sudo-docker提权

Windows创建进程时指定父进程

在进程特别多的情况下使用ProcMon抓行为的时候都只是简单的看一下该进程的进程树，不会去注意系统进程创建的进程，这里就有了一个想法，可不可以在创建的时候指定父进程，之后在网上找了份代码，也没改直接拿来测试下，发现在提权之后是可以指定父进程为
被遗弃的庸才·2020-07-29 11:49

Web渗透中的反弹Shell与端口转发的奇淫技巧

奇淫技巧0x00前言在做渗透测试时，遇到linux服务器，直观想到反弹shell到本地进行溢出等提权尝试,⽽而其中涉及到的反弹/转发/代理的种种方式,就在此文做一简单小结.0x01反弹shell1)Bash
大方子·2020-07-29 10:01

记录一次后渗透提权

前言~提权，顾名思义就是提高自己在服务器中的权限，当我们通过各种方法渗透进入一台服务器的内部，往往我们能的到的权限是很低的，当我们得到一个低权限的shell时，就需要进行进一步操作，即提权。
春日野穹ㅤ·2020-07-29 09:21

Vulnhub DC-4 teehee 提权

Vulnhub之DC-4本文只用于学习知识，不要将其用于非法途径，前言DC已经做了一半了，前三次都是基于初学者的，这次的难度就提升了，适合初学者和入门的伙伴。还是按照常例看看作者是怎么描述的吧。下载地址DC-4描述DC-4是另一个专门建造的脆弱实验室，目的是获得渗透测试领域的经验。​与以前的DC版本不同，这个版本主要是为初学者/中间用户设计的。只有一面旗帜，但技术上来说，有多个入口，就像上次一样，
ST0new·2020-07-29 09:36

封神台靶场-第六章

Tips:1、提权！2、FLAG在C盘根目录下！
Mr H·2020-07-29 08:01

Linux 提升权限

永久提权，su，相当于切换用户。命令su可以将普通用户直接提升为管理员，需要输入root密码，而后用户直接使用管理员所有权限。su切换成普通用户不需要输入密码。用户直接使用管理员所有权限。
Susu--秀·2020-07-29 07:32

第5章 用户身份与文件权限

系统用户UID为1～999：Linux系统为了避免因某个服务程序出现漏洞而被×××提权至整台服务器，默认服务程序会有独立的系统用户负责运行，进而有效控制被破坏范围。
weixin_33752045·2020-07-29 06:07

Linux创建用户及提权操作

useraddqixing设置密码：passwd用户名例：passwdqixing删除用户：userdel-r用户名例：userdel-rqixing(如果不加-r则home下面的文件夹还会保留)提高权限操作：提权
七星程序员·2020-07-29 05:33

Windows与Linux本地用户提权

下面笔者反其道而行之进行Windows及Linux下的提权测试。一、windows下获取至高权限大家知道，在Windows系统中SYSTEM是至高无上的超级管理员帐户。
lin_zyang·2020-07-29 05:11

docker逃逸

坏消息来了本人是在虚拟机中安装了具有dirtyCow漏洞的Ubuntu系统镜像；然后在该系统中安装Docker；接着下载现有的payload(exploit)代码，弄懂之后编译运行提权；实现结果为：提权之前不能获取主机用
leehaming·2020-07-29 05:34

[提权]CVE-2018-8120漏洞复现

0x01漏洞名称Windows操作系统Win32k的内核提权漏洞0x02漏洞编号CVE-2018-81200x03漏洞描述部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx
baguangman5501·2020-07-29 04:48

信息收集之——旁站、C段

如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！
JieDG·2020-07-29 04:20

如何使用Linux系统进行用户的提权操作

提权分为两部分：一永久提权。二临时提权。一、永久提权在普通用户状态下，使用su命令，输入root的密码后可以直接切换到root用户中。
yiweii·2020-07-29 04:09

