windows+linux提权

内网安全—Windows系统内核溢出漏洞提权

系统内核溢出漏洞提权往缓冲区中写入超出限定长度的内容，造成缓冲区溢出，从而破坏程序的堆栈进而运行自己精心准备的指定代码，达到攻击的目的。
失之一灵·2023-12-19 10:37

Day60权限提升-MY&MS&ORA等SQL数据库提权

基础内容在web环境和本地环境，都可以得到数据库的账户密码，都可以尝试借助数据库提权，再利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件：服务器开启数据库服务以及获取最高权限的密码
上线之叁·2023-12-19 07:43

[渗透测试学习] Analytics - HackTheBox

文章目录信息搜集漏洞利用内核提权信息搜集nmap扫描一下端口nmap-sV-sC-p--v--min-rate100010.10.11.233发现两个端口，22端口为ssh服务，80端口有http服务尝试访问
_rev1ve·2023-12-19 02:51

windows操作系统提权基础

1Windows提权整体总结windows提权总结2Windows基础提权命令2.1查看系统信息systeminfo|findstr/B/C:"OS名称"/C:"OS版本"2.2主机名Hostname2.3
shadowflow·2023-12-19 00:55

linux 提权总结

就当自己的笔记，主要是手动提权，exp提权估计会有原理解析......目录一.suid提权二.sudo提权三.nfs配置不当提权四.利用path环境变量进行提权五.利用LD_PRELOAD环境变量进行提权六
rneck·2023-12-19 00:17

【甄选靶场】Vulnhub百个项目渗透——项目四十四：44-pegasus：1（格式化字符串缓冲区溢出，nfs提权）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目十：44-pegasus：1（格式化字符串缓冲区溢出，nfs提权）系列专栏：Vulnhub百个项目渗透欢迎关注点赞收藏⭐️留言首发时间：2022
人间体佐菲·2023-12-19 00:17

linux 25端口漏洞,Linux通过栈溢出进行提权实战（dpwwn03）

最近在刷vulnhub靶场，偶然间做到了dpwwn系列的靶场，其中dpwwn03靶场提权用的是程序栈溢出的漏洞，相对常规方法还是比较少见的，所以拿出来单独在这里研究下。
weixin_39953740·2023-12-18 23:47

NFS挂载提权

看见公私钥的位置2.把公私钥复制到桌面首先输入pwd查看桌面的位置然后输入cp/root/.ssh/*/home/kali/Desktop发现在桌面创建了俩个文件夹，就是公私钥二、然后使用WinScp连接工具连接提权靶场
Life-Again·2023-12-18 23:46

Linux suid 提权

https://gtfobins.github.io/原理参考：http://www.hackdig.com/05/hack-351745.htmsuid可以让文件调用者暂时获得文件拥有者的权限，suid提权的思路让普通用户运行
主要是有趣·2023-12-18 23:16

linux 内核提权

工具网站：https://www.exploit-db.com/?type=localhttps://github.com/The-Z-Labs/linux-exploit-suggester下载linux-exploit-suggester-master.zip并解压到相应系统如果用命令解压unzip+文件名或看见里面有makefile执行make命令生成cve-2021-4043，然后在执行.
主要是有趣·2023-12-18 23:46

nfs 挂载提权 + docker 用户组提权

nfs挂载提权目标机器192.168.206.143需开启2049nfs端口在攻击机kali安装nfs:sudoapt-getinstallnfs-common查看目标开放的文件夹showmount-e192.168.206.143
主要是有趣·2023-12-18 23:45

常用网安渗透工具及命令（扫目录、解密爆破、漏洞信息搜索）

目录dirsearch：dirmap：输入目标文件读取ciphey（很强的一个自动解密工具）：john(破解密码)：whatweb指纹识别：searchsploit：例1：例2：例3（DC-3靶场的提权例子
块块0.o·2023-12-18 09:17

DC-4靶场

目录nmap进行主机发现尝试反弹shell：进入交互式shell：Hydra爆破jim用户密码：ssh登录charles：提权（三种方法）：exim4提权：/var/passwd添加用户提权定时任务提权
块块0.o·2023-12-18 09:46

【PHP大马】定义、下载、使用、源码

目录PHP大马一、定义：二、下载：三、登录密码四、使用：五、检测后门六、附带shell_2源码PHP大马一、定义：带有提权或者修改站点功能的木马，php编写的提取站点权限的程序PHP大马功能较全，支持各种在渗透过程中可能用到的各种功能的大型代码集合
黑色地带(崛起)·2023-12-18 06:12

模拟真实内网渗透过程

环境搭建kali为cs服务器win11为攻击者主机DMZ模拟目标web服务器，配置两块网卡，一个连外网，一个连内网域控最终要求在win11上使用cs对目标域控进行提权实施过程一、域控主机搭建域环境，DMZ
config_星辰·2023-12-17 10:39

