windows+linux提权

提权绕过安全狗加账户的种种思路。

提权绕过安全狗加账户的种种思路。注：个人学习总结心得。提权时候拿到system权限后，安全狗就如同渣渣，不是么？
White_Hat·2023-11-30 09:51

【内网安全】搭建网络拓扑，CS内网横向移动实验

文章目录搭建网络拓扑☁环境CS搭建,木马生成上传一句话，获取WebShellCS上线reGeorg搭建代理，访问内网域控IIS提权信息收集横向移动实验拓扑结构如下：搭建网络拓扑☁环境**攻击者win10
过期的秋刀鱼-·2023-11-30 09:30

运维知识点-SQLServer/mssql

SQLServer/mssqlMicrosoftstructedquerylanguage常见注入提权技术点：0x00打点前提0x01上线CS0x02提权0x03转场msf0x04抓取Hash0x05清理痕迹
amingMM·2023-11-30 08:08

Ubuntu16.04.4系统本地提权实验

目录1.介绍：2.实验：3.总结：1.介绍：1.1：eBPF简介：eBPF(extendedBerkeleyPacketFilter)是内核源自于BPF的一套包过滤机制，BPF可以理解成用户与内核之间的一条通道，有非常强大的功能。一个典型的BPF程序流程为：用户程序调用syscall(__NR_bpf，BPF_MAP_CREATE，&attr，sizeof(attr))申请创建一个map，在att
夜间飛行·2023-11-30 00:24

bugku-渗透测试1通关 wp

bugku-渗透测试1https://ctf.bugku.com/ctfplus/detail/id/1.html内容包含：查看js源码、上传webshell、pwn、Nday利用、内网代理、端口转发、提权场景
XingHe_0·2023-11-29 23:47

【高级渗透篇】网络安全面试

【高级渗透篇】网络安全面试1.权限维持2.提权MySQL提权3.Java内存马4.代码安全Java代码审计PHP代码审计1.权限维持Linux权限维持方法论Windows权限维持方法论2.提权MySQL
世界尽头与你·2023-11-29 04:32

盘点蓝军（攻击方）惯用的本地提权攻击手段（网络安全）

前言在网络攻防演练实战中，权限提升技术在攻击者获取初始访问权限之后，扮演着关键的角色。攻击者利用权限提升技术，升级自身的权限，以突破初始的访问限制，并实现更深入、更具破坏性的攻击。因此，在演练中，红军（防守方）需要有效应对蓝军（攻击方）试图提升权限的挑战。防演练中本地权限提升攻击的“五大危害”：系统安全降级：攻击者通过权限提升手段将受害者的权限从普通用户提升为管理员，导致系统的安全性大幅降低。攻击
白帽小k·2023-11-28 23:24

【银河麒麟V10】【桌面】ftp常见场景搭建

概述见上文服务器系统关于ftp的介绍【银河麒麟V10】【服务器】ftp使用介绍及常见场景搭建二、常见场景搭建（以下场景搭建以银河麒麟V100710桌面系统为例）1、匿名开放模式，匿名登录，拥有全部权限#sudo-i//桌面提权
桂安俊@kylinOS·2023-11-28 23:08

2023年第十六届山东省职业院校技能大赛中职组“网络安全”赛项竞赛正式试题

赛项竞赛试题目录一、竞赛时间二、竞赛阶段三、竞赛任务书内容（一）拓扑图（二）A模块基础设施设置/安全加固（200分）（三）B模块安全事件响应/网络安全数据取证/应用安全（400分）B-1：Linux系统渗透提权
旺仔Sec·2023-11-28 14:05

web安全 mysql 提权

mysqllinuxwindowsmssqlmysql提取提权的前提条件:已经获得一个低权限的shell必须需要一个root权限数据库密码存放位置对应关系数据库中mysql库===>mysql文件夹user
嗯光·2023-11-28 06:20

linux 提权

find基础命令与提权教程：博客find命令用来在指定目录下查找文件，若不指定目录则视为当前目录1.find常用参数语法：find[path…][expression]path为查找路径，.为当前路径，
El.十一·2023-11-27 23:29

红队攻防文库文章集锦

再救你一次，不要让欲望击溃你的意志0.红队攻防1.红队实战红队攻防之特殊场景上线cs和msfCVE-2021-42287&CVE-2021-42278域内提权红队攻防之Goby反杀红队攻防实战之钉钉RCE
各家兴·2023-11-26 23:50

Vulhub靶场-KIOPTRIX: LEVEL 1.1

目录环境配置端口扫描漏送发现漏送利用提权（内核漏洞提权）环境配置环境配置的过程同主页该专栏第一个靶场，不在赘述。
xiaopeisec·2023-11-26 19:29

vulnhub——ctf6

4.提权。1.信息搜集1.arp-scan-l发现目标主机2.发现目标主机，查看他的端口利用nmap进行扫描，这里用到的是半开扫描，和扫描服务版本。
初阳不会开发·2023-11-26 02:48

web服务器遭受命令注入攻击怎么办。

代码注入是指攻击者通过网站类型注入相应的代码，这个代码以当前网站用户的权限执行系统命令，在高级事件中，攻击者可能溢出来提权导致整个web服务器的沦丧。
LuHai3005151872·2023-11-26 01:35