Linux文件权限；ACL；Setuid、Setgid、Stick bit特殊权限；sudo提权

相关学习资料http://blog.sina.com.cn/s/blog_4e2e6d6a0100g47o.htmlhttp://blog.csdn.net/aegoose/article/details/25439649http://www.linuxeden.com/html/unix/20071031/36892.htmlhttp://keren.blog.51cto.com/720558/
weixin_34221112·2020-07-29 04:16

Linux之提权（su、sudo）、基本权限UGO、基本权限ACL

目录一、提权1、概念2、命令解析二、基本权限UGO1、概述2、命令解析2.1、更改权限2.2、更改属组、属主三、基本权限ACL（访问控制列表）一、提权1、概念永久提权（su）:在命令行的模式下可用于切换用户账号
+97·2020-07-29 04:38

加固IIS让Webshell无用武之地

攻击者通过注入、上传、旁注等技术获得了某个网站的webshell，然后进一步渗透提权，直至控制整个服务器。
zhangquanhai2009·2020-07-29 02:44

从webshell开始的内网入侵

对内网入侵的一个小总结，大多是参考一叶知安的文章：一次完整的从webshell到域控的探索之路正文开始：大体思路：免杀payload的生成，请使用Veilmsf在meterpreter下的提权尝试msf
逝之君·2020-07-29 02:57

百度安全论文入选IEEE TIFS，攻击者难逃“楚门的世界”

DetectingHardware-assistedVirtualizationwithInconspicuousFeatures》入选国际TOP期刊IEEETIFS，论文深度剖析了虚拟化检测技术，并创新性提出一种最新硬件虚拟化检测技术，无须提权就能实现对硬件虚拟化环境的检测
百度安全·2020-07-28 23:56

渗透测试步骤

能否提权等。确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（
卿酌南烛_b805·2020-07-28 22:16

如何通过SQL Server执行系统命令？

，0x00简介渗透测试过程中，大家经常会碰到通过MSSQL来进行提权或执行系统命令之类的操作，通常我们经常会使用xp_cmdshell来进行执行系统命令，但是当xp_cmdshell不能使用的时候，我们还有什么别的方式么
weixin_34033624·2020-07-28 18:41

Qt：Windows编程—Qt实现进程管理

主要用到进程的创建、进程的枚举、线程的枚举、DLL的枚举、进程提权等功能。
李四老师·2020-07-28 06:44

Docker逃逸--脏牛漏洞POC测试

CVE-2016-5195）是Linux内核中的权限提升漏洞，源于Linux内核的内存子系统在处理写入时拷贝（copy-on-write,Cow）存在竞争条件（racecondition），允许恶意用户提权获取其他只读内存映射的写访问权限
Bypass--·2020-07-28 05:17

脏牛Linux本地提权漏洞(CVE-2016-5195)

漏洞编号：CVE-2016-5195漏洞名称：脏牛（DirtyCOW）漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权影响范围：Linux内核>=2.6.22（2007年发行）
Bypass--·2020-07-28 05:17

东塔 | Windows UAC 本地提权复现

0x01UAC简介首先来理解一下什么是UAC：用户账户控制UAC：UAC是win10操作系统中非常重要的安全功能，它起源于windowsvista操作系统，流行于windows7、windows8。各种功能策略得到了完善的修订和开发，应用在win10操作系统中，目的是减少恶意软件对系统的侵害。操作系统默认情况下是启用UAC，当用户运行软件就会触发UAC规则。执行的时候就需要权限，否则是不会运行的。
东塔安全学院·2020-07-28 03:39

Exec OS Command Via MSSQL

今天遇到了，就mark一下0x00简介渗透测试过程中，大家经常会碰到通过MSSQL来进行提权或执行系统命令之类的操作，通常我们经常会使用xp_cmdshell来进行执行系统命令，但是当xp_cmdshell
justincom·2020-07-28 01:37

windows 服务进程中调用UI进程

概述：Windows服务程序的权限一般只是SYSTEM权限，而UI进程则需要Administrator权限才能正常显示，因此服务进程需要调用UI进程则需要进行提权处理.可使用CreateProcessAsUser
0o小猪o0·2020-07-27 23:05

nmap和nc扫描工具

nmap和nc扫描工具1使用nmap和nc探测服务器信息-使用curl查看web服务器类型2在centos6系统下进行提权3实战-通过tcpdump抓包解决服务器被黑上不了网的问题.1.1安装nmap命令
diexingtao9618·2020-07-27 21:11