HTB-Analytics

漏洞利用发现这个cms存在漏洞msfconsole里面有脚本拿到shell查看环境变量里面发现账号：metalytics密码：An4lytics_ds20223#连接成功三、权限提升查看系统版本号找到提权漏洞
Plkaciu·2023-12-16 21:57

python pip 相关缓存清理（windows+linux）

pip会大量缓存，如果全部堆在系统盘，会造成别的无法使用windows和linux通用一、linuxlinux是在命令行操作1.查看缓存位置pipcachedir我这里默认是在/root/.cache/pip2.查看大小du-sh/root/.cache/pip结果如下：3.清理（推荐）使用pip自己的命令即可，这种方法不会清理完，因为有些是可能需要用到的，pip不会进行清理pipcachepur
ziqibit·2023-12-16 18:03

B-2：Linux系统渗透提权

B-2：Linux系统渗透提权服务器场景：Server2204（关闭链接）用户名：hacker密码：1234561.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用nmap
浩～~·2023-12-16 11:44

Vulnhub-DC-3 靶机复现完整过程

啰嗦两句：提权之前完成是一个月前做的，当时在提权处出了点问题就搁置了，今天才完成，所以IP地址可能会会有变化注意：后续出现的IP地址为192.168.200.55同样是靶机IP地址，若本文能有帮助到你的地方
Guess'·2023-12-16 06:42

MYSQL提权

一、环境准备：靶场机：windows7：192.168.200.34攻击机：kali：192.168.200.14二、原理：UDF（User-DefinedFunction）提权指的是通过在MySQL数据库中编写自定义函数
Guess'·2023-12-16 06:41

Vulnhub-DC-5 靶机复现完整过程

注：最后提权那步失败了，若有大佬看到此文，还望指出问题，不胜感激！
Guess'·2023-12-16 06:11

环境变量提权

环境变量提权借鉴文章LINUX提权之环境变量提权篇-知乎(zhihu.com)利用条件存在一个文件，利用su权限执行，普通用户可以执行此文件，但只限制在一个目录下可以执行利用方式将此文件的目录添加到环境变量中
longersking·2023-12-16 02:49

Windows提权方法

简介内网提权，本意为通过某些服务的漏洞，从而获取到该服务器的shell，进而内网渗透，最终从普通用户变成超级管理员的一个过程以下是一些常见的内网提权原理和方法：横向移动：攻击者通过在内网中的一台受感染主机上获得访问权限后
config_星辰·2023-12-15 14:53

Cobalt Strike四种提权方法

简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike集成了端口转发、服务
config_星辰·2023-12-15 14:53

Linux提权

接上文Windows提权操作后，简单介绍Linux提权方法Linux和Windows一样，也有相对应的脚本进行漏洞扫描，但风险太高，容易把服务器提崩，建议不用https://github.com/InteliSecureLabs
config_星辰·2023-12-15 14:23

文件上传漏洞 概述

概述文件上传危险系数极高，后台未对用户上传的文件进行验证或过滤不严谨，导致用户上传了可执行脚本文件，通过对脚本构造恶意的攻击代码，从而获取webshell，进一步对该网站服务器渗透、提权，最终导致服务器沦陷一个简单的文件上传代码在上述例子中
config_星辰·2023-12-15 14:22

mysql执行系统命令函数_MySQL UDF提权执行系统命令

目录UDFUDF(userdefinedfunction)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如user()或concat()等。那么，我们该如何使用UDF呢？假设我的UDF文件名为udf.dll，存放在MySQL安装目录的lib/plugin目录下。在udf.dll文件中，我定义了名为sys_eval的mysql函数，该函数可以执行系统
葆宁seismologist·2023-12-15 09:27

Linux--文件权限与shell外壳的理解

目录一.Linux的用户与用户切换，提权二.对文件权限的理解1.文件权限=角色的权限+文件属性2.Linux中的三种角色3.为什么会存在所属组这个角色4.文件属性的意义4.1.第一个字母的意义4.2第2
慢慢走，慢慢等·2023-12-14 15:07

「红队笔记」靶机精讲：Prime1 - 信息收集和分析能力的试炼

提权可用内核提权。–红队笔记
妙尽璇机·2023-12-14 15:25

网络运维与网络安全 学习笔记2023.12.5

网络运维与网络安全学习笔记第三十五天今日目标su用户切换、sudo命令提权、部署动态Web应用数据库安全加固、Web安全加固网络监控基础、配置zabbix主控机、配置zabbix被控机管理监控项、监控结果分析
我叫好心态·2023-12-06 07:43

CTF特训日记day（4-6）

来复现一下2022QWB决赛的RDP题目这两天腰疼去了趟医院题目要求我们攻击XRDP程序，从而达到本地提权的效果。
Ayakaaaa·2023-12-06 04:12

