PCANYWHERE提权

Kali渗透测试之提权1——本地提权

本地提权定义：我们已经登录到目标系统的计算机上，拿到目标系统的shell，在这个shell基础之上，进行提权。
浅浅爱默默·2020-08-11 14:11

如何找到准确的终端连接端口？（转）

/svc找到：svchost.exe1688TermService记住1688这个ID值，查看开放的所有端口：netstat-ano找到1688这个ID值所对应的端口就是3389目前的端口((iis6提权提示
weixin_34117211·2020-08-11 14:24

Windows渗透与提权技巧汇总

Windows渗透与提权技巧汇总本文汇总了Windows渗透与提权的多个技巧，包含：MSSQL查询分析器连接记录清除、VNC与Radmin的提权方法、Cmd下目录的操作技巧以及Webshell提权小技巧等
近距离观看·2020-08-11 13:21

Mac配置MySQL环境与重设密码

1、全局配置#临时提权sudosu#输入密码#编辑/etc/profile文件vi/etc/profile#将以下代码添加到末尾exportPATH=/usr/local/mysql/bin:${PATH
黄旺鑫·2020-08-11 12:20

Kali Linux渗透测试之提权（一）——本地提权

目录本地提权Windows系统用户权限划分Linux系统用户权限划分1.Windows系统下进行提权（1）查看当前用户的信息；（前提：进行提权的用户是administrator权限）（2）提权——Psexec
QingChenHT·2020-08-11 10:35

渗透测试—提权方式总结

目录一、什么是提权二、怎样进行提权（提权的方式有哪些）1、系统漏洞提权（1）Windows提权（2）Linux系统提权2、数据库提权（1）MySQL数据库提权3、系统配置不当提权4、权限继承类提权5、第三方软件
QingChenHT·2020-08-11 10:35

Kali Linux渗透测试之提权（二）——WCE、Fgdump、Mimikatz

1.Windows身份认证的过程在登录目标系统时，会将输入的密码进行lmhash和nthash加密；然后将加密后的密码与SAM账户数据库进行比对，如果比对匹配，则成功登录操作系统；如果是远端的主机尝试进行登录目标系统，也是通过远端主机自身将输入的密码进行lmhash和nthash计算，将加密后的密文通过网络进行传输到目标主机；所以，不论是本地还是远端登录操作系统，密码都是以密文的形式进行传输，相对
QingChenHT·2020-08-11 10:35

【白帽子学习笔记9】渗透测试流程

namp=ip范围端口80（IIS，apache,什么网站）scanpot高级扫描：如IIS漏洞2003-IIS6.02008-IIS7.0扫描网站漏洞（Top10漏洞，一个一个去尝试）1.4漏洞利用1.5提权
Keter_·2020-08-11 06:48

84记录

DescriptionKeywordslogo优化logo里面首先放一个h1标签，目的是为了提权，告诉搜索引擎，这个地方很重要h1里面在放一个连接，可以返回首页的，给连接一个大小和logo的背景图片连接里面要放文字
魔法音乐·2020-08-11 00:45

菜鸟渗透日记16---mimikatz工具安装及其简单应用

：：查看功能2.privilege：：debug#本地提权3.sekurlsa::log
leesir98·2020-08-10 17:11

记一次Linux靶机的Capture The Flag|DC-1

0X01MainPointfind命令查找有特殊权限suid的命令进行提权/etc/passwd和/tec/shadow的获取(如果二者都能得到，可通过john爆破)searchsploit和msf框架的了解掌握
crisprx·2020-08-10 15:39

提权学习：提权拿服务器方法总结-超细（补充节点0x02）

当你的才华还撑不起你的野心时那你就应该静下心来学习目录【web提权】dos命令大全SQL语句直接开启3389常见杀软windows提权中敏感目录和敏感注册表的利用提权中的敏感注册表位置wscript.shell
bylfsj·2020-08-10 15:33