WEBSHELL-防止DDOS-暴力破解-自动劫持密码

如果对方是一个WEB服务器，想办法上传webshell然后提权（利用对方的应用程序的漏洞）
diexingtao9618·2020-07-27 21:41

kali个人初始化配置

、安装系统kali官网关于安装这里就不多说免得又成了小白教程写文章的目的是为了以后自己初始化的时候方便二、初始化配置个人喜欢直接root权限，如果有的人下载的集成虚拟机默认账密是kali/kali如何提权
IT民工小关·2020-07-27 18:37

LINUX 工作常用命令 -- 带你飞

提权：sudosu压缩文件：tarczf压缩文件名.tar.gz要压缩文件参数：-c产生.tar打包文件-v显示详细信息-f指定压缩后的文件名-z打包同时压缩-x解包.tar文件解压文件：tarxvf解压文件名
技术后宫·2020-07-27 16:17

张小白的渗透之路（十一）--windows提权详解

windows基础命令systeminfo|findstrOS**#获取系统版本信息**hostname**#获取主机名称**whomai/priv**#显示当前用户的安全特权**quserorqueryuser**#获取在线用户**netstat-ano|findstr3389**#获取rdp连接来源IP**dirc:\programdata\**#分析安装杀软**wmicqfegetCapti
Litbai_zhang·2020-07-27 16:38

浅析XSS漏洞及基础攻击方法

大都是以窃取cookie提权为目的的攻击百度百科：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到
Alexz__·2020-07-27 14:32

360首家获得统信软件公开致谢，全方位守护信创产业安全启航

根据报告，360AlphaLab所发现的两枚UOS本地ROOT提权漏洞和任意字符串漏洞，可让攻击者在未授权下获取系统级别权限并发起任意攻击。
统信软件技术有限公司·2020-07-27 14:13

软件测试考试错误点整理（二）

.安全威胁2.安全防护策略及方法3.认证包含实体认证（数字签名）和消息认证（报文摘要MD5）4.输入验证包含：XSS攻击（夸站攻击）；sql注入；攻击客户端；恶意程序筛选5.授权包含提权和越权6.DOS
测试的旅途中·2020-07-27 13:59

第二十一章 用户管理（二）

一、用户提权1.su使用普通用户登录，然后执行su命令切换到root用户优点：简单缺点：需要知道root密码2.sudo使用普通用户管理，当需要使用root的权限的时候，进行提权优点：安全、方便缺点：复杂
年少纵马且长歌·2020-07-23 19:00

理论+实验——Linux的系统安全及应用

文章目录前言一、账号安全控制1.基本安全措施（1）系统账号清理（2）密码安全控制（3）命令历史、自动注销2.用户切换与提权（1）su命令——切换用户（2）sudo命令——提升执行权限3.PAM安全认证（
Jessica丶唯·2020-07-22 17:16

容器逃逸技术概览（容器提权和溢出研究）

近年来，容器技术持续升温，全球范围内各行各业都在这一轻量级虚拟化方案上进行着积极而富有成效的探索，使其能够迅速落地并赋能产业，大大提高了资源利用效率和生产力。随着容器化的重要甚至核心业务越来越多，容器安全的重要性也在不断提高。作为一项依然处于发展阶段的新技术，容器的安全性在不断地提高，也在不断地受到挑战。与其他虚拟化技术类似，在其面临的所有安全问题当中，「逃逸问题」最为严重——它直接影响到了承载容
zancun·2020-07-21 17:32