学习笔记-OS - Exploits

OS-Exploits免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.大纲Linux系统漏洞提权原生软件提权系统配置提权sudosuid远程漏洞
C-haidragon·2023-11-25 23:13

【Linux】权限的理解和使用

希望大佬指点一二如果文章对你有帮助的话欢迎评论点赞收藏加关注目录一、Linux下用户的分类1.1用户切换1.1.1普通用户->超级用户1.1.2超级用户->普通用户1.1.3普通用户->另一个用户1.1.4对某条指令提权
正努力成为大牛·2023-11-25 19:56

linux 挂载 ntfs 命令,Linux 开机自动挂载 NTFS 分区为可写

要在Windows+Linux双系统中的Linux系统里使用Windows分区，需要先将Windows分区挂载到Linux系统中。挂载可以在需要的时候通
张恒平·2023-11-25 12:25

分享一些渗透测试的工具（压箱底的）(附带下载链接)

SQL注入webshellxss测试暴力破解编程工具编码转换菜刀代码审计漏洞利用逆向工程日志分析扫描工具数据库漏洞利用工具提权信息收集远程工具抓包分析下载地址（百度网盘）：永久有效链接：https://
保持微笑-泽·2023-11-25 07:30

win11渗透武器库，囊括所有渗透工具

/download/weixin_59679023/88565739服务连接信息收集工具端口扫描代理抓包漏洞扫描指纹识别webshell目录探测密码破解漏洞查找渗透框架漏洞利用权限维持命令控制免杀远控提权辅助代理转发内网渗透系统组件
Cwillchris·2023-11-25 07:23

内网渗透之Linux权限提升大法

权限提升大法0x01前言0x02工具介绍1.traitor2.LinEnum3.linux-exploit-suggester.sh4.LinuxExploitSuggester25.beroot0X02提权手法
gaynell·2023-11-25 00:02

59 权限提升-Win溢出漏洞及AT&SC&PS提权

目录知识点必备：windows权限认识(用户及用户组)0x01普通权限0x02特殊权限演示案例:基于WEB环境下的权限提升-阿里云靶机基于本地环境下的权限提升-系统溢出漏洞基于本地环境下的权限提升-AT&SC&PS命令案例给到的思路点总结如下:涉及资源:这个章节会讲到内网的权限提升，获取系统权限主要是针对linux和windows两个操作系统，像mac系统因为很少Windows版本是区分为个人使用
山兔1·2023-11-24 19:38

QEMU Guest Agent本地提权漏洞处理(CVE-2023-0664)

一、漏洞描述QEMUGuestAgent（qga）类似于vmware中的vmtools，相关安全报告显示它的Windows版本安装程序存在本地提权高危漏洞（CVE-2023-0664），攻击者可利用该漏洞进行本地权限提升
羌俊恩·2023-11-24 04:36

中职网络安全B模块(系统漏洞提权)

B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（显示链接）服务器用户名:未知密码：未知使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为
Liseth·2023-11-24 04:44

2022年浙江省中职组“网络空间安全”赛项模块B--Windows渗透测试

分钟共计7小时吃饭一小时二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第①阶段：单兵模式系统渗透测试任务一：Windows操作系统渗透测试任务二：Linux操作系统渗透测试任务三：Linux系统渗透提权任务四
落寞的魚丶·2023-11-24 04:13

linux提权思路总结

linux提权思路总结前言说到提权，首先需要获得网站的webshell权限，再说提权的操作。
彪_King·2023-11-23 13:49

渗透测试-靶机打靶思路与方法

首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用nday进行攻击4.开始进行web端口外部打点尝试二．一些靶机打点的工具和知识三．进行linux下的提权四
炫彩@之星·2023-11-23 13:13

中职组网络安全 Server-Hun-1.img Server-Hun-2.img

尝试ftp登录成功发现密钥存放在.ssh/下，在kali上生成一个密钥，通过上传到.ssh/下，将其替换掉使用kali生成密钥登录成功,但是无法拿到root目录下的flag获取root用户权限，使用脏牛提权使用
m0_46056107·2023-11-23 12:53

学习笔记记录

linux日志文件knockd服务ssh登录ssh隧道本地转发远程转发动态转发/proc：Centos8更新yum源痕迹清理技巧隐身ssh登录系统docker设置仓库Docker更换国内镜像源密码信息内核提权查看
Ling-cheng·2023-11-23 10:28

