PCANYWHERE提权

Windows内核中的CPU架构-6-中断门(32-Bit Interrupt Gate)

同样的它也可以用来提权。中断门：虽然中断门的段描述符如下：但是中断门其实也就是段描述的一种。只不过有稍微区别，并且和调用门的段描述符类型非常相似。
Sna1lGo·2021-11-05 23:00

CVE-2019-16097复现-harbor注册提权

CVE-2019-16097复现-harbor注册提权1.环境nginxcentos7harbor1.7.0docker下载地址v1.7.0一开始我下载下面的安装不上上面的才是离线安装nginx中间件关闭
guozhitianxiasu·2021-11-05 14:01

【bulldog实战综合实验】靶机渗透附图保姆级教程

文章目录一.bulldog靶机安装1.下载bulldog2.开启bulldog二.bulldog靶机渗透1.信息收集2.Web渗透3.命令注入&nc反弹shell4.提权一.bulldog靶机安装1.下载
‪pinkward·2021-11-04 19:22

Windows内核中的CPU架构-5-调用门（32-Bit Call Gate)

Windows内核中的CPU架构-5-调用门（32-BitCallGate)调用门有一个关键的作用，就是用来提权。调用门其实就是一个段。
Sna1lGo·2021-11-02 03:00

网络安全之渗透实战学习

windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点
kali_Ma·2021-10-27 20:35

web安全：mysql提权总结篇

前言前两天参加了省赛的内网渗透，在拿到webshell后发现是一个站库分离，通过信息搜集得到了数据库的账号密码，但是是一个www-data权限，执行不了代理的命令，这时候就需要提权到root权限才能够执行命令
kali_Ma·2021-10-24 20:03

【kernel exploit】CVE-2017-6074 DCCP拥塞控制协议Double-Free提权分析

文章首发于安全客：CVE-2017-6074DCCP拥塞控制协议Double-Free提权分析影响版本：Linuxv2.6.14-v4.9.13。v4.9.13已修补，v4.9.12未修补。
bsauce·2021-10-18 09:14

Python安全获取域管理员权限几种方式操作示例

目录第1种方式：利用GPP漏洞获取域管理权限第2种方式：获取服务器明文登录密码第3种方式：使用MS14-068漏洞进行提权第4种方式：窃取域管理员令牌第5种方式：进程迁移在大多数情况下，攻击者可以通过定位域管理员所登录的服务器
·2021-10-14 18:52

安全课程设计实验

：0x03高难度：实验三：文件包含0x01低难度0x02中难度0x03高难度实验四：bulldog实战综合实验0x01环境0x02靶机渗透一、信息收集二、漏洞挖掘命令执行漏洞三、反弹shell四、本地提权实验五
君莫hacker·2021-10-12 21:21

网站攻击到提权的全部过程

准备工作靶机（被攻击方）：win7系统入侵者（攻击方）：win10系统、kali系统首先启动win7系统，搭建一个常见的校园网站，然后映射到局域网，使得我们能正常访问。从网站拿到webshell2021最新整理网络安全/渗透测试/安全学习/100份src技术文档（全套视频、大厂面经、精品手册、必备工具包、路线）一>获取考虑到这里可能会对我们上传的文件进行一个后缀限制，例如只能上传jpg或者png图
kali_Ma·2021-09-28 21:13

【Tryhackme】Wgel CTF(敏感信息泄露，滥用sudo提权：wget)

服务发现┌──(rootkali)-[~]└─#nmap-sV-Pn10.10.106.99Hostdiscoverydisabled(-Pn).Alladdresseswillbemarked'up'andscantimeswillbeslower.StartingNmap7.91(https://nmap.org)at2021-09-2523:41EDTNmapscanreportfor10.
天线锅仔·2021-09-26 18:04

linux系统安全及应用

目录一、账号安全控制1.1基本安全措施1.1.1系统账号的清理1.1.2密码安全控制1.1.3命令历史、自动注销1.2用户切换与提权（加入wheel组）1.2.1su命令—切换用户1.2.2sudo命令
小小考拉123·2021-09-22 17:25