东塔 | Windows UAC 本地提权复现

0x01UAC简介首先来理解一下什么是UAC：用户账户控制UAC：UAC是win10操作系统中非常重要的安全功能，它起源于windowsvista操作系统，流行于windows7、windows8。各种功能策略得到了完善的修订和开发，应用在win10操作系统中，目的是减少恶意软件对系统的侵害。操作系统默认情况下是启用UAC，当用户运行软件就会触发UAC规则。执行的时候就需要权限，否则是不会运行的。
东塔安全·2020-07-20 21:36

Metaspolit下UAC提权以及日志清除

在获得webshell时但权限不够大，这时候为了完全获得受害者机器的权限，使用msf进行后渗透。一、获取Meterpreter会话Meterpreter是msf的一个payload，目标执行之后，我们会得到一个会话，和常见的shell会话类似，但是它的功能更加强大，它是执行后渗透测试的实施通道。(1)使用msfvenom生成payload常用命令：(2)本地监听监听需要用到msf的exploit/
Lushun·2020-07-19 16:00

intel：spectre&Meltdown侧信道攻击（三）—— raw hammer

DRAM内存的设备，不论是什么cpu（intel、amd，或则x86、arm架构），也不论是什么操作系统（windows、linux、ios、arm等），都可能受到攻击；常见的rawhanmmer攻击效果：提权
第七子007·2020-07-17 22:00

利联科技：Microsoft Windows Kernel提权漏洞(7月篇)

近期发现海外高防服务器的系统报错中发现了内核提权漏洞，后来在微软后台和我们的国家信息漏洞平台中查看到确实有此漏洞。漏洞描述当Windows内核无法正确处理内存中的对象时，存在特权提升漏洞。
wx5d1d97d259139·2020-07-17 16:13

Linux - 锁定文件

锁定关键的系统文件可以防止服务器提权后被篡改对启动文件和账号密码文件进行加锁[root@sch01ar~]#chattr+i/etc/passwd/etc/shadow/etc/group/etc/gshadow
andiao1218·2020-07-15 20:47

内网渗透-权限提升(使用MSF提权的一些方法)

讲在前面：提权方法有很多种和，这里提供在利用MSF拿到低权限用户后利用MSF提权的办法，认真看好吗弟弟！！！
Ping_Pig·2020-07-15 18:23

Windows和Windows Server提权漏洞

前景：近日我司发现日本服务器租用适用的一款操作系统存在提权漏洞，由于该漏洞伤害级别较高，出于安全角度考虑出发，下面利联科技小丽QQ3007277199为您详细分析该漏洞信息。
liliankeji·2020-07-15 17:07

Windows和Windows Server提权漏洞

前景：近日我司发现日本服务器租用适用的一款操作系统存在提权漏洞，由于该漏洞伤害级别较高，出于安全角度考虑出发，下面利联科技小丽QQ3007277199为您详细分析该漏洞信息。
liliankeji·2020-07-15 17:03

linux内核编译时出现“make: arm-linux-gcc:command not found解决

新博客地址：https://linuxszp.github.io不能用sudo提权，必须以root用户登陆执行命令正确。
Embedded宋小平·2020-07-15 15:57

一次对于DVWA上传漏洞的渗透练习

加入渗透小组后的首次任务是搭一个靶机并进行提权，由于最近的事情比较多，拖到现在，给队友和学长先说一声抱歉。
郭果果果果·2020-07-15 07:12

mysql提权提示can't open shared library 'udf.dll'解决办法

对于can'topensharedlibrary'udf.dll'相信很多使用mysql提权的朋友应该都不会感到陌生吧，明明是root用户但是在使用udf.dll提权创建自定义函数时却提示这样的错误，以前遇到这种情况一般都会放弃
weixin_30343157·2020-07-15 02:49

MySQL 数据库渗透及漏洞利用总结

在针对网站渗透中，很多都是跟MySQL数据库有关，各种MySQL注入，MySQL提权，MySQL数据库root账号webshell获取等的，但没有一个对MySQL数据库渗透较为全面对总结。
2ed·2020-07-14 19:33

RowHammer攻击

随后googleprojectzero还通过PC上的linux提权，证明了这种现象的确存在并且可以用来进行攻击(http
Sunshine_0426·2020-07-14 17:35
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他