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（信息打点 1-11）

操作系统&名词&文件下载&反弹SHELL&防火墙知识点：1、名词解释-渗透测试-漏洞&攻击&后门&代码&专业词2、必备技能-操作系统-用途&命令&权限&用户&防火墙3、必备技能-文件下载-缘由&场景&使用-提权
清歌secure·2023-11-22 02:09

linux 内核漏洞,Linux内核漏洞CVE-2016-0728的分析与利用

介绍PerceptionPoint研究团队已经在Linux操作系统的内核中发现了一个0day漏洞,这是一个本地提权漏洞。
李禾子呀·2023-11-21 19:11

60 权限提升-MY&MS&ORA等SQL数据库提权

目录数据库应用提权在权限提升中的意义WEB或本地环境如何探针数据库应用数据库提权权限用户密码收集等方法目前数据库提权对应的技术及方法等演示案例Mysql数据库提权演示-脚本&MSF1.UDF提权知识点:
山兔1·2023-11-21 15:27

linux sudo root 权限绕过漏洞(CVE-2019-14287)

逛圈子社区论坛看到了linuxsudoroot权限绕过漏洞(CVE-2019-14287)跟着复现下综合来说这个漏洞作用不大需要以下几个前提条件1.知道当前普通用户的密码2.当前普通用户在souduers文件中3.本地提权需要本地操作估计远程
PeiSylon·2023-11-21 00:41

MITRE ATT&CK超详细学习笔记-02（大量案例）

文章目录1.权限提升1.1系统内核溢出漏洞提权1.2NetLogon域内提权漏洞2.防御绕过2.1绕过WAF2.1.1使用代理池绕过2.1.2修改漏扫特征指纹2.1.3降低线程，扫描敏感度，使用流量代理转发
Zichel77·2023-11-20 02:44

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-A

A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2Linux系统渗透提权
旺仔Sec·2023-11-20 00:04

关于win10专业版无法安装软件的一些原因，错误代码: 0x8A150006

有道云笔记等，点击安装包安装进程无反应，甚至在微软自带的软件商店显示安装错误，微软商店错误代码:0x8A150006解决过程：在百度上找不到相关问题，或者说相关问题都是教从系统层面解决，比如给系统权限提权
不想秃头的程序员啊·2023-11-19 07:59

2022年中职组“网络安全”赛项吉安市竞赛解析

Linux操作系统安全配置模块B安全事件响应/网络安全数据取证/应用安全（400分）B-1：数据库服务渗透测试B-2：Wireshark数据包分析B-3：Windows操作系统渗透测试B-4：系统漏洞利用与提权
acaciaf·2023-11-19 05:09

2021年中职“网络安全“江西省赛题—B-1:系统漏洞利用与提权

2021年中职"网络安全"江西省赛题—B-1:系统漏洞利用与提权B-1：系统漏洞利用与提权B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（
acaciaf·2023-11-19 05:39

中职组网络安全2023年山东省省赛Linux 系统渗透提权

B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag
ruihack·2023-11-19 05:01

2023年中职网络安全—Linux系统渗透提权2204解析（详细）

Linux系统渗透提权任务环境说明：服务器场景：服务器场景操作系统：用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用渗透机对服务器信息收集
旺仔Sec·2023-11-19 05:00

2023年中职“网络安全“——Linux系统渗透提权②

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权③

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权(nmap提权)

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:50

2023年中职“网络安全“—Linux系统渗透提权②

2023年中职"网络安全"—Linux系统渗透提权②Linux操作系统渗透测试任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，
acaciaf·2023-11-19 05:19

SUID提权教程

SUID提权方法一、SUID是什么？二、如何设置SUID权限？
Star abuse·2023-11-19 05:13

SMB信息泄露提权

准备工作镜像下载地址：链接：https://pan.baidu.com/s/1eKjpvhczXESM1K7mqDv6Tw提取码：bxps漏洞复现过程使用netdiscover发现存活主机netdidscover-ieth0使用nmap扫描主机发现目标主机开放了远程连接端口和smb、mysql服务端口尝试登陆smb服务收集敏感信息，空指令登陆访问共享目录，一步步地收集敏感信息smbclient'\
平凡的学者·2023-11-18 21:56

2023年中职“网络安全“—Linux系统渗透提权①

2023年中职"网络安全"—Linux系统渗透提权①Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2023年中职“网络安全“—Linux系统渗透提权③

2023年中职"网络安全"—Linux系统渗透提权③Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-C

登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试400分B-2页面信息发现B-3Linux系统渗透提权
旺仔Sec·2023-11-18 20:32

Mac使用nvm管理node版本切换

安装使用npm全局安装n（由于要写入文件，所以使用了sudo给操作提权，使用管理员权限执行命令）sudonpmi-gn进度条走完后查看是否安装完成n-V安装和切换node版本列出所有node版本nls安装某个版本
Uaenali·2023-11-17 15:38
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他