使用Sudo权限提升Linux账户权限在Linux/Unix中，/etc/sudoers文件是sudo权限的配置文件，其中储存了一些用户或组可以以root权限使用的命令。如下图Sudoer文件语法假如我们（root用户）要给普通用户test分配sudo权限，请输出vim /etc/sudoers打开文件进行编辑，找到root权限root ALL=(ALL:ALL) ALL，在下一行输入test A
转载
2024-04-30 12:29:39
134阅读
我做的是linux本地提权漏洞的复现。但本地提权漏洞并不像其他web漏洞一样，可以直接pull一个docker镜像就ok了，提权的洞复杂在于配置环境，基本都是在虚拟机里复现，一个镜像的大小基本都是上G的，镜像安装时间又长，每个洞要求的kernnel版本号又不同，依赖的库也不一样。环境装好了，漏洞的exp还不一定能打成功，我太难了所以这周各种踩坑之后，将我复现漏洞的一些经验写下来，或许对大家复现本地
# Android 提权复现
在Android操作系统中，提权（Privilege Escalation）是指恶意软件或攻击者突破普通用户权限，通过某种手段获取root权限或更高权限的行为。提权不仅会破坏用户隐私，还可能导致系统的安全性严重受损。本文将探讨如何在Android环境中进行提权复现，以及相应的代码示例，最后讨论一些基本的防范措施。
## 提权的基本概念
在Android中，应用程
UDF提权的基础什么是udfudf 全称为：user defined function，即用户自定义函数； 用户可以添加自定义的新函数到Mysql中，以达到功能的扩充，调用方式与一般系统自带的函数相同，例如 contact()，user()，version()等函数。udf 文件在linux中后缀是so，windows中是dll，由C、C++编写udf提权的作用渗透过程中，拿下一台低权限的wind
数据库提权数据库提权适用场景前提条件提权步骤如何探查数据库服务是否启动mysql提权mysql 获取数据库最高权限账号密码方法1.读取网站配置文件2. 读取数据库存储或备份文件3. 脚本暴力破解利用udf提权udf定义udf提权原理udf常用函数1. 获取mysql版本号2.udf.dll放置到被攻击服务器中udf.dll获取方式：创建自定义函数，执行命令利用MOF提权 数据库提权适用场景当利用系
转载
2023-08-28 09:07:30
23阅读
# MySQL UDF提权复现
## 1. 什么是MySQL UDF？
MySQL UDF（User-Defined Functions）是用户自定义函数的缩写。它允许用户在MySQL中创建自己的函数，以满足特定的需求。UDF在MySQL服务器中运行，可通过SQL语句调用，这些函数能够对数据进行处理、转换和计算。
UDF可以使用C/C++编写，并通过编译为共享库文件（.dll或.so）的方式
原创
2024-01-12 04:31:58
260阅读
title: mysql渗透提权知识 date: 2018-06-30 21:55:07 categories: 安全 tags: MySQL一、MySQL默认库表介绍mysql安装后会默认存在3个库，包括information_schema，mysql和performance_schema。performance_schema提供了访问数据库元数据的方式。元数据是关于数据的数据，如数据库名或表名
转载
2024-09-26 19:31:21
33阅读
利用MySQL提权原理：1、具有mysql的root权限，且mysql以system权限运行。2、具有执行sql语句的权限，webshell或者外连皆可 UDF提权UDF(user defined function 用户自定义函数)提权，要求有写权限（secure_file_priv要么为空，要么设置路径），单引号未被过滤原理：
转载
2024-08-17 19:37:29
205阅读
简单来讲，notepad++在安装过程中优先从当前工作目录加载regsvr32.exe，导致的普通用户安装notepad++，管理员用户加载regsvr32.exe，最终实现的命令执行。那么就有人疑问了，啊~复现完这里是administrator权限，并不是system权限，他给的poc，会在本地生成psexec，用psexec调用就是system了。他的poc，反弹shell到127.0.0.1的4444端口，剩下没有什么需要处理的。文中给的是Google Drive链接，已镜像网盘,解压zgsf。
CVE-2020-0796 漏洞复现（本地提权）CVE-2020-0796 漏洞复现（本地提权）0X00漏洞简介Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Mes
转载
2020-06-04 17:28:00
442阅读
2评论
原理 欺骗“NT AUTHORITY\SYSTEM”账户通过NTLM认证到控制的TCP终端 对这个认证过程使用中间人攻击（NTLM重放），为“NT AUTHORITY\SYSTEM”账户本地协商一个安全令牌。这个过程通过一系列的Windows API调用实现的。 模仿这个令牌。只有具有“模仿安全令牌 ...
转载
2021-08-30 16:57:00
2020阅读
点赞
2评论
poc下载:https://github.com/FireFart/dirtycow一.这里小伙子用的是centos 6，内核版2.6.32，查看版本命令uname -a可以看到现在是一个普通用户admin二.打开/etc/passwd查看管理员用户，cat /etc/passwd超级管理员是root三.利用gcc编译dirty.c文件,gcc -pthread dirty.c -o dirty
转载
2023-05-19 16:16:21
481阅读
(( 本地溢出提权 ))计算机有个地方叫缓存区,程序的缓存区长度是被事先设定好的,如果用户输入的数据超过了这个缓存区的长度,那么这个程序就会溢出了.缓存区溢出漏洞主要是由于许多软件没有对缓存区检查而造成的.利用一些现成的造成溢出漏洞的exploit通过运行,把用户从users组或其它系统用户中提升到administrators组.想要执行cmd命令，就要wscript.shell组建支持，或是支持
转载
精选
2015-10-31 11:09:07
5750阅读
文章目录Windows 提权提权的常用方法提权的常用命令windows 提权辅助脚本windows漏洞提权流程补丁查询漏洞提权hacking8在线查询补丁wesng 查询补丁WindowsVulnScan 查询补丁工具的原理参数说明使用说明windows常用提权漏洞CVE-2016-3225（MS16-075）提权漏洞描述：影响版本漏洞复现漏洞修复CVE-2014-4113 (MS14-058)提
转载
2024-05-03 10:56:45
102阅读
【Windows提权】工具、命令
原创
2022-05-30 09:35:41
5516阅读
充当红队（红蓝对抗）或者渗透测试活动的时候，能努力获取系统的System权限总是咱们的终极目标。System用户是个特殊的系统操作用户，具备高权限，非常方便后渗透的技术施展。 当然，为获取System权限，你要么是administrators管理员组一员，要么使用一些特别的token窃取或伪造技术（例如：The lonely potato），要么通过一些未修补的漏洞利用等等姿势。如果你有
转载
2024-06-05 07:05:42
139阅读
通过对这一真实案例的分析，我们清晰地看到了提权漏洞的挖掘、利用过程，以及对应的防御措施。在日常安全管理中，不仅
原创
2024-04-24 11:21:20
8651阅读
windows UAC 提权漏洞复现（CVE-2019-1388） 0x00 UAC介绍 什么是UAC，用户账户控制UAC：UAC 是 win10 操作系统中非常重要的安全功能，它起源于 windows vista 操作系统，流行于 windows7、windows8 。各种功能策略得到了完善的修订 ...
转载
2021-10-26 09:25:00
1048阅读
2评论
psexec -i -s -d cmd.exe
转载
2007-11-13 23:42:09
579阅读
HACK技术学的再好,
却无法入侵你的心,
&
转载
精选
2011-06-01 15:43:39
365阅读
点赞