网络安全-webshell详解（原理、攻击、检测与防御）

大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。小马，一般而言，我们在
lady_killer9·2021-09-14 17:58

【HTB】Popcorn（上传限制绕过漏洞，内核提权）

信息收集先查看开启了什么样的服务：image.png发现开了80端口，打开看看image.png爆破网站目录，收集网站信息：image.pngtest页面打印了phpinfo的信息，知道了php版本，各种配置文件路径，网站根目录，以及其他一些敏感信息。image.png攻击阶段进一步在打开那个torrent的文件夹，发现是一个bt种子上传后台，那无疑接下来的渗透都是在这个后台下进行的image.p
天线锅仔·2021-09-09 10:30

插入雷蛇鼠标 2 分钟，即可获得 Windows 10 管理员权限？

雷蛇鼠标/键盘被指存在本地提权漏洞所谓系统管理员权限，是指更改安全设置、安装软件和硬件、访问计算机上的
苏小宓·2021-08-25 09:06

Windows提权方法大全汇总（值的收藏）

如果我们能够替换服务的启动程序为我们的恶意程序（如反弹shell），即相当于获得了SYSTEM权限，达到了提权的目的。无引号服务路径有可能会导致这种情况的发生。
·2021-08-24 17:28

Linux骚操作第十七话之PAM验证、sudo和开关机控制等

文章目录前言一、PAM安全认证流程二、提权三、开关机安全控制四、系统弱口令检测五、网络端口扫描总结前言在工作环境中，一些用户的权限都是由root系统管理员通过sudo放权给予，这样做的好处是防止某些用户存在故意之心
林暗森鹿·2021-08-21 19:22

VulnHub渗透测试实战靶场-Durian：1

VulnHub渗透测试实战靶场-Durian：1环境下载HA：NARAK靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载HA：NARAK靶机搭建将下载好的靶机导入Vmware
H3rmesk1t·2021-08-20 23:29

VulnHub渗透测试实战靶场-HA：NARAK

VulnHub渗透测试实战靶场-HA：NARAK环境下载HA：NARAK靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载HA：NARAK靶机搭建将下载好的靶机导入Vmware
H3rmesk1t·2021-08-20 13:41

VulnHub渗透测试实战靶场 - CHILI：1

VulnHub渗透测试实战靶场-CHILI：1环境下载CHILI：1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载CHILI：1靶机搭建将下载好的靶机导入Vmware，网络连接设置为
H3rmesk1t·2021-08-20 00:03

VulnHub渗透测试实战靶场 - Tomato：1

VulnHub渗透测试实战靶场-Tomato：1环境下载Tomato：1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载Tomato：1靶机搭建将下载好的靶机导入Vmware
H3rmesk1t·2021-08-19 21:46

VulnHub渗透测试实战靶场 - KIOPTRIX: LEVEL 1.3

VulnHub渗透测试实战靶场-KIOPTRIX:LEVEL1.3环境下载KIOPTRIX:LEVEL1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权补充环境下载戳此进行环境下载KIOPTRIX:
H3rmesk1t·2021-08-09 02:50

VulnHub渗透测试实战靶场 - SICKOS: 1.1

VulnHub渗透测试实战靶场-SICKOS:1.1环境下载SICKOS:1.1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载SICKOS:1.1靶机搭建将下载好的靶机导入
H3rmesk1t·2021-08-08 02:10

【安全漏洞】使用PetitPotam代替Printerbug

虽然不是一个微软承认的漏洞，但是跟Net-ntlmV1,非约束委派，NTLM_Relay,命名管道模拟这些手法的结合可以用来域内提权，本地提权，跨域等等利用。
H_00c8·2021-08-07 14:23

