利用代码：[music@linuxso.com ~]$ printf "install uprobes /bin/sh" > exploit.conf; MODPROBE_OPTIONS="-C exploit.conf" staprun -u whateversh-3.2#
已测试受影响的版本：RedHatlinux 2.6.18-194内核以下
RedHat(Centos) 已发布
转载
2012-07-16 15:05:16
2339阅读
这两天在我在做一些关于同步镜像和备份的工作。选择的软件是sersync，在使用过程中发现了sersync的一个本地提权漏洞，给大家分享一下。
项目地址：http://code.google.com/p/sersync/
项目简介：
sersync主要用于服务器同步，web镜像等功能。基于boost1.43.0,inotify api,rsync command.开发
原创
2011-06-10 13:30:23
1937阅读
自从接触安全以来就 MySQL 的 UDF 提权、MOF 提权耳熟能详，但是貌似国光我一直都没有单独总结过这些零散的姿势点，所以本文就诞生了，再解决自己以前的困扰之余，也希望本文可以帮助到其他网友。
权限获取
数据库操作权限本文讲的是 MySQL 提权相关知识，但是提权之前得先拿到高权限的 MySQL 用户才可以，拿到 MySQL 的用户名和密码的方式多种多样，但是不外乎就下面几种方法：M
漏洞原理在Debian系统中利用apt-get安装Tomcat时，程序会自动创建一个自动脚本，该脚本位于/etc/init.d/tomcat*,代码如下171 # Run the catalina.sh script as a daemon172 set +e
&
原创
精选
2016-10-13 10:41:34
1820阅读
点赞
下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的“东西”去寻找。这只是一个基本粗略的指南。并不是每一个命令，做好要注重细节.文中的每行为一条命令，文中有的命令可能在你的主机上敲不出来，因为它可能是在其他版本的linux中所使用的命令。列举关键点(Linux)的提权是怎么一回事：收集 – 枚举，枚举和一些更多的枚举。过程 – 通过数据排序，分析和确定优先
转载
2023-12-14 15:17:04
20阅读
Sudo 的全称是“superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令，通常是以 root 用户身份运行命令，以减少 root 用户的登录和管理时间，同时提高安全性。
该漏洞是 sudo安全策略绕过问题，可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令，即使 “sudoers co
转载
2024-08-28 20:27:29
605阅读
一、原理zergRush产生漏洞的主要原因是：具有root权限的vold进程使用了libsysutils.so库，该库的一个函数存在栈溢出，因此可以在root权限执行输入的shellcode。FrameworkListener::dispatchCommand，位于源码的\system\core\libsysutils\src\FrameworkListener.cpp中，其中的局部变量arg
转载
2023-07-25 21:02:40
74阅读
Android提权漏洞CVE-2014-7920&CVE-2014-7921分析没羽@阿里聚安全这是Android mediaserver的提权漏洞，利用CVE-2014-7920和CVE-2014-7921实现提权，从0权限提到media权限，其中CVE-2014-7921影响Android 4.0.3及以后的版本，CVE-2014-7920影响Android 2.2及以后的版本。Goo
一、执行java代码简介oracle提权漏洞集中存在于PL/SQL编写的函数、存储过程、包、触发器中。oracle存在提权漏洞的一个重要原因是PL/SQL定义的两种调用权限导致（定义者权限和调用者权限）。定义者权限给了低权限用户在特定时期拥有高权限的可能，这就给提权操作奠定了基础。即无论调用者权限如何，执行存储过程的结果权限永远为定义者的权限。因此，如果一个较高权限的用户定义了存储过程，并赋予了低
转载
2024-03-09 21:54:06
69阅读
0x00. 环境配置：安装phpstudy，并且以系统服务模式启动创建普通用户在服务中将Apache以普通账户启动赋予apache目录下logs普通账户写入权限连接大马，测试下当前我们的权限0x01. UDF介绍与使用：什么是udf： udf(Userdefined function)是用户自定义函数。在mysql中函数是什么？比如mysql中常见的sleep(),sum(),ascii()等都是
转载
2024-01-25 20:19:50
73阅读
国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得root权限，即使开启了SELinux也于事无补。攻击这个漏洞到底有多简单，下面我们看图说话，有图有真相。
上图通过执
转载
精选
2011-09-10 17:43:22
3474阅读
# IPython漏洞提权教程
## 概述
在本教程中，我将教你如何利用IPython的漏洞实现提权。首先，我们会了解整个过程的流程，然后对每一步进行详细说明，包括需要使用的代码和代码的解释。最后，我们会使用关系图和流程图清晰地展示整个过程。
## 流程图
```mermaid
flowchart TD
A[开始]
B[查找漏洞]
C[利用漏洞]
D[提权成功]
原创
2023-11-07 07:16:14
112阅读
简单来讲，notepad++在安装过程中优先从当前工作目录加载regsvr32.exe，导致的普通用户安装notepad++，管理员用户加载regsvr32.exe，最终实现的命令执行。那么就有人疑问了，啊~复现完这里是administrator权限，并不是system权限，他给的poc，会在本地生成psexec，用psexec调用就是system了。他的poc，反弹shell到127.0.0.1的4444端口，剩下没有什么需要处理的。文中给的是Google Drive链接，已镜像网盘,解压zgsf。
近日，独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道称，该 APP 首先利用了多个厂商 OEM 代码中的反序列化漏洞提权，提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）。
转载
2024-01-06 23:06:24
109阅读
这里将告诉您Linux本地内核提权漏洞复现(CVE-2019-13272),具体实现方法:Linux本地内核提权漏洞复现(CVE-2019-13272)一、漏洞描述当调用PTRACE_TRACEME时，ptrace_link函数将获得对父进程凭据的RCU引用，然后将该指针指向get_cred函数。但是，对象struct cred的生存周期规则不允许无条件地将RCU引用转换为稳定引用。PTRACE_
转载
2023-11-29 22:11:08
43阅读
0X01从管理员到system 可以看见这里我们是administrator 我们要提升到system 0X0a at命令提权 不适用于 win2008以后的版本 0x0bSC命令提权 0X0C WINDOWS内核提权 0X02注入进程提权 看见是system进行的进程 我们的目的是将我们的进程注入
原创
2021-07-16 10:54:20
296阅读
0x01 UDFUDF(user defined function)用户自定义函数，是mysql的一个拓展接口。用户可以通过自定义函数实现在mysql中无法方便实现的功能，其添加的新函数都可以在sql语句中调用，就像调用本机函数一样。0x02 windows下udf提权的条件如果mysql版本大于5.1，udf.dll文件必须放置在mysql安装目录的lib\plugin文件夹下/如果mysql版
转载
2023-10-12 17:29:59
9阅读
去年的Android adb setuid提权被用于各类root刷机，发现人Sebastian Krahmer公布的利用工具RageAgainstTheCage（rageagainstthecage-arm5.bin）被用于z4root等提权工具、Trojan.Android.Rootcager等恶意代码之中。下面我们来分析这一的产生原因。The Android Exploid Cre
转载
2024-05-03 20:46:24
70阅读
近日，国外安全研究人员揭露多款Android平台下的授权应用管理软件存在3个安全，利用可进行root提权，一、Superuser环境变量设置【影响产品】在 Android <= 4.2.x 已root过的系统上使用到以下授权管理应用的都可能受影响：1、ChainsDD Superuser (当前版本，包括v3.1.3)2、CyanogenMod/Cl
转载
2023-07-03 19:24:14
359阅读
CVE-2021-3156 漏洞复现漏洞简介2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行
转载
2024-04-29 07:31:16
259阅读