勒索病毒72ccc18f3038e19273010d45ac2142ce

72ccc18f3038e19273010d45ac2142ce简介该病毒感染受害主机后，会先创建COM对象来达到反沙箱的效果，删除自己备用数据流，从自身解密出将会使用的代码及字符串，检查TOKEN信息，尝试提权
IIlIlllIIllIll·2020-08-10 12:34

先知白帽大会2018 | 议题下载

开场演讲9:30-10:00演讲者：猪猪侠【先知白帽大会-开场演讲-猪猪侠】macOS上的逻辑提权漏洞10:00-10:30演讲者：菜丝【macOS上的逻辑提权漏洞-菜丝.pdf】通过结合真实环境案例，
FLy_鹏程万里·2020-08-10 08:51

CrowdStrike：我们是如何发现Win64bit提权0day漏洞（CVE-2014-4113）

2019独角兽企业重金招聘Python工程师标准>>>飓风熊猫（HURRICANEPANDA）飓风熊猫被认为是原产于中国、主要针对基础设施公司的先进攻击者。我们知道它们除了拥有0day漏洞外，还有其他的三种本地特权提升漏洞。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。F
weixin_34115824·2020-08-10 07:39

Android 性能优化--进程保活(11种方案总结)

~~Activity提权~~2.~~Service机制(Sticky)拉活~~3.~~Native拉活~~4.
清霜之辰·2020-08-10 06:14

(转)adb shell获取root权限

1、用su可以提权
飞鸽传说·2020-08-09 22:45

SSRF攻击利用漏洞进行SSRF内网提权攻击实验参考

SSRF攻击是建立在文件包含、远程执行等高危漏洞，来进行内网的权限提升攻击，通过SSRF来提升攻击的权限并将权限达到最大化；本实验通过2个实验步骤介绍SSRF，并通过文件包含漏洞进行，fsockopen端口扫描与利用中间件redis提升权限写入可执行脚本文件的SSRF内网攻击EXP，用这2个实战来让大家熟悉SSRF攻击与利用。EXPredis.txt漏洞利用redis进行ssrf权限提升攻击por
anquanlong·2020-08-09 19:50

Web安全攻防:18---网络安全总结与自动化安全运维

一、常见漏洞的类型XSSCSRFsql注入LFIRCEupload二、渗透测试的方法信息收集渗透漏洞挖掘linux端口转发内网主机发现SSH端口转发ew穿透内网反弹和直连shellsocket5代理提权内核提权逻辑漏洞提权
江南、董少·2020-08-09 17:25

hackthebox - bastion （考点：smb & mount &vhd guestmount & sam hash & mRemoteNG 提权 ）

1扫描22想到可能有ssh登录，139445是smb，要想到进去找敏感文件。PORTSTATESERVICEVERSION22/tcpopensshOpenSSHfor_Windows_7.9(protocol2.0)|ssh-hostkey:|20483a:56:ae:75:3c:78:0e:c8:56:4d:cb:1c:22:bf:45:8a(RSA)|256cc:2e:56:ab:19:97
冬萍子·2020-08-09 15:02

Windows提权WiKi

Windows常用命令命令 描述systeminfo 打印系统信息whoami 获得当前用户名whoami/priv 当前帐户权限ipconfig 网络配置信息ipconfig/displaydns 显示DNS缓存routeprint 打印出路由表arp-a 打印arp表hostname 主机名netuser 列出用户netuserUserName 关于用户的信息net use \SMBPATHP
uuu987·2020-08-09 13:40

管理员提权之上

如所知,管理员帐号登录windows,启动一个进程,默认系统为其分配的Token是一个受限制的Token,而这个Token的Privilege很少,下面截图说明,还是打开ProcessExplorer.exe程序,双击ProcessExplorer.exe程序对应的进程,由于ProcessExplorer.exe程序不是右键管理员打开的,这时我得到了如下关闭ProcessExplorer.exe程
qinqin772·2020-08-09 10:59

dirtycow(脏牛提权)靶机渗透测试

nmap扫描存活主机nmap-sn192.168.233.0/24发现靶机192.168.233.133扫描端口nmap-sV-sC-sT-p-192.168.233.133御剑扫描注入测试手工注入—>确定注入点判断列数使用unionall手工注查找对应位置http://192.168.233.133/storypage_04.php?id=-115%20union%20all%20select%
yqa957·2020-08-09 03:38

searchsploit工具(exploit-db.com)使用实例 (linux 内核漏洞提权) exploitdb

在渗透中，有时候成功利用某些漏洞只会获取一个低权限用户，所以需要使用提权技巧，提升到权限更高的root用户，完全控制整个系统。
whatday·2020-08-09 02:03