Windows如何使用key登录Linux服务器

2.创建一个新的普通用户，和设置密码用于远程登录和执行sudo提权。
checkQQ·2023-12-06 03:17

CrapApi 本地部署 windows+Linux部署（ maven+tomcat+idea）

目录一、本章节所用到的资源共享，嫌麻烦的可以直接下载本地配置好运行使用二、idea+maven+tomcat启动，我的maven和tomcat的配置三、遇到的问题四、项目运行后效果图转载请标明出处，写作不易如果有用请给个赞~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~一、本章节所用到的资源共享，嫌麻烦的可以直接下载本地配置好运行使用因为自己搭建的过程中遇到
七月吃橘子·2023-12-05 07:46

Metasploit的社会工程学和反向渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18

Metasploit的网络流量分析和嗅探

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18

Metasploit的提权和后渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:47

Metasploit渗透测试的漏洞利用和攻击方法

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:46

系统入侵与提权

系统入侵与提权一、信息搜集1.主机扫描(1)扫描某个网段内存在的主机(2)扫描主机开放的端口和服务(3)扫描主机的操作系统和版本号(4)扫描主机可能存在的已知漏洞2.Web扫描(1)查询域名和子域名信息
DeltaTime·2023-12-04 18:38

Metasploit框架(3), meterpreter 常用命令, sniffer流量监听, portfwd端口转发, kiwi, Mimikatz密码破解

常用命令与扩展工具进入到meterpreter>提示符环境下才能执行命令一,常用命令sysinfo#系统信息getuid#当前用户getprivs#当前权限loadpriv#加载privgetsystem#提权到系统权限
DeltaTime·2023-12-03 23:14

提权(1), 脱裤, dirty-cow 脏牛提权

提权(1),脱裤,dirty-cow脏牛提权本实验以打靶为案例演示脱裤和dirty-cow脏牛提权的操作过程.实验环境:靶机:https://www.vulnhub.com/entry/lampiao-
DeltaTime·2023-12-03 23:14

提权(2), Netcat反弹shell

一,简介Netcat（nc）是一款网络工具，也被称为“瑞士军刀”，可以读写TCP或UDP网络连接，透过使用TCP或UDP协议的网络连接去读写数据.它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，它能够建立你需要的几乎所有类型的网络连接Netcat可以用于端口探测、传输文本信息、传输文件/目录、远程电子取证信息收集、远程控制等常用操作Ne
DeltaTime·2023-12-03 23:13

统信系统通过Crontab实现设备定时关机

crontab是用来定期执行程序的命令，利用crontab实现设备定时关机进入root统信系统无法直接进入root，进入root用户首先要开启开发者模式控制中心>通用>开发者模式激活打开终端命令行，进入提权模式
呦菜呦爱玩·2023-12-03 10:57

centos 7普通用户添加sudo及不需要输入密码

而对服务管理中，使用脚本需要sudo提权，需要时时输入密码，会很不方便。
oToyix·2023-12-02 22:56

第十六篇红队笔记-百靶精讲之FourandSix2.01-showmount(nfs)- john(7z,ssh)-doas-less

破解先去除头部类型关键词通过密码解压私钥密码暴力破解发现用户使用密钥文件需要密码ssh破解生成hash值john破解由于ssh的formats过多，不指定破解类型格式john自主判定类型格式获得系统立足点doas提权分析
zgcadmin·2023-12-02 17:23

第十七篇红队笔记-百靶精讲之Narak-cewl(目标字典)-hydra-davtest(检查和上传)-cadaver(webdav)-brainfuck-motd

hydrawebdav利用获得立足点使用yamdoot:Swarg登陆webdavdavtest探测和上传davtest探测cadaver登陆上传Brainfuck语言解出凭据尝试另外用户登陆登陆用户motd提权获得
zgcadmin·2023-12-02 17:23

Linux系统渗透提权-Server2202

B-6：Linux系统渗透提权任务环境说明：ü服务器场景：Server2202（关闭链接）ü用户名：hacker密码：1234561.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag
m0_46056107·2023-12-01 22:36

Linux 系统渗透提权-Server2204

B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：1234561.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交
m0_46056107·2023-12-01 22:36

lxd提权

lxd/lxc提权漏洞介绍lxd是一个root进程，它可以负责执行任意用户的lxd，unix套接字写入访问操作。
longersking·2023-12-01 04:33

你知道小伙伴们的阿里云服务为什么会被ru侵，是怎么ru侵的吗？

SSH免密登录远程Linux云主机流程解析五、SSH免密登录远程Linux云主机实战六、SSH免密登录远程Linux云主机实战七、阿里云ECS服务器安装Redis6-ru侵环境八、如何避免云服务器被ru侵提权导读
是小王同学啊~·2023-12-01 04:50

sudoers的深入剖析与用户权限控制

sudo就是来解决这个需求的:这些非root用户不需要知道root的密码，就可以提权到root，执行一些root才能执行的命令。
weixin_34121282·2023-11-30 19:43
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他