VulnHub渗透测试实战靶场 - FRISTILEAKS: 1.3

VulnHub渗透测试实战靶场-FRISTILEAKS:1.3环境下载TOPHATSEC:FRESHLY靶机搭建渗透测试信息搜集漏洞挖掘getshell提权方法一方法二环境下载戳此进行环境下载TOPHATSEC
H3rmesk1t·2021-08-06 13:57

VulnHub渗透测试实战靶场 - ACID: SERVER

VulnHub渗透测试实战靶场-ACID:SERVER环境下载ACID:SERVER靶机搭建渗透测试信息收集漏洞挖掘getshell提权环境下载戳此进行环境下载ACID:SERVER靶机搭建将下载好的靶机环境
H3rmesk1t·2021-08-05 13:04

VulnHub渗透测试实战靶场 - Billu_b0x

VulnHub渗透测试实战靶场-Billu_b0x环境下载Billu_b0x靶机搭建渗透测试信息搜集漏洞挖掘getshell获得root权限获得非root权限提权环境下载戳此进行环境下载Billu_b0x
H3rmesk1t·2021-08-04 19:31

Mysql提权的多种姿势汇总

目录一、写入Webshellintooutfile写shell日志文件写shell二、UDF提权三、MOF提权总结一、写入Webshellintooutfile写shell前提条件：1、知道网站物理路径
·2021-08-02 17:00

CVE-2021-36934复现

漏洞简介微软在7月20日发布紧急安全公告，公开了一个Windows提权漏洞。
江左盟宗主·2021-07-24 17:34

Linux脏牛漏洞提权复现

操作系统:Linux(CentOS6.5)Web服务:PHP+Apache环境搭建第一步,配置yum源,安装PHP进入yum目录cd/etc/yum.repos.d/创建文件夹amkdira将此目录下的所有文件移动至文件夹a中mvC*a创建yum源文件vimmy.repo--创建yum源文件,内容如下:[sss]name=mybaseurl=file:/media/CentOS_6.5_Final
士别三日wyx·2021-07-22 21:48

MySQL 漏洞利用与提权

转载于https://www.sqlsec.com/2020/11/mysql.html#toc-heading-1自从接触安全以来就MySQL的UDF提权、MOF提权耳熟能详，但是貌似国光我一直都没有单独总结过这些零散的姿势点
J0hnson666·2021-07-15 22:22

CobaltStrike4.0环境配置及使用

CobaltStrike4.0环境配置及使用Cobaltstrike简介CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS，其拥有多种协议主机上线方式，集成了提权，凭据导出
CKCsec·2021-07-09 22:33

中间件漏洞

20000"改为1000，单位是msTomcat出现过的漏洞Tomcat后台弱口令Tomcat样例目录session操控漏洞CNNVD-201604-159远程代码执行漏洞CVE-2016-1240本地提权漏洞
Buffedon·2021-07-04 08:18

各大POC/EXP等合集

Penetration_Testing_POC请善用搜索[Ctrl+F]查找IOTDevice&MobilePhoneWebAPP提权辅助相关PCtools-小工具集合文章/书籍/教程相关说明请善用搜索
白昼小丑·2021-06-25 07:06

什么是权谋？是整人害人，还是智慧谋略？

这其中有两类人，第一类不敢提权谋的是从来就将权谋视作是黑暗与邪恶的东西，说出来感觉会污染自己的灵魂，或者是害怕别人会觉得自己被污染了。
红酤公子·2021-06-25 05:45

实战SQL Server提权

前言：在授权测试一网站时发现该网站已经被挂马。。aspx木马猜测出密码为admin，即可看到大马。。尝试自己的小马+菜刀进行连接。。拒绝访问发现该网站根目录下所有文件进行了访问控制。。无法上传自己的小马。没有办法，只能翻翻文件看看。。公众号getshell看到了公众号的配置以及地址。。（打马的地方）该文件夹下没有做访问控制，顺利上传getshell。。uploadsuccessok!添加管理员，打
CSeroad·2021-06-22 20:55

NetLogon 域内提权漏洞(CVE-2020-1472)