Mrrobot靶机渗透实战-vuluhub系列(六)

这是vulnhub靶机系列文章的第六篇，本次主要知识点为：wordpress后台编辑模板getshell，suid提权-nmap命令，话不多说，直接开始吧...靶机下载地址：https://www.vulnhub.com
PANDA-墨森·2020-08-09 02:46

Linux***与提权：技巧总结篇

Linux系统下的一些常见路径：/etc/passwd  /etc/shadow  /etc/fstab  /etc/host.conf  /etc/motd  /etc/ld.so.conf  /var/www/htdocs/index.php  /var/www/conf/httpd.conf  /var/www/htdocs/index.html  /var/httpd/conf/php.i
weixin_34391445·2020-08-09 00:25

kalilinux-权限提升

useincognito展示incognito的帮助文档，通过输入help命令：help获得可用用户的列表list_tokens–u模拟攻击impersonate_token\willie-pc\willie本地提权攻击
weixin_34387284·2020-08-09 00:24

LINUX渗透与提权总结

本文为Linux渗透与提权技巧总结篇，旨在收集各种Linux渗透技巧与提权版本，方便各位同学在日后的渗透测试中能够事半功倍。
weixin_34255793·2020-08-09 00:38

提权、渗透、经验、技巧总结大全二

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210
weixin_33717298·2020-08-09 00:33

linux提权辅助工具（一）：linux-exploit-suggester.sh

来自：https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh#!/bin/bash##Copyright(c)2016-2018,mzet##linux-exploit-suggester.shcomeswithABSOLUTELYNOWARRANTY.#Th
weixin_30799995·2020-08-08 23:17

渗透

介绍:在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。
weixin_30699741·2020-08-08 23:00

Linux下利用SUID提权

今天给大家带来的是linux下的提权技巧。SUID是Linux的一种权限机制，具有这种权限的文件会在其执行时，使调用者暂时获得该文件拥有者的权限。
shuteer_xu·2020-08-08 21:36

SUDO提权-Ansible配置-变量-Playbook应用案例

返回文章目录1案例1：配置sudo权限1.1问题1.2方案步骤一：配置sudo提权2案例2：修改Ansible配置2.1问题步骤一：配置普通用户远程管理其他主机1）修改主配置文件2)远程被管理端主机的alice
718075108·2020-08-08 20:16

Ansible配置sudo提权免密登录

配置EPEL源：wget-O/etc/yum.repos.d/epel.repohttp://mirrors.aliyun.com/repo/epel-7.repoyumcleanallyummakecache安装ansible配置文件yuminstallansible修改ansible配置文件vim/etc/ansible/ansible.cfg#去掉如下注释：inventory=/etc/an
Dreamcatchering·2020-08-08 19:09

Linux的提权技巧Linux的提权技巧

关于Linux的提权技巧是不是有很多的小伙伴们不了解呢？今天小编在文中将为大家介绍一个Linux提权用的技巧，感兴趣的小伙伴们一起跟小编去学习具体方法吧。
qq2453939845·2020-08-08 18:53

各种提权、渗透经验技巧总结大全(下)

liunx相关提权渗透技巧总结，一、ldap渗透技巧：1.cat/etc/nsswitch看看密码登录策略我们可以看到使用了fileldap模式2.less/etc/ldap.confbaseou=People
netsec_steven·2020-08-08 18:08

我的CTF学习与教学之旅笔记11

目录遍历(提权root权限)web安全提权内核漏洞提权：查看发行版本：/etc/issue、/etc/*-release、uname-a如：searchsploitUbuntu12.04.5查找载荷如果有合适的载荷
花纵酒·2020-08-08 17:15

