备知识】本地提权漏洞分析

1.漏洞简介根据官方信息，该漏洞是WindowsBackupService中的权限提升漏洞，经过身份认证的攻击者可利用此漏洞提升至SYSTEM权限。成功利用此漏洞需要攻击者赢得竞争条件。
网络安全-生·2023-04-02 14:07

【黑客游戏】Me and My Girlfriend - 女友究竟有什么不可告人的秘密通过技术层层发现

【黑客游戏】MeandMyGirlfriend-女友究竟有什么不可告人的秘密通过技术层层发现备注一、故事背景二、开始行动1.发现目标2.web渗透3.权限提升备注2023/03/25星期六最近准备开一个新的模块
风舞雪凌月·2023-03-29 18:11

权限提升-WIN全平台&MSF自动化&CS插件化&EXP筛选&溢出漏洞

权限的影响后台权限：SQL注入,数据库备份泄露，默认或弱口令等获取帐号密码进入常规WEB界面文章分类等操作，后台功能可操作类网站权限：后台提升至网站权限，RCE或文件操作类[命令执行]、反序列化等漏洞直达Shell查看或修改程序源代码，可以进行网站或应用的配置文件读取（接口配置信息，数据库配置信息等），还能收集服务器操作系统相关的信息，为后续系统提权做准备。数据库权限：SQL注入,数据库备份泄露，
无聊的知识·2023-03-29 08:36

操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述

系列文章操作系统权限提升(一)之操作系统权限介绍操作系统权限提升(二)之常见提权的环境介绍操作系统权限提升(三)之Windows系统内核溢出漏洞提权操作系统权限提升(四)之系统错误配置-TustedServicePaths
私ははいしゃ敗者です·2023-03-29 03:12

CVE-2022-0492：权限提升漏洞导致容器逃逸

Linux维护人员披露了Linux内核中的一个权限提升漏洞。该漏洞的常见漏洞和暴露ID为CVE-2022-0492，被评为高(7.0)严重性。
Spring_java_gg·2023-03-28 20:32

高危！！Kubernetes 新型容器逃逸漏洞预警

利用这个漏洞，无特权的攻击者可以绕过任何Linux命名空间的限制，将其权限提升到root。例如，如果攻
米开朗基杨·2023-03-28 19:20

Windows权限提升 —SQL Server/MSSQL数据库提权

Windows权限提升—SQLServer/MSSQL数据库提权1.简介2.环境准备2.1.SQLServer介绍2.2.SQLServer安装2.2.1.主程序安装步骤2.2.1.1.双击SQLEXPR2.2.1.2
剁椒鱼头没剁椒·2023-03-28 08:56

网络安全文章汇总导航（持续更新）

网络安全文章汇总导航（持续更新）1.介绍1.1.初衷1.2.更新时段1.3.最近更新时间及内容2.文章列表2.1.基础篇2.2.工具篇2.3.靶场安装篇2.4.权限提升篇2.5.漏洞复现篇2.6.加固与排查篇
剁椒鱼头没剁椒·2023-03-28 08:56

Windows权限提升—溢出提权

Windows权限提升—溢出提权1.权限提升介绍1.1.权限说明1.2.权限提升后操作1.3.权限提升的意义1.4.权限提升整体流程1.5.权限获取方式1.5.1.特殊类型权限获取流程1.5.2.普通类型权限获取流程
剁椒鱼头没剁椒·2023-03-28 08:56

Windows权限提升—令牌窃取、UAC提权、进程注入等提权

Windows权限提升—令牌窃取、UNC提权、进程注入等提权1.前言2.at本地命令提权2.1.适用范围2.2.命令使用2.3.操作步骤2.3.1.模拟提权2.3.2.at配合msf提权2.3.2.1.
剁椒鱼头没剁椒·2023-03-28 08:54

内网渗透的基础知识（一）

内网渗透测试基础知识(一)内网渗透是什么内网渗透（IntranetExploitation）内网渗透是指获取目标服务器控制权之后，通过内网信息收集、内网代理、权限提升、横向移动等技术，对其所处的内网环境进行渗透
一位不知名的网安小白·2023-03-27 08:33

MySQL日志审计和分析

攻击者利用这些漏洞来实现自己的目标，如权限提升、SQL注入和DoS攻击。因此，出于安全性和合规性原因，审计重要数据库活动的需求增加。MySQL日志有哪些类型MySQL日志文件是安全管理员最好的朋友。
ManageEngine卓豪·2023-03-27 08:46

特权容器以及安全隐患的规避

文章目录1、什么是特权容器2、特权容器相关命令2.1检查是否是特权容器2.2启用特权容器3、特权容器的安全隐患4、减少特权容器使用以避免docker容器权限提升1、什么是特权容器Docker特权模式授予
Demonslzh·2023-03-24 19:02

HW之红队常见Linux的几种提权方法

常见的几种提权方式做个整理Linux常见的几种提权方法提权，提高自己在服务器中的权限，主要针对网站入侵过程中，当渗透某一网站时，通过各种漏洞提升WEBSHELL权限以夺得该服务器权限，通常提权是把普通用户的权限提升到管理员权限或者系统权限
migrate_·2023-03-09 06:49

CVE-2021-33909：Linux本地权限提升漏洞

Linux本地权限提升漏洞影响大多数Linux发行版。
H_00c8·2023-03-08 23:55

docker-swarm 节点增加、删除、权限提升、降低、服务部署、配置可视化界面、stack等一系列操作

一、部署环境准备系统版本：centos:7.8docker-swarm至少需要三个节点所以需要准备三台机器（本文使用虚拟机虚拟三台centos机器）配置如下节点信息#修改主机名hostnamectlset-hostnamemanager-01主机ip地址说明manager-01192.168.198.106swarm-manager节点work-01192.168.198.107swarm-wor
阿狸！！！！·2023-02-21 19:55

DockerSwarm集群搭建-实战

文章目录一、环境1.Swarm环境规划2.永久修改主机名3.硬件要求二、初始化docker-swarm管理节点三、节点添加、删除、权限提升、降低1.添加节点2.节点权限提升降低3.脱离集群4.删除已经脱离集群的节点四
seeyoutlb·2023-02-21 19:18

关于 Linux Polkit 权限提升漏洞(CVE-2021-4034)的修复方法

镜像下载、域名解析、时间同步请点击阿里云开源镜像站近日，国外安全团队披露了Polkit中的pkexec组件存在的本地权限提升漏洞（CVE-2021-4034），Polkit默认安装在各个主要的Linux
萌褚·2023-02-18 07:28

操作系统权限提升(七)之系统错误配置-不安全注册表提权

系列文章操作系统权限提升(一)之操作系统权限介绍操作系统权限提升(二)之常见提权的环境介绍操作系统权限提升(三)之Windows系统内核溢出漏洞提权操作系统权限提升(四)之系统错误配置-TustedServicePaths
私ははいしゃ敗者です·2023-02-03 13:52

BypassUAC-权限提升

什么是UAC？如何设置？UAC（UserAccountControl，用户账户控制）简言之就是在Vista及更高版本中通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。可以通过命令msconfig启动管理器，更改UAC设置等级(默认等级)参考：http://cn-sec.com/archives/116488.html#BypassUAC提权？常见绕过项目？为了远程执行目标的
无名安全·2023-01-31 16:25

权限提升 bypass

账户权限与特权用户的权限可以通过本地安全策略（LSA，LocalSecurityAuthority）进行查看，本地安全策略的位置——C:\Windows\System32\secpol.msc：根据使用的场景，这些权限可以被分为两类：账户权限和特权。账户权限账户权限（accountright）是把“执行某一特定登录类型的能力”授权或拒绝给账户。当一个用户以交互方式登录到一台机器上时，Winlogo
孤客浪子·2023-01-31 16:24

权限提升 T1548.002 绕过UAC

1.什么是UAC用户帐户控制(UAC)是WindowsVista和WindowsServer2008开始引入的一种访问控制功能。借助UAC，应用和任务将始终在非管理员帐户的安全上下文中运行，除非管理员专门授予管理员级别的访问系统权限。UAC可阻止自动安装未经授权的应用并防止意外更改系统设置。我们在运行非微软官方的软件时，即使我们的账号是属于本地管理员组的，也会以普通用户的权限来运行软件。当软件需要
TimeShatter·2023-01-31 16:48

通过Bypass UAC进行权限提升

什么是UAC用户账户控制（UserAccountcontrol，UAC）是windows系统采用的一种控制机制，可以阻止自动安装未经授权的应用并防止意外更改系统设置，有助于防止恶意软件损坏计算机。用户账户控制程序使应用程序和任务始终在非管理员账户的安全上下文中运行，除非管理员专门授权管理员级别的权限。开启用户账户控制后，每个需要使用管理员访问令牌的应用都必须征得用户同意。UAC限制所有用户包括非R
山山而川'·2023-01-31 16:35

Typhoon-v1.02 靶机入侵

Typhoon可用于测试网络服务中的漏洞，配置错误，易受攻击的Web应用程序，密码破解攻击，权限提升攻击，后期利用步骤，信息收集和DNS攻击。
weixin_30576859·2023-01-28 07:08

运用脚本提升Windows权限

基本上，权限提升是攻击者攻陷受害者机器之后的一个阶段，他试图收集与系统相关的关键信息，如隐藏密码和弱配置服务或应用程序等。所有这些信息都有助于攻击者利用漏洞进行攻击获得更高权限的shell。
渣渣ye·2023-01-27 09:05

三、Windows权限提升

在渗透测试中，拿到目标机器的Shell后会判断当前用户所拥有的权限。在Windows操作系统中，权限从低到高分为User,Administrator、System、TrustedInstaller四种权限。目录1系统内核溢出漏洞1.1命令行查看补丁1.2利用metasploit发现补丁
凌木LSJ·2023-01-27 09:35

权限提升：Windows 操作系统配置错误利用分析及防范

在Windows操作系统中，攻击者通常会通过系统内核溢出漏洞来提权，但如果碰到无法通过系统内核溢出漏洞提取所在服务器权限的情况，就会利用系统中的配置错误来提权。Windows操作系统中的常见配置错误包括管理员凭据配置错误、服务配置错误、故意削弱的安全措施、用户权限过高等。1.系统服务权限配置错误Windows系统服务文件在操作系统启动时加载和执行，并在后台调用可执行文件。因此，如果一个低权限的用户
橙汁水·2023-01-27 09:34

Windows域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278）

1.漏洞描述Windows域服务权限提升漏洞（CVE-2021-42287,CVE-2021-42278）是由于ActiveDirectory域服务没有进行适当的安全限制，导致可绕过安全限制进行权限提升
chaojixiaojingang·2023-01-27 09:04

CVE-2021-42287(Windows域服务权限提升漏洞)

PACPAC(PrivilegeAttributeCertificate)，特权属性证书需要提供User的SID和所在组Group的SID只看上述的就简单解释并不能很清晰的了解，那么想要知道PAC这个概念，我们首先理一下kerberos的流程网上很多kerberos如下：1：用户向KDC发起AS_REQ,请求凭据是用户hash加密的时间戳，KDC使用用户hash进行解密，如果结果正确返回用krbt
XiaoLeiZhaoO·2023-01-27 09:04

权限提升--Windows本地用户

目录知识点1、需要了解掌握的权限2、常见权限获取方法简要归类说明3、常见权限获取后的影响案例演示Windows权限提升-ATWindows权限提升-SCWindows权限提升-PSWindows权限提升
@墨竹·2023-01-27 09:34

权限提升 T1134 Windows 令牌窃取及防御

这篇文章将会对Windows令牌窃取及防御技术进行介绍，所使用的环境是上一篇文章中搭建的环境：搭建一个简单的Windows域环境1.什么是访问令牌Windows访问令牌(AccessTokens)是一个描述进程或线程安全上下文的对像。令牌中的信息包括与进程或线程关联的用户帐户的标识和特权。当用户登录时，系统通过将用户密码与安全数据库中存储的信息进行比较来验证用户密码。如果密码通过身份验证，则系统将
TimeShatter·2023-01-27 09:34

权限提升-windows内核溢出漏洞提权

一、课时目标1、理解权限提升的原理和目的2、掌握常规提权的思路和方法二、权限提升2.1什么是提权提权，就是提高自己在服务器中的权限。
Nddey·2023-01-27 09:34

网安学习-Windows权限提升2

目录MY&MS&ORA等SQL数据库提权数据库提权探针收集分类MySQL数据库提权（具体看XD老师的课程，这里只记录知识点）UDF提权（基于MYSQL调用命令执行函数）MOF知识点（基于mysql特性的安全问题）启动项知识点（基于配合OS自启动）反弹知识点（基于利用反弹特性命令执行）MSSQL数据库提权使用xp_cmdshell进行提权使用sp_oacreate提权使用SQLserver沙盒提权O
YAy17·2023-01-27 09:34
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他