NetLogon域内提权漏洞（CVE-2020-1472）复现摘要2020年08月12日，Windows官方发布了NetLogon特权提升漏洞的风险通告，该漏洞编号为CVE-2020-1472，漏洞等级
这是什么娃哈哈·2021-06-21 16:14

CVE-2019-13272 Linux本地提权漏洞复现

0x01相关信息漏洞类型：Linux本地提权漏洞影响范围：Linux内核版本低于5.1.17测试主机信息：Linuxubuntu4.15.0-30-generic#32-UbuntuSMPThuJul2617
Cyc1e·2021-06-19 06:02

iOS 之逆向学习 iOSOpendev安装

最近在搞一个iOSrootapp,遇到的坑也比较多,rootapp需要提权,需要用到iOSOpendev工具包1.先安装iOSOpendev,下载地址:http://iosopendev.com/download
·2021-06-18 22:45

day 10 用户管理

切换身份or提权?
但若归去若已晚·2021-06-14 02:28

day 10 用户管理

切换身份or提权?su切换用户sudo提权5.自行注册一个域名.xx.top1.为新用户添加密码{只能是root}{密码尽可能的复杂}[0-9][a-Z][a-Z][!
记不住的悔·2021-06-10 09:23

用户身份与文件权限---用户身份与能力

用户身份与文件权限---用户身份与能力在RHEL7系统中，用户身份有下面这些管理员UID为0：系统的管理员用户（通常都是root）系统用户UID为1~999：Linux为了避免因某个服务程序出现漏洞而被黑客提权至整台服务器
CC晨_程序小生·2021-06-08 11:18

护卫神主机大师提权漏洞

0x01前言护卫神·主机大师支持一键安装网站运行环境（IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin），并可在线开设主机、SQLServer和MySQL；Web方式管理，拥有独立前台和后台面板。支持WindowsServer2008/2012。结合护卫神14年安全防护经验，严格限制每个站点独立权限，彻底阻挡跨站入侵。但这套系统真的安全么？，由
拥雪待春色·2021-06-07 13:43

thinkphp 5.x版本代码执行可直接提权getshell

ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。影响范围5.xapp->controller方法来实例化控制器，然后调用实例中的方法。image.pngimage.png
BerL1n·2021-06-07 06:31

2021-06-03web渗透学习之mof提权（MySQL 漏洞利用与提权）（转自国大佬）

自从接触安全以来就MySQL的UDF提权、MOF提权耳熟能详，但是貌似国光我一直都没有单独总结过这些零散的姿势点，所以本文就诞生了，再解决自己以前的困扰之余，也希望本文可以帮助到其他网友。
热热的雨夜·2021-06-03 22:29

Cobaltstrike之凭据导出

凭据导出是渗透测试中即为重要的步骤，导出目标机凭据后，我们可以使用凭据实现横向移动（利用hash传递，smb/rdp爆破等等手法）来扩大我们的战果Hashdump导出hash导出hash要求为至少为管理员权限，权限不足请先提权
辰辰啊·2021-06-01 22:10

緊急流出！我會進入！手把手教你入门内网渗透（放課後Hなアルバイト）

0x00写在前面我将内网渗透分为三个部分，分别为：信息搜集+内网提权+隧道搭建内网横向移动持久化控制：后门+
李志宽·2021-05-29 16:04

数据库提权之mysql_MOF

mysql——mof脚本提权https://blog.csdn.net/weixin_36462845/article/details/113592918mysql——mof脚本提权2https://www.cnblogs.com
樱浅沐冰·2021-05-24 00:45

数据库提权之mysql_UDF

UDF提权本篇主要讲解udf提权的原理，同时利用metasploit进行提权演示。
樱浅沐冰·2021-05-23 23:08

记录Linux下的钓鱼提权思路

参考Freebuf上的提权文章（利用通配符进行Linux本地提权）：http://www.freebuf.com/articles/system/176255.html以两个例子的形式进行记录，作为备忘
云勺·2021-05-20 06:28
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他