一个linux提权用的技巧

一个linux提权用的技巧，放出来攒RP了。
魔拉宝·2020-08-08 16:45

靶场提权总结

in.security提权靶场通关手册上篇https://blog.csdn.net/weixin_47767605/article/details/106183044?
devil8123665·2020-08-08 15:41

Linux提权后获取敏感信息的方法与途径

在本文开始之前，我想指出我不是专家。据我所知，在这个庞大的区域,没有一个“神奇”的答案.分享，共享（我的出发点）。下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的“东西”去寻找。这只是一个基本粗略的指南。并不是每一个命令，做好要注重细节.文中的每行为一条命令，文中有的命令可能在你的主机上敲不出来，因为它可能是在其他版本的linux中所使用的命令。列举关
cnbird2008·2020-08-08 14:13

实战Linux下三种不同方式的提权技巧

介绍在渗透测试或者漏洞评估的过程中，提权是非常重要的一步，在这一步，黑客和安全研究人员常常通过exploit,bug,错误配置来提升权限。
fly小灰灰·2020-08-08 12:48

权限提升之——linux提权

linux提权内容也蛮多的，大部分内容还是看的各位前辈的文章，这个文章算是几篇文章的结合，参考文章写在了文末，感谢各位前辈无私的奉献！
温柔小薛·2020-08-08 11:49

靶机渗透——Mr.Robot

文章目录任务环境信息收集漏洞挖掘漏洞利用权限获取权限提升任务环境攻击机：Kali2019靶机：Mr.Robot涉及知识点：暴力破解、WP404页面插马、nmap提权信息收集查一下靶机的IP与=以及开放的端口及内核版本开放了
1匹黑马·2020-08-08 11:49

HEVD之栈溢出

目录前言漏洞分析漏洞利用栈溢出基础知识提权利用代码代码分析Ring3/Ring0的四种通信方式利用调试总结参考文献前言自学习CVE-2017-11882漏洞后，便开始希望学习更多的漏洞，提高一下对漏洞的理解
WALINX·2020-08-08 00:56

缓冲区溢出漏洞

这个也是很常见的一个漏洞，原理是在没有栈保护的时候（或者有Canary的值然后被我们泄露出来之后），我们可以覆盖掉栈帧的返回地址，然后控制函数流程，从而达到提权的目的。
Flying_Fatty·2020-08-07 23:23

记一次从零到getshell的渗透历程

记一次从零到getshell的渗透历程文章目录记一次从零到getshell的渗透历程0x00前期0x01初显进展0x02登录旁站0x03自助提权0x04getshell前段时间，银行和GOV的项目给我难到自闭了
Sumarua·2020-08-07 21:50

AI:WEB:1 Walkthrough

靶机下载：https://www.vulnhub.com/entry/ai-web-1,353/测试方法：Nmap网络扫描浏览网页爆破目录SQL注入获取凭证SQL注入获取shell可写/etc/passwd提权读取
???111·2020-08-07 19:35

android下dev设备的权限问题

提权方法不唯一，需要根据具体需求情况而选择。归根结底，终究都落到chmod777/dev/xxx上，不同的是，chmod操作被执行在何时何地，在此做个分析总结。
北极星byron·2020-08-07 18:36

文件占坑，逃过360等垃圾软件的查杀。

原理是以独占的方式打开文件，再把文件句柄复制到另一个程序中去，达到本程序退出后目标文件仍被打开的目的这是delphi代码：programcreatefile;usesWindows,SysUtils;//提权函数
steve0531·2020-08-07 18:27

LINUX 普通用户提权ROOT (完整版)SHELL版首发!!!

1.在LINUX目录下建立test帐户2.下载a脚本在http://milw0rm.com/exploits/84783.查看UDEV的PID方法一:先cat/proc/net/netlinkffff81007758740015364ffffffff0000000000000000002ffff810037f81000160000000000000000000000000002ffff810077
sdusoul·2020-08-07 17:09
上一页 33 34 35 36 37 38 39 